Jede Website, die Sie schützen, hat zwei Schlüssel: einen, den Besucher sehen dürfen, und einen, der Ihren Server nie verlassen darf. Die Seite „Zugangsdaten“ eines Schlüssels zeigt beide an einem Ort und sagt, wofür welcher da ist. Der Film unten geht diese Seite mit Beispieldaten durch, ohne Ton und mit kurzen Einblendungen. Der Text darunter sagt dasselbe in Worten, sodass Sie auch ohne Film mitkommen.
Der Film in Kürze
Der Film öffnet die Seite „Zugangsdaten“ eines Schlüssels, hebt den öffentlichen Schlüssel und den Serverschlüssel hervor, klickt bei einem frischen Konto auf „Serverschlüssel erzeugen“ und zeigt, was die Seite dann sagt, und endet bei der Karte „Welchen brauche ich?“. Er zeigt keine Schlüsselwerte und erzeugt keinen Serverschlüssel. Er hat keinen Ton und startet nicht von selbst.
Schritt 1: Die Seite Zugangsdaten öffnen
Öffnen Sie Ihren Schlüssel im Dashboard und wählen Sie in der Seitenleiste unter „Schützen“ den Eintrag „Zugangsdaten“. Die Seite beginnt mit: „Beide Schlüssel dieser Website an einem Ort: Der öffentliche steckt im Widget auf Ihrer Seite, der Serverschlüssel bleibt auf Ihrem Server.“
Schritt 2: Der öffentliche Schlüssel
Die Karte „Öffentlicher Schlüssel“ trägt das Abzeichen „Im Browser“ und sagt: „Er steckt im Widget auf Ihrer Seite und ist kein Geheimnis. Jeder Besucher kann ihn sehen.“ Verwendet wird er für „Widget und Formulare im Browser“, und der Link „Einbau-Code ansehen“ führt zum Snippet. Die Seite zeigt auch, wann der Schlüssel zuletzt gesehen wurde.
Schritt 3: Der Serverschlüssel
Die Karte „Serverschlüssel“ trägt das Abzeichen „Nur auf dem Server“: „Das geheime Gegenstück. Tragen Sie ihn nie in Seitencode oder Widget ein, nur dort, wo Ihr Server mit uns spricht. Pro Website gibt es genau einen.“ Bei einer neuen Website steht dort: „Für diese Website gibt es noch keinen Serverschlüssel.“ Verwendet wird er für „Serverseitige Prüfung und Reputationsabfragen“.
Schritt 4: Einen Serverschlüssel erzeugen
Klicken Sie auf „Serverschlüssel erzeugen“. Ist der Auftragsverarbeitungsvertrag noch nicht angenommen, sagt die Seite, was fehlt: „Der Serverschlüssel kann erst erzeugt werden, wenn der Auftragsverarbeitungsvertrag (AVV) angenommen ist. Sie nehmen ihn unter „Abrechnung & Rechnungen“ an und versuchen es danach erneut.“ Sobald es einen Serverschlüssel gibt, wird sein Wert einmal angezeigt und danach nicht wieder. Ein neuer entwertet den bisherigen sofort, und eine Rotation des API-Schlüssels nimmt den Serverschlüssel nicht mit: Nach einer Rotation tauschen Sie beide Werte in Ihrer Einbindung aus.
Schritt 5: Welchen brauche ich?
Die Karte „Welchen brauche ich?“ fasst es zusammen: Für die „Seite im Browser“ („Widget und Formulare“) nutzen Sie den öffentlichen Schlüssel, für „Ihr Server“ („Prüfung und Reputationsabfragen“) den Serverschlüssel. Wie die Prüfung in Ihrem Server aussieht, zeigt Die serverseitige Prüfung von SilentShield in Ihr Formular einbauen.
Was der Film nicht zeigt
Der Film erzeugt keinen Serverschlüssel und zeigt keinen Schlüsselwert; das Konto darin ist ein Testkonto mit Beispieldaten. Wenn Sie zum ersten Mal einrichten, beginnen Sie mit SilentShield Schritt für Schritt einrichten.