Добър ден, читатели и гости. Смятате ли, че в момента е възможно да популяризирате вашия интернет ресурс, било то блог, информационен сайт или онлайн магазин, без да преминавате към HTTPS?

За да се справя с този проблем и да взема правилното решение, считам за полезно да кажа в тази статия какво е HTTPS, каква е разликата между HTTP и HTTPS, как да превключите към HTTPS и да получите безплатен SSL сертификат Let's Encrypt, хостван от Beget за WordPress сайт или блог. Така се прави в този блог. Ще ви кажа защо трябва да преминете към HTTPS и кой ще използва безплатния Let’s Encrypt SSL сертификат. Така че да тръгваме.

SSL сертификат какво е товатакива и защо да преминете към https?

Какво е http:// и https://. Разлики

HyperText Transfer Protocol (HTTP) - набор от правила за прехвърляне на файлове - текст, картини, аудио, видео и други мултимедийни файлове в Интернет. Тоест, това са правилата, по които информацията се предава от сървъра към браузъра. Например в браузъра Chrome въвеждате адреса на сайта и на екрана ви се появява страница със снимки, с текстовеи т.н този моменттъй като се извършва прехвърлянето. Когато напишете адрес, вашият браузър изисква информация от сървъра, където се намират файловете (база данни) на този сайт. Сървърът отговаря и предава информация, в резултат на което вие виждате съдържанието на сайта (снимки, текстове, видео и др.) на екрана.

HyperText Transfer Protocol Secure (HTTPS) е разширена версия на HTTP. Това е същият протокол, същият набор от правила, само в безопасен режим. Това безопасен режимкато един вид вмъкване - SSL протокол.

Secure Sockets Layer (SSL) е стандартна технология за сигурност за установяване на криптирана връзка между уеб сървър и браузър.

Сокетите са вид технология, определен протокол за сигурност е вграден в преноса на данни и осигурява криптирана връзка, тоест защитена връзка между уеб сървър и браузър.

Имаме ли нужда от SSL сертификат?

Отговорът е очевиден: „Да, имаме нужда от SSL сертификат и имаме нужда от него, така че данните, съдържащи се във вашия уеб ресурс, да не попаднат в ръцете на измамници.“

Нашият браузър се свързва със сървъра и сървърът предава информацията в най-чист вид. SSL протоколът създава защитена, криптирана връзка.

За да работи SSL протоколът, на сървъра трябва да има инсталиран SSL сертификат. Това е някак уникално цифров подписвашия сайт. Сертификатът се нарича още паспорт на вашия сайт.

SSL сертификатът потвърждава, че домейнът принадлежи на реална компания и че неговият собственик има право да използва таен ключзаконно.

Изображението показва, че при прехвърляне на данни през HTTP, данните се прехвърлят към свободен достъпи може да бъде използван от нападател. Предаването на данни чрез HTTPS е криптирано.

Видове SSL сертификати:

С доверие:

1. Самоподписан Когато отидете на сайт със самоподписан сертификат, ще видите предупреждение, че в момента отивате на сайт, за който не знаем нищо. Едва ли подобна опция ще ни вдъхне доверие.
2. Доверен.

Проверете нивото:

1. Обикновено (Domain Validation, DV) - само домейнът е посочен в сертификата. Подходящ за блогове, информационни сайтове, сайтове за визитки.
2. С Organisation Validation (OV) - посочват се домейна и името на фирмата. Подходящ за онлайн магазини.
3. Разширено валидиране (EV) - зелена адресна лента на браузъра, име на фирма в него, в удостоверениетосъщо име на домейн и фирма. Подходящ за платежни системи, банки.

По брой домейни на сертификат:

1. SSL сертификат за един домейн - инсталира се само на един домейн или поддомейн.
2. SSL сертификат - Multi-Domen - защита за до 100 домейна.
3. SSL-сертификат - Wildcard - е инсталиран на домейна и всички поддомейни.

По цена:

Безплатен SSL сертификат на Beget хостинг

Добър ден, скъпи читатели на сайта. В минали статии те казаха. И днес ще преминем към опознаване на конкретен доставчик. Какво предлага Biget на потребителите, как можете да получите безплатен хостинг и какви ограничения има. Освен това, нека се регистрирамепотребители и домейни на Beget хостинг на уебсайтове. Нека се запознаем с отзивите на клиентите на компанията. Първо, нека да разгледаме какво може да предложи този доставчик на уеб администратори и собственици на сайтове.

