Deimhniú HTTPS-saor in aisce: de réir treoracha a fuarthas

Má bhailíonn tú aon eolas tábhachtach ar a shuíomh gréasáin (lena n-áirítear r-phost agus do phasfhocal), ansin is gá duit a bheith sábháilte. Ceann de na bealaí is fearr chun tú féin a chosaint - deimhniú HTTPS, ar a dtugtar SSL (Sraith Soicéad Slán) chun a chumasú don uile fhaisnéis a sheachadadh chuig do fhreastalaí agus ag teacht amach as sé criptithe go huathoibríoch. deimhniú HTTPS cosc hackers briseadh isteach i do úsáideoirí 'faisnéis faoi rún le linn stórála chéanna ar an Idirlíon. Beidh siad ag mothú sábháilte nuair a fheiceann siad an deimhniú HTTPS nuair a rochtain ar do shuíomh, - a fhios agam go bhfuil sé faoi chosaint ag deimhniú slándála.

deimhniú Buntáistí HTTPS

sé sin sé éasca a chur ar bun, agus aon uair amháin é sin a dhéanamh, beidh ort do dhaoine a sheoladh deimhniú HTTPS ionad HTTP a úsáid - na rudaí is fearr sa deimhniú SSL, mar atá i HTTPS. Má tá tú iarracht chun rochtain a fháil ar do shuíomh, https chur: // chur le do URL ceart anois, gheobhaidh tú earráid deimhniú HTTPS. Tá sé seo toisc nach bhfuil tú suiteáilte ar HTTPS deimhniú SSL. Ach ná bíodh imní ort - déanfaimid thus anois!

Dearbhófar do chuairteoirí a bhraitheann níos sábháilte ar do shuíomh nuair a fheiceann siad an deimhniú HTTPS nuair a rochtain ar do shuíomh - a fhios agam go bhfuil sé faoi chosaint ag deimhniú slándála.

Cad é HTTPS?

HTTP nó HTTPS taispeáint ag tús an URL-seoladh gach láithreán gréasáin i bhrabhsálaí gréasáin. Is Prótacal Aistrithe Hipirtéacs, agus S i HTTPS - - HTTP Secure. Go ginearálta, cur síos air prótacal ag a sonraí a sheoladh idir do bhrabhsálaí agus an suíomh gréasáin bhfuil tú amharc.

Cinntíonn deimhniú HTTPS go bhfuil gach cumarsáid idir do bhrabhsálaí agus an suíomh gréasáin tú ag amharc criptithe. Ciallaíonn sé seo go bhfuil sé sábháilte. Ach a sheoladh agus ríomhairí a fháil a fheiceáil an t-eolas nuair sonraí a aistriú (Is féidir le daoine eile a rochtain a fháil air, ach ní féidir é a léamh). Ar láithreáin slán Taispeánann Brabhsálaí Gréasáin icon glas sa URL-seoladh a chur in iúl duit.

Ba chóir go mbeadh HTTPS bheith ar aon suíomh gréasáin a bhailíonn faire, íocaíochtaí, faisnéis liachta nó sonraí íogaire eile. Ach cad más féidir leat a fháil saor in aisce agus teastas SSL bailí do do fearainn?

Conas a dhéanann cosaint ar an suíomh gréasáin?

Chun deimhniú slándála HTTPS ar chumas, ní mór duit a shuiteáil an SSL (Sraith Soicéad Slán). Tá eochair phoiblí, atá riachtanach chun tús sábháilte an tseisiúin. Nuair a iarrann an HTTPS-nasc le leathanach gréasáin, cuireann an suíomh seo deimhniú SSL i do bhrabhsálaí. Ansin siad tús le "handshake SSL», lena n-áirítear an deighilt "rúin" chun nasc slán idir do bhrabhsálaí agus ar an suíomh gréasáin a bhunú.

Caighdeán agus SSL chun cinn

Más rud é ar shuíomh úsáidí caighdeán SSL deimhniú, beidh tú a fheiceáil glas icon sa URL-sheoladh an bhrabhsálaí. Má tá tú ag baint úsáide as an deimhniú Breisithe Bailíochtú (EV), beidh an mbarra seoladh nó URL-ainm a bheith glas. níos mó ná na caighdeáin SSL EV SSL caighdeáin. Soláthraíonn deimhniú EV SSL an t-úinéir bhfearann pearsantacht. A fháil deimhniú EV SSL Éilíonn iarratasóirí dul faoi dianphróiseas measúnaithe a fhíorú a bharántúlacht agus úinéireachta.

Cad a tharlóidh má úsáideann tú an HTTPS gan deimhniú?

Fiú más rud é nach do láithreán gréasáin a fháil nó sonraí íogaire a tharchur, tá roinnt cúiseanna cén fáth ar gá duit a bheith ar an suíomh gréasáin slán agus úsáid an teastas SSL saor in aisce agus bailí do do fearainn.

Ionadaíocht. Is féidir le feabhas a chur ar SSL an t-am a thógann sé a luchtú ar an leathanach.

Search Engine Optimization (OFS). Is cuspóir Google go raibh an idirlíon slán agus sábháilte do chách, ní hamháin dóibh siúd a bhaineann úsáid as Google Chrome, Gmail agus Drive, mar shampla. Dúirt an chuideachta go mbeidh an t-urrús a bheith ina fhachtóir ar conas céim siad láithreáin i dtorthaí an chuardaigh. Cé nach bhfuil sé seo go leor. Mar sin féin, má tá tú ar an suíomh gréasáin slán, agus do iomaitheoirí a dhéanamh, d'fhéadfadh do shuíomh a fháil céim níos airde, d'fhéadfadh sé a bheith riachtanach chun cur ar a éileamh atá leis an leathanach torthaí cuardaigh.

Mura bhfuil do shuíomh a chosaint agus a bhailíonn sé pasfhocail nó cárta creidmheasa, Chrome úsáideoirí 56 (a eisíodh in Eanáir 2017) a fheiceáil rabhadh go bhfuil an suíomh neamhshábháilte. Is féidir le cuairteoirí nach bhfuil eolas maidir leis an teicneolaíocht, (an chuid is mó úsáideoirí an tsuímh ghréasáin) a alarmed chun an fhuinneog «earráid deimhniú HTTPS" agus fág do shuíomh, ach toisc nach bhfuil siad tuiscint a fháil ar cad a chiallaíonn sé. Ar an láimh eile, má tá do láithreán cosanta, is féidir é cuairteoirí a dhéanamh níos mó ar a suaimhneas, a mhéadóidh an dóchúlacht go mbeidh siad líon isteach an fhoirm chlárúcháin nó fág tagairt ar do shuíomh. Google Tá plean fadtéarmach, a thaispeáint go léir HTTP-shuímh den neamhshábháilte i Chrome.

Cén áit ar féidir liom teastas HTTPS saor in aisce a fháil?

A gheobhaidh tú SSL-teastas ó údarás deimhniúcháin. Tá na deimhnithe bailí ar feadh 90 lá, ach moltar an síneadh 60 lá. Tá roinnt foinsí iontaofa saor in aisce:

• Cloudflare: Saor in aisce do láithreáin ghréasáin pearsanta agus a blogs.
• FreeSSL: saor in aisce do neamhbhrabúis d'eagraíochtaí agus cuideachtaí nuathionscanta i láthair na huaire; Ní féidir a bheith ina custaiméir Symantec, Thawte, GeoTrust agus RapidSSL.
• StartSSL: Bíonn siad seo bailí ar feadh 1 go 3 bliana.
• GoDaddy: teastais do thionscadail foinse oscailte, a bheidh bailí ar feadh 1 bhliain.

Cineál Teastas agus braitheann a bhailíocht ar an fhoinse. Thairiscint rialtais teastais SSL caighdeánach saor in aisce agus in aisce do teastais SSL EV má chuireann siad ar fáil dóibh. Cloudflare Cuireann pleananna saor in aisce agus íoctha agus éagsúlacht na roghanna breise.

Cad is gá duit a mheas nuair dul deimhniú SSL?

Anseo, Molann Google teastas le príomh 2048-giotán. Má tá tú cheana féin teastas 1024-giotán, atá níos laige, tá sé molta a thabhairt cothrom le dáta.

Beidh ort cinneadh a dhéanamh más gá tú amháin, réimsí éagsúla nó deimhniú saoróg:

1. Tá teastas amháin a úsáidtear le haghaidh ceann amháin fearainn (m.sh., www.example.com).
2. deimhniú Il-fearainn a bheidh le húsáid le haghaidh roinnt maith ar a dtugtar fearainn (m.sh., www.example.com, cdn.example.com, example.co.uk).
3. Tá saoróg Teastas úsáidtear fearainn a dhaingniú le go leor subdomains dinimiciúil (m.sh., a.example.com, b.example.com).

Conas deimhniú SSL a shuiteáil?

Is féidir le do gréasáin a óstáil ar dheimhniú a shuiteáil saor in aisce nó ar tháille. Tá roinnt ina hóstach i ndáiríre rogha Criptigh thus A ligean ar i do chuntas pearsanta cPanel, a shimpliú an oibríocht. Iarr ar do óstach reatha nó ceann a fháil a chuireann tacaíocht dhíreach do A ligean ar Criptigh. Mura ndéanfaidh an ósta thairiscint an tseirbhís seo, is féidir do láithreán gréasáin cuideachta seirbhíse nó forbróir shuiteáil an deimhniú ar do shon. Ní mór duit a bheith ullmhaithe le haghaidh an bhfíric go bhfuil tú a thabhairt cothrom le dáta go bhfuil an deimhniú an-choitianta. Seiceáil an fráma ama leis an teastas.

Cad eile a dhéanamh?

Tar éis a fháil agus a shuiteáil SSL-teastas beidh ort SSL a chur i bhfeidhm ar do shuíomh. Arís, is féidir leat a iarraidh ar do chuideachta sheirbhís óstach gréasáin nó forbróir chun an gníomh seo. Mar sin féin, más fearr leat a dhéanamh leat féin, agus tá do shuíomh faoi thiomáint ag WordPress, is féidir leat é sin a trí a íoslódáil, a shuiteáil agus a úsáid an breiseán. Nuair a bheidh an leagan deiridh a bheith cinnte comhoiriúnacht a sheiceáil leis an leagan de WordPress.

Dhá plugin tóir SSL éigean: SSLWP simplí, iachall SSLSSL-plugin. Bí cinnte a dhéanamh cóip chúltaca de do láithreán gréasáin agus a bheith an-chúramach nuair é seo a. Má misconfigured tú rud éigin, d'fhéadfadh sé go mbeadh iarmhairtí dire: Ní féidir le cuairteoirí a fheiceáil do shuíomh, ní íomhánna ar taispeáint, nach bhfuil na scripteanna luchtaithe, a mbeidh tionchar ar an mbealach nach bhfuil roinnt rudaí ar do fheidhm shuíomh, ar nós clóghrafaíocht agus dathanna ar taispeáint i gceart bhealach.

Ní mór duit chun úsáideoirí agus innill chuardaigh a athdhíriú ar an HTTPS-leathanach ag baint úsáide as 301 atreorú sa chomhad htaccess san fhillteán fhréamh ar an bhfreastalaí. Tá an comhad htaccess comhad dofheicthe, mar sin bí cinnte go bhfuil do Tá clár FTP leagtha chun a thaispeáint comhaid fholaithe. In FileZilla, mar shampla, téigh go dtí Server> féachana Éigeantach comhaid fholaithe. FileZillaBefore, sular cuireadh athsheolaidh, bheadh sé deas go mbeadh a chruthú cúltaca cóip den chomhad htaccess. Ar an bhfreastalaí athainmniú go sealadach an comhad trí dheireadh a chur leis an tréimhse (a dhéanann dofheicthe sé sa chéad áit), an comhad a íoslódáil (a bheidh anois le feiceáil ar do ríomhaire mar thoradh ar an tréimhse a bhaint), ansin cuir ar ais go dtí an tréimhse sin an bhfreastalaí.

Athraigh socruithe Google Analytics

Tar éis feidhmiú na céimeanna seo, ní mór duit a athrú ar an fearr URL-seoladh i do Analytics Google cuntas a chur ar taispeáint do fearainn HTTPS-leagan. Seachas sin, beidh do staitisticí tráchta bheith faoi mhíchumas, toisc go bhfuil an leagan de HTTP URL-seoltaí le feiceáil mar leagan go hiomlán difriúil den láithreán ó deimhniú HTTPS. Measann Google Search Console Console HTTP nó HTTPS chomh maith le réimsí ar leith, mar sin cuir an fearann cuntais HTTPS. Cuimhnigh, nuair a athrú tú ó HTTP deimhniú HTTPS má tá do láithreán eochair rochtana speisialta, beidh an gcuntar a athshocrú.