HTTPS-frjáls vottorð: samkvæmt leiðbeiningum sem berast

Ef þú safna öllum mikilvægum upplýsingum á heimasíðu sinni (þar á meðal E-mail og lykilorð), þá þarftu að vera örugg. Einn af the bestur lifnaðarhættir til að vernda sjálfan þig - til að gera HTTPS vottorð, einnig þekkt sem SSL (Secure Sockets Layer) að allar upplýsingar afhentar á netþjóninn þinn og koma út af því er sjálfkrafa dulkóðuð. HTTPS vottorð veg tölvusnápur að brjótast inn trúnaðarupplýsingum notenda þinna meðan á geymslu þess á Netinu. Þeir vilja feel öruggur þegar þeir sjá HTTPS vottorðið þegar aðgangur á síðuna þína, - vitandi að það er verndað af öryggisvottorð.

Kostir HTTPS vottorð

The bestur hlutur í SSL vottorð, eins og í HTTPS - er að það auðvelt að setja upp, og þegar það er gert, þú þarft að senda fólk til að nota HTTPS vottorð stað HTTP. Ef þú reynir að komast á síðuna þína, setja https: // URL þitt núna, munt þú fá HTTPS villuskilaboð. Þetta er vegna þess að þú hefur ekki sett upp SSL vottorð HTTPS. En ekki hafa áhyggjur - við munum skipulag núna!

gestir þínir munu líða öruggari á síðuna þína þegar þeir sjá HTTPS vottorð þegar aðgangur síðuna þína - vitandi að það er verndað af öryggisvottorð.

Hvað er HTTPS?

HTTP eða HTTPS birtist í upphafi URL-heimilisfang hvers vefsíðu í vafranum. HTTP - HyperText Transfer Protocol er, og S í https - Secure. Almennt lýsir það siðareglur sem gögn eru send á milli þinn flettitæki og vefsíðu sem þú ert að skoða.

HTTPS vottorð tryggir að öll samskipti milli þinn flettitæki og vefsíðu sem þú ert að skoða er dulkóðuð. Þetta þýðir að það er öruggt. Aðeins til að senda og taka á móti tölvur geta séð upplýsingar um að flytja gögn (aðrir geta nálgast það, en ekki er hægt að lesa hana). Á öruggum síðum Netvafri birtir læsa helgimynd í the URL-heimilisfang tilkynni.

HTTPS ætti að vera á hvaða vefsíðu sem safnar lykilorð, greiðslur, læknisfræðilegar upplýsingar eða önnur viðkvæm gögn. En hvað ef þú getur fengið ókeypis og gilt SSL vottorð fyrir lénið þitt?

Hvernig virkar vernd vefsíðu?

Til að virkja HTTPS öryggi vottorð, þú þarft að setja upp SSL (Secure Socket Layer). Það inniheldur dreifilykil, sem er nauðsynlegt fyrir örugga upphaf þingsins. Þegar óskað er eftir HTTPS-tengingu til vefur blaðsíða, the staður sendir SSL vottorð í vafranum þínum. Þá þeir hefja "handaband SSL», sem felur í sér aðskilnað "leyndarmál" að koma á öruggri tengingu á milli þinn flettitæki og vefsíðu.

Standard og háþróaður SSL

Ef síða notar staðlaða SSL vottorð, þú vilja sjá a læsa helgimynd í the URL-heimilisfang á vafranum. Ef þú ert að nota vottorðið Extended Löggilding (EV), the heimilisfang bar eða URL-tölu verður grænt. EV SSL SSL staðla yfir staðla. EV SSL vottorð veitir persónuleika lénsins eigandans. Fá EV SSL vottorð einnig kröfur um að umsækjendur gangast undir strangt matsferli til að staðfesta áreiðanleika þeirra og eignarhald.

Hvað mun gerast ef þú notar HTTPS án vottorðs?

Jafnvel ef vefsvæði þitt er ekki á móti eða senda viðkvæm gögn, það eru nokkrar ástæður fyrir því að þú might vilja til að hafa örugga vefsíðu og nota frjálst og gilt SSL vottorð fyrir lénið þitt.

Framsetning. SSL er hægt að bæta þann tíma sem það tekur að hlaða síðuna.

Leita Vél Optimization (SEO). Markmið Google er að internetið væri öruggur og öruggur fyrir alla, ekki bara fyrir þá sem nota Google Chrome, Gmail og Drive, til dæmis. Félagið sagði að öryggi mun vera þáttur um hvernig þeir raðað síður í leitarniðurstöðum. Þó að þetta er ekki nóg. Hins vegar, ef þú hafa a öruggt vefsvæði, og samkeppnisaðilar ekki síðan þín getur fengið hærri stöðu, kann að vera nauðsynlegt að auka vinsældir hans með leitarniðurstöður síðu.

Ef síða þín er ekki varið og það safnar lykilorð eða greiðslukort notendur Chrome 56 (gefið út í janúar 2017) mun sjá viðvörun að vefsvæðið er hættuleg. Gestir sem eru ekki kunnugt um tækni, (website notendur) kann að vera brugðið að sjá glugga «HTTPS villuskilaboð" og fara á síðuna þína, einfaldlega vegna þess að þeir skilja ekki hvað það þýðir. Á hinn bóginn, ef síða þín er varin getur það gert gestum meira á vellíðan, sem mun auka líkurnar á því að þeir munu fylla í skráningarblað og skrifa ummæli á síðuna þína. Google hefur langtíma áætlun, til að sýna öllum http-síður sem hættuleg í Chrome.

Hvar get ég fengið ókeypis HTTPS vottorð?

Þú færð SSL-vottorð vottunaraðila. Þessi vottorð eru í gildi í 90 daga, en það er mælt með framlengingu 60 daga. Sumir áreiðanlegar heimildir ókeypis:

• Cloudflare: Frítt fyrir persónulegar vefsíður og blogg.
• FreeSSL: frítt fyrir rekinn í hagnaðarskyni stofnanir og sprotafyrirtæki í augnablikinu; getur ekki verið Symantec viðskiptavina, Thawte, GeoTrust og RapidSSL.
• StartSSL: eru gild í 1 til 3 ár.
• GoDaddy: vottorð um opinn-uppspretta verkefna, gilda í 1 ár.

Tegundarvottorð og gildi hennar veltur á uppruna. Flestar ríkisstjórnir bjóða staðlaða SSL vottorð fyrir frjáls og án greiðslu í EV SSL vottorð, ef þeir veita þeim. Cloudflare býður ókeypis og greiðast áætlanir og ýmsar fleiri valkosti.

Það sem þú þarft að huga þegar að fá SSL vottorð?

Hér Google mælir með vottorð með 2048-bita lykill. Ef þú ert þegar með 1024-bita vottorð, sem er veikari, það er mælt með að uppfæra.

Þú þarft að ákveða hvort þú þarft einn, mörg lén eða algildisstaf vottorð:

1. Einn vottorðið er ætluð fyrir einn-svæði (t.d., www.example.com).
2. Multi-ríki vottorð sem nota á til nokkur vel þekkt-svæði (t.d., www.example.com, cdn.example.com, example.co.uk).
3. Vottorð algildisstaf er notað til að tryggja lén með mörgum dynamic undirlén (t.d. a.example.com, b.example.com).

Hvernig á að setja upp SSL vottorð?

þinn vefur hýsing getur sett vottorð fyrir frjáls eða gegn gjaldi. Sumir gestgjafar hafa í raun valkostinn að dulrita Setup skulum í þínu cPanel persónulegum reikningi, sem einfaldar aðgerðina. Spurðu núverandi vél eða finna einn sem býður upp á beinan stuðning fyrir Dulkóða skulum. Ef vélin er ekki boðið þessa þjónustu, þjónustufyrirtæki vefinn þinn eða verktaki getur sett vottorð fyrir þig. Þú verður að vera tilbúinn fyrir þá staðreynd að þú þarft að uppfæra vottorðið er mjög algengt. Athugaðu tímaramma með vottorð.

Hvað annað á að gera?

Eftir að fá og setja upp SSL-vottorð sem þú þarft að framfylgja SSL á síðuna þína. Aftur, getur þú beðið vefur gestgjafi þjónustu fyrirtæki þitt eða verktaki til að framkvæma þessa aðgerð. Hins vegar, ef þú kýst að gera það sjálfur, og vefsvæði þitt er knúið af WordPress, getur þú gert það með því að sækja, setja upp og nota viðbótina. Þegar síðasta útgáfa vera viss um að athuga samhæfni með þína útgáfu af WordPress.

Tveir vinsæll tappi fyrir afl SSL: einfalt SSLWP, afl SSLSSL-tappi. Vertu viss um að gera afrit af vefsvæði þínu og vera mjög varkár þegar að gera þetta. Ef þú misconfigured eitthvað, gæti það hafa skelfilegur afleiðingar: gestir geta ekki séð síðuna þína, myndir eru ekki birtar, forskriftir eru ekki sóttar, sem mun hafa áhrif á það hvernig hlutirnir á virka á síðuna þína, svo sem typography og litir eru ekki birtar á réttan hátt.

Þú þarft að áframsenda notendur og leitarvélar á HTTPS-síðu með 301 endurvísa í Htaccess skrá í rót mappa á þjóninum. Htaccess skrá er ósýnilegt skrá, svo vertu viss um að þín FTP forrit er stillt á að sýna faldar skrár. Í FileZilla, til dæmis, fara í Server> Þvinguð skoðun faldar skrár. FileZillaBefore, áður en þú bætir áframsenda það væri góð hugmynd að taka upp Htaccess skrá. Á miðlara endurnefna tímabundið skrána með því að fjarlægja tímabil (sem gerir það ósýnilegt í fyrsta sæti), sækja skrána (sem verður nú sýnilegur á tölvunni þinni vegna þess flutningur tímabil), þá bæta aftur til tímabilsins að framreiðslumaður.

Breyta Google Analytics Stillingar

Eftir að skila þessum skrefum, þú þarft að breyta valinn URL-tölu í Google Analytics reikninginn til að sýna lénið þitt HTTPS-útgáfa. Annars umferð tölfræði þín verður óvirkur, þar sem útgáfa HTTP URL-talna er talin algjörlega mismunandi útgáfa af the staður frá HTTPS vottorð. Google Search Console Console telur HTTP og HTTPS auk aðskilin lén, þannig að bæta HTTPS lén reikning. Mundu að þegar þú skiptir úr HTTP til https vottorði ef síða þín hefur sérstakt aðgangsorð teljarinn mun vera endurstilla.