Регистрация в Beget.com

Отидете на beget.com. Кликнете върху бутона "Поръчай". За да се възползвате от всички предимства на хостинга, трябва да поръчате хостинг на сайта. Имате избор на тарифи и тяхната регистрация. Както можете да видите, изборът е голям.

Попълнете задължителните полета:

1. Пълно име - фамилия, собствено име, бащино име. Посочваме само верни данни. Ники, не трябва да се пишат никове, тъй като в бъдеще може да има проблеми с акаунта, потвърждението му или възстановяване на достъпа до него
2. Държава и телефон за връзка. Номерът ще се използва за връзка с вас в случай на непредвидени обстоятелства, така че трябва да е истински
3. Електронна поща. Имейл адрес. Ще получава новини, важни съобщения от компанията и предупреждения за края на периода на наема на хостинг и др.

Избирам желаната тарифа. Всеки от тях се различава по количеството запазено дисково пространство и броя на наличните сайтове, които могат да бъдат хоствани. Заслужава да се отбележи, че на всички тарифни планове номерът MySQL бази данни, домейни и FTP акаунти не е ограничен. Ограничено е само допустимото натоварване на сървъра. Съгласни сме с публичната оферта и натискаме „Регистрация на акаунт“. След това ще трябва да потвърдите телефонния си номер. Ще получи SMS с код, който въвеждате в изскачащия прозорец.

В края на регистрацията на Beget хостинг за посочения имейл кутияЩе получите имейл с вашето потребителско име и парола. Тази парола ще се използва за влизане във вашия акаунт и може да бъде променена по-късно.

След това получавате приятен бонус от компанията - един месец безплатен хостинг за тестване на възможностите. Ако всичко ви устройва, тогава в края на тестовия период можете да платите тарифата. Ако плащате наведнъж на месец, ще получите отстъпка. В моя случай тарифата Start е отстъпка от 360 рубли и един домейн в зоната RU безплатно.

Следващата стъпка в хостването на уебсайт е регистрацията на домейн. Нека разгледаме този процес подробно.

Как да регистрирам име на домейн

За да направите това, щракнете върху иконата „Домейни и поддомейни“в лична сметка. Пред нас се отваря панелът за управление на името на домейна. В него можете да добавяте вече регистрирани или да създавате нови.

Нека анализираме панела точка по точка (маркирана в червено):

1. В този раздел можете да добавяте създадени преди това домейни. Той съдържа списък с имена на домейни и бутони за тяхното управление.
2. В посоченото поле въведете името на домейни и поддомейни
3. За всеки добавен домейн можете да запазите място за сайт. Трябва да се помни, че за всеки тарифен планразрешен е определен брой сайтове
4. Бутон за добавяне
5. Бутони за управление на домейн. Те ви позволяват да редактирате DNS адреси, да прехвърляте име на домейн на друго лице, да добавяте поддомейн, да подновявате или задавате автоматично подновяване на делегирането. Можете да премахнете името, което не ви трябва, или да го прехвърлите на Beget за поддръжка. Последното е необходимо, за да не вземе никой това име. Вие плащате пари и хостинг компанията ви ги спестява
6. Бонус (безплатни домейни) са изброени тук. Те могат да бъдат получени при заплащане на тарифата за годината. Всяка от тарифите ограничено количествоимена
7. DNS настройка. Това е необходимо, ако сте регистрирали домейн с Beget.com и решите да го използвате на друг хостинг. Тези адреси са посочени в настройките на друг доставчик
8. Това е списък с вашите домейни. Тук можете да видите датата на изтичане на делегирането и бутоните за тяхното управление
9. Този раздел е необходим за създаване и регистриране на нов. Кликнете върху връзката и отидете на страницата за създаване на домейн

В реда "Име на домейн" въведете измисленото име, като вземете предвид зоната (RU, COM, NET, RF). Системата автоматично ще ви предупреди, ако това име вече е заето. По-долу са посочени цените за регистрация на име на домейн. Натискаме бутона "Продължи".

На тази страница изберете дали сте физическо или юридическо лице. Попълваме паспортните си данни, посочваме Телефони за връзкаи електронна поща. Препоръчително е да посочите истинската информация, така че по-късно да е възможно да се разрешат проблемите, възникнали при администрирането на услугата. По-долу трябва да поставите отметка или да премахнете отметката пред елемента „Инсталиране на частно лице“. Това ще ви позволи да скриете информация за себе си, когато проверявате чрез услугата WHOIS. Тази опция не работи за домейн зони RF, SU, RU, винаги е инсталиран по подразбиране. Кликнете върху „Продължи“.

