Cum să obțineți propriul dvs. certificat SSL pentru site-ul dvs. web și instalați-l


În ultimii ani, întregul web a transpus de la un protocol HTTP securizat opțional (cunoscut și sub numele de HTTPS) la ascenario unde nu puteți avea un site azi fără să îl securizați cu un SSLcertificat.

Acest lucru se datorează faptului că google începe să afișeze mesajul de răspândire în browserul său Chrome, ori de câte ori un utilizator ar vizita un URL al site-ului web, care a început cu HTTP și nu HTTPS.

Pentru a vă asigura că site-ul dvs. web este în conformitate cu standardele de securitate web, veți dori să achiziționați un certificat SSL și să îl instalați pe site-ul dvs. web.

Determinați adresa dvs. IP dedicată

Pentru ca un certificat SSL să funcționeze, serverul dvs. Web trebuie să aibă o adresă IP fixă ​​și dedicată. Dacă aveți un server web dedicat, puteți găsi de obicei această adresă IP listată în contul dvs. de gazduire web.

Dacă nu o vedeți acolo, puteți găsi și adresa IP a serverului în panoul din stânga instrumentului cPanel.

Faceți notă la această adresă IP, deoarece o veți adăuga în următorul pas când obțineți noul dvs. certificat SSL.

In_content_1 all: [300x250] / dfp: [640x360]->

Instalați certificatul SSLC de gazdă web

Următorul pas este obținerea unui certificat SSL pentru site-ul dvs. web.

Deoarece toate site-urile de pe Internet au necesitat în zilele noastre să folosească SSL dacă doriți să vă asigurați că utilizatorii dvs. au încredere în site-ul dvs., mulți furnizori de hosting care au început să împacheteze certificate SSL gratuite cu pachete hosting.

Dacă acesta este cazul pentru dvs., căutați prin meniul thecPanel și căutați o pictogramă de instrumente care se potrivește cu marca unui furnizor cunoscut de SSLcertificate.

class class = "leneș" aligncenter ">

De exemplu, site-ul gazdă web oferă clienților un abonament gratuit la Let's Encrypt SSL certificate.

Dacă acesta este în caz, aveți noroc. Instalarea SSL pe site-ul dvs. este la fel de ușoară ca să faceți clic pe pictograma instrumentului SSL, să selectați domeniul pe care doriți să-l protejați și să activați SSL pentru acel site.

Odată instalat, site-ul dvs. va avea SSSS instalat și va începe să fie afișat vizitatorilor ca un site web sigur.

Dacă nu vedeți un n Instrumentul SSL disponibil incPanel, contactați gazda web doar pentru a confirma că acestea nu oferă cu adevărat SSLcertificative.

Dacă nu, atunci va trebui să cumpărați unul singur și să îl instalați manual folosind pașii de mai jos. .

Cumpărați un nou certificat SSL

Va ​​trebui să găsiți un furnizor de certificare SSL bun. Costul acestui serviciu este relativ ieftin, variind de oriunde30 - 100 USD pe an.

Unii dintre cei mai importanți furnizori de certificate SSL din lumea de azi includ:

  • Să criptăm : Gratuit, dar necesită reîncărcați frecvent certificatul pentru a-l reînnoi.
  • Comodo SSL : scump, dar oferă o listă lungă de funcții suplimentare.
  • 2: SSL de bază ieftin către o versiune pro pentru site-uri web mari.
  • Hai tăticu : Cunoscut pentru serviciile de domenii web, GoDaddy vinde și certificate de site-uri web.
  • Soluții de rețea : oferă certificate SSL de bază accesibile pentru site-uri mici, precum și opțiuni mai scumpe pentru organizații mai mari.
  • RapidSSL : Acest serviciu este condus de Symantec și oferă unele dintre cele mai accesibile opțiuni SSL în jur.
  • Pentru a achiziționa certificatul SSL, veți avea nevoie de numele domeniului dvs. și de adresa IP dedicată a serverului web pe care ați menționat-o mai sus.

    Odată achiziționat, veți primi trei informații.

    Un certificat (CRT), care verifică autenticitatea site-ului dvs. de securitate din certificat serverele furnizorului. Cheie privată (KEY), care servește ca „cheie” folosită pentru a decripta și cripta detaliile certificatului atunci când vizitatorii vizitează site-ul dvs. Cheia criptează comunicarea între browserul web al vizitatorului și serverul dvs. web.

    Pachetul CA este cea de-a treia informație care conține toate certificatele intermediare care fac ca funcția de certificare SSL criptată theoverall să funcționeze.

    După ce aveți aceste trei informații de la furnizorul SSL, sunteți gata să instalați certificatul SSL pe site-ul dvs..

    Cum să instalați un certificat SSL

    Conectați-vă la contul dvs. de găzduire web și deschideți thePPanel. În secțiunea Securitate, selectați Manager SSL / TLS.

    În SSL / TLS Fereastra managerului, selectați linkul Gestionați site-urile SSLîn partea de jos.

    În fereastra Gestionare gazde SSL, derulați până la punctul în care veți găsi Instalarea unui site SSL. Utilizați derularea din această secțiune pentru a alege gazda la care doriți să aplicați certificatul SSL. Apoi, în fiecare câmp pentru pachetul de certificare, cheie privată și autoritate de certificare (pachetul CA), completați intrările de text lungi pe care le-ați primit atunci când ați achiziționat certificatul SSL. ">

    Selectați butonul Instalare certificatîn partea de jos când ați terminat .

    Acum, certificatul SSL este instalat pentru acel domeniu și va funcționa ori de câte ori vizitatorii tastează în domeniul dvs. cu httpsîn fața acestuia.

    Forța site-ului Vizitatorii care vor utiliza SSL

    În acest moment, orice vizitatori care au vizitat deja site-ul dvs. vor folosi în continuare marcajul vechi care are httpîn fața domeniului. Acești vizitatori vor vedea în continuare avertisment despre securitate în Chrome că site-ul dvs. web nu este sigur.

    Acest lucru ar putea face să pierzi o mulțime de vizitatori, deoarece nu vor mai avea încredere în site-ul tău și nu vor mai vizita.

    Puteți rezolva acest lucru forțând browserul tuturor vizitatorilor să modifice adresa URL pentru ca httpssă fie întotdeauna în față.

    În cPanel, în secțiunea Fișiere, faceți dublu clic pe Manager fișieresă-l deschid. Navigați la directorul la nivel rădăcină al directorului dvs. web. Aici veți găsi fișierul .htaccess. Faceți clic dreapta pe fișier și alegeți Editațidin meniul derulant.

    .htaccess este fișierul care controlează comportamentul serverului web atunci când oamenii vizitează site-ul dvs. Trebuie să adăugați cod special în acest fileto, forțați browserul vizitatorului dvs. să utilizeze https în loc de http.

    Modul de editare va deschide fișierul .htaccess în editorul implicit de pe computerul dvs. local.

    În partea de sus a fișierului, introduceți următorul cod:

    # START FORCE HTTPS
    <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
    </IfModule>
    # END HTTPS

    Când închideți fișierul, vă va întreba dacă doriți să salvați. Confirmați salvarea. Acum, noul dvs. fișier .htaccess este activ, iar utilizatorii vor fi nevoiți să vă acceseze site-ul prin HTTPS.

    Deschideți un browser și tastați în domeniul site-ului dvs. web.

    Dacă certificatul SSL este funcționând corect, în Chrome veți vedea o pictogramă de blocare, ceea ce înseamnă că site-ul se încarcă prin protocolul HTTPS viacriptat.

    Alte considerente SSL

    Chiar dacă site-ul dvs. web funcționează corect, există unele funcții care se vor sparge odată ce treceți la SSL.

    Una dintre acestea este dacă utilizați un serviciu CDN pentru a vă servi imaginile de pe diferite servere din întreaga lume. Site-urile mari utilizează serviciul CDN pentru a accelera timpii de încărcare a imaginii, indiferent de locația vizitatorilor din întreaga lume.

    Deoarece CDN-ul dvs. servește în continuare imagini prin protocolul HTTP, atunci când vizitatorii accesează site-ul dvs. prin HTTPS, toate acele imagini vor apărea rupte.

    Pentru a remedia acest lucru, va trebui să vă conectați la CDNaccount, să accesați setările SSL și să adăugați o nouă intrare SSL. Puteți lipi același pachet de certificare, cheie și CA în aceste câmpuri.

    După ce salvați această intrare, toate imaginile de pe site-ul dvs. se vor încărca prin protocolul HTTPS și se vor încărca corespunzător pentru toți vizitatorii dvs.

    Există o mulțime de avantaje pentru modernizarea site-ului dvs. web să utilizeze certificate SSL. Cel mai important, asigură comunicarea între computerul vizitatorului dvs. și site-ul dvs. web sunt criptate și protejate de hackeri.

    În plus, aduce site-ul dvs. la standardele web cele mai răspândite și se asigură că nimeni nu va vedea erori de securitate ori de câte ori vizitează dvs. site.

    Bringing BACK The iPhone Headphone Jack - in China

    Postări asemănatoare:


    7.09.2019