Ако имате достатъчно пари в сметката си за плащане, то на последната стъпка от регистрацията системата ще ви предложи да изберете дали искате да насочите домейна към създаване на нов сайт (запазете място за него на сървъри) или да го свържете към съществуващ такъв. Можете да разрешите автоматично подновяване на делегирането, но е възможно, ако има пари в сметката. Кликнете „Регистриране на домейн“.

На посочения телефон и електронна поща ще бъде изпратено писмо за успешна регистрация на домейна и данните за него. До ден данните в Whois базата данни ще бъдат актуализирани и ще може да се използва новото регистрирано домейн име. Реално това става по-рано, след няколко часа ще е готово.

CMS и инсталирането им в сайта

Хостингът на уебсайтове Beget.ru предлага на своите потребители широка гама от популярни системи за управление на съдържанието (CMS). Има много безплатни. Както бе споменато по-горе, хостът е сертифициран партньор на няколко подобни системи, така че при поръчка на една от тях можете да получите добър бонус. Пълен списъкпредставени по-долу:

Обмисли CMS инсталациякъм сайта на Пример за WordPressтъй като е един от най-популярните. За да направите това, изберете го от списъка. Пред нас се отваря прозорец за инсталиране. В него посочваме:

1. На кой сайт го поставяме (име на домейн и основна папка)
2. Кратко описание
3. Измисляме потребителско име и парола от контролния панел (можете да поверите създаването на парола на системата)
4. Посочете пощенска кутияадминистратор

В този прозорец можете да изберете потребителско име и парола за базата данни, към която ще бъде свързана тази система.

Натиснете бутона "Инсталиране". Инсталацията ще отнеме няколко минути, след което системата ще ви информира за успешното завършване. Освен това инсталаторът ще докладва адреса на сайта, където е инсталиран двигателят, и адреса на административния панел под формата на връзки. Можете да отидете в контролния панел на WordPress, като щракнете върху връзката и въведете горните пароли (въвели сте ги по време на настройките за инсталиране).

Инсталиране на безплатен SSL сертификат от Beget

Следващата хубава функция на този хостинг е инсталирането на безплатен сертификат. И това ще бъде необходимо, ако не сега, но в близко бъдеще. защото, Google търсачказапочна да намеква за прехода от http към https стандарта. Те казват, че сайтовете ще бъдат класирани по-високо и ще бъдат третирани по-добре. За такъв преход е необходим SSL.

Има много от тях, в зависимост от степента на криптиране на данните. Но ние ще използваме безплатна оферта. За да направите това, следвайте връзката „Домейни и поддомейни“във вашия личен акаунт. Отваря се прозорец с вашите имена на домейни, като пред всяко от тях намираме иконата “SSL”. Щракваме върху него.

Отваря се прозорецът за поръчка и инсталиране на сертификати. Има безплатен и платен сертификат. Платената цена - 3659 рубли. Но не ме интересува. Щраквайки върху иконата, отиваме директно на страницата за поръчка.

Характеристики на поръчка на безплатен сертификат от хостинг на уебсайт Beget.com:

1. Можете да поръчате до 3 сертификата на седмица.
2. Действието му обхваща един домейн и 40 поддомейна.
3. В случай на добавяне на нови поддомейни е необходимо да поръчате нов сертификат
4. Поръчката, подновяването и освобождаването са безплатни

Кликнете върху бутона "Инсталиране". Вие станахте горд собственик на безплатен SSL. Сега можете да превключите вашия сайт да използва https протокола.

поддържа

Искам незабавно да забележа от моя опит в комуникацията с екипа за поддръжка на клиенти, че тя реагира бързо и професионално. Можете да задавате въпроси не само за самия хостинг, но и въпроси за оптимизация и създаване на сайт (не е много сложно), настройка на сървъри и някои сервизни файлове. Можете просто да зададете въпроса „Защо такъв плъгин или скрипт не работи за мен?“, Служителите по техническа поддръжка ще се опитат да отговорят.

За комуникация с клиентите се използва тикет система. Тоест задавате въпрос на техническата поддръжка на Biget и получавате разширен отговор в рамките на няколко часа. Можете да прикачите файл към билета, което подобрява разбирането на същността на проблема.

В секцията за поддръжкаможете да поръчате прехвърляне на файлове на сайта, за да създадете хостинг сървъри. За да направите това, приложете. В него посочете необходимите данни, логин и парола от контролния панел на стария хостинг доставчик. Компанията ще направи всичко за вас безплатно. В този случай прехвърленият сайт ще работи без прекъсване.

Допълнителни услуги

Те могат да бъдат приписани безплатно архивиране и възстановяване на сървърни данни. Има два начина за копиране:

1. Автоматичен - абсолютно демон платен начинзапазване на файлове на сайта, бази данни
2. Архивиране при поискване. Вече е платено. Това включва създаване на копия на данни и тяхното постоянно (без ограничение във времето) съхранение. Всяко копие се съхранява на отделно място, което предотвратява загубата на всички данни. Може да се създаде по всяко време, когато е необходимо. Заслужава да се отбележи, че първото копие винаги е безплатно. Следващи - 2 рубли на ден за всеки архив.

CronTab е планировчик на задачи. Благодарение на него можете да стартирате скрипт в определено време. Поддържа бягане:

1. PHP скрипт
2. Произволно
3. HTTP заявка
4. perl скрипт
5. bash скрипт

Mail Beget. Хостинг предлага създаване на пощенска кутия за всеки регистриран домейн. Броят на кутиите не е ограничен. Можете да зададете нивото на филтриране на нежелана поща, да пренасочите към пощенската кутия на друг доставчик, да зададете автоматичен отговор. Възможно е да се събере цялата кореспонденция от цялата електронна поща, хоствана в услуги на трети страни (Yandex, Google и др.) на имейл адрессъздаден в Бигет.

Можете да поръчате на хостинг доставчик проверка на вашите сайтове за вируси и последващото им третиране.

Memcashed - кеширане на файлове. Позволява ви да ги съхранявате и обработвате оперативна памет. Това ще ускори зареждането на страницата. Цената на тази услуга зависи от обема на съхраняваната информация. Той ще бъде активиран изключително за вас, така че съседите на сървъра няма да „забавят“ вашия сайт.

Обратно повикване. Хостингпредлага на своите клиенти да инсталират джаджа за обратно извикване директно от сайта. Това ще позволи на посетителите просто да кликнат върху бутон и да направят поръчка онлайн или да получат отговори на своите въпроси. Има два начина за обратно обаждане:

1. Обадете се директно от сайта. Както бе споменато по-горе, потребителите просто щракват върху бутон и системата ги свързва с вас.
2. Поискайте обаждане. В този случай можете да се обадите обратно

Достатъчно е да инсталирате скрипта и да изчакате клиенти. Цените са ниски. Плаща се само за минути разговор. Тази услугаувеличава конверсията на сайта, тъй като повече от един купувач няма да бъде загубен.

сфинкс. Това е търсачка за сайтове. Вместо да инсталирате кодове на трети страни, можете да използвате собствена хостинг услуга. Какво ще бъде по-бързо, по-удобно и по-надеждно. Скриптът за търсене не е безплатен. Цената зависи от количеството индексирана информация и броя на заявките към нея (натовареност на сървъра).

Tarantool. Услуга за съхранение на база данни в паметта. Това увеличава скоростта на достъп до тях и обработка на заявки към него.

Безплатен SSL сертификат за сайта позволява повечето собственици информационни портали, блогове, за да прехвърлят проектите си към HTTPS протокола. Превключването на сайт към работа през HTTPS предоставя редица предимства, но изисква подготовка. След като прочетете тази статия, ще научите защо един сайт се нуждае от SSL сертификат. Ще бъдат разказани за основните видове SSL сертификати. Има много функции при използването на сертификати и е трудно да се говори за тях в кратка статия. Ето защо, ето основните точки, на които трябва да обърнете внимание при инсталиране SSL сертификати прехвърляне на сайта към HTTPS протокол. В повечето случаи тази информация трябва да е достатъчна за извършване на тези задачи.

Безплатният SSL сертификат ви позволява да защитите връзката си с уебсайт през HTTPS.

Сигурността винаги е била основен проблем в Интернет, но проблемите, свързани с мигрирането на сайтове към HTTPS, значително възпрепятстваха развитието на защитена уеб общност. Googleи други интернет компании предприемат стъпки, които им позволяват да заинтересуват собствениците на сайтове да прехвърлят своите проекти към HTTPS протокола. За да получите безплатен SSL сертификат, беше създаден нетърговски сертифициращ орган (сертифициращ орган, CA) Let's Encrypt.

Let's Encrypt издава SSL сертификати безплатно и целта му е да позволи на повечето сайтове да могат да преминат към работа, използвайки криптирания HTTPS протокол.

SSL сертификатът е уникален цифров подпис на вашия сайт, който е необходим за организиране на защитена връзка между клиента и сървъра, което е особено важно при прехвърляне конфиденциална информацияи извършване на финансови транзакции.

Ползи от използването.

Какви са предимствата на сайтовете, използващи HTTPS протокола:

• По-бързо зареждане на страницата – това се постига чрез HTTP/2 протокола, който става достъпен със SSL сертификат и поддръжка от хостинг компанията. Протоколът ви позволява да намалите забавянето на достъпа поради технологията за компресиране на данни в HTTP заглавки, конвейер на заявки, мултиплексиране на множество заявки в една TCP връзка и т.н. Пример за поддръжка на HTTP / 2 мрежов протокол в хостинг компания.

  

• Подчертаване на опасни сайтове - Блогът за сигурност на Google съобщава, че към януари 2017 г Google браузър Chrome версия 56 ще маркира всички HTTP сайтове, които предават лични потребителски данни, като „несигурни“
• Подобрено SERP класиране – Първите сигнали за влиянието на HTTPS протокола върху класирането на уебсайтове в SERP се появиха през август 2014 г. в блога на Google Webmasters и съдейки по SEO прегледи, вече работи и влияе на класирането на сайтовете. Но все пак не трябва да се очаква силно подобрение, говорим за незначителни предимства.
• Защита на връзката - наличието на SSL сертификат, потвърден от надежден сертифициращ орган, гарантира, че връзката е направена към домейна, посочен в адресната лента;
• Защита на предадените данни - предаването на данни по HTTPS протокол, гарантира защита срещу прихващане на предадените данни и тяхното заместване с други данни. Уместно при прехвърляне на поверителни данни през отворени мрежи.
• Интегриране на услуги - Много услуги за интеграция изискват защитена връзка, за да бъдат сигурни. Следователно, без SSL сертификат, няма да можете да се свържете, например, с Yandex Checkout или услугата за насочени известия.
• Визуални характеристики – когато на сайта е инсталиран SSL сертификат, в браузъра пред адреса на сайта се появява зелен катинар или име на фирма. За знаещите хора това говори за защита на данните, следователно вашият сайт ще бъде по-доверен от посетителите.
  Появата на реда на браузъра за обикновен SSL сертификат:

  

  Външен вид на реда на браузъра за SSL сертификат с висока надеждност:

  

Недостатъци на употреба.

• Преминаване на сайта към HTTPS - за да прехвърлите сайта да работи по HTTPS протокола, ще е необходима задълбочена проверка и евентуално коригиране на страниците на сайта. Ще е необходимо и „преместване“ на сайта в търсачките, което може да доведе до краткотраен спад и „отпадане“ от Резултати от търсенето. В крайна сметка за търсачките един HTTP и HTTPS сайт са два напълно различни сайта. Но за известно време, или по-скоро след повторно индексиране на сайта, страниците в търсенето ще бъдат възстановени.
• Трябва да закупите SSL сертификат – ако сте собственик на уебсайт, където се извършват финансови транзакции, онлайн търговия, т.е. изисква се потвърждение на бизнес ниво;

Видове SSL сертификати.

Има три вида SSL сертификати: сертификати за проверка на домейн (DV), организационни (OV) и сертификати с висока степен на сигурност (EV).

Редът с инсталиран SSL сертификат и HTTPS протокол изглежда като фигурата. Този ред изглежда различно за всеки тип браузър, но общата отличителна черта на наличието на SSL сертификат и HTTPS връзка са осветените зелени зони.

За да разберете какъв SSL сертификат е необходим за сайта, трябва да определите необходимото ниво на потвърждение на собственика на домейна. Ако домейнът е регистриран на индивидуален, тогава е наличен един тип DV (проверка на домейн) сертификат. Този сертификат е най-простият и се издава много бързо. За издаването му е достатъчно да потвърдите собствеността върху домейна. Този сертификат е достатъчен за повечето сайтове, блогове, лични сайтове и различни информационни сайтове.

За юридически лицаНалични са всички видове сертификати и ще трябва да изберете необходимия тип сертификат в зависимост от нуждите на сайта.

Thawte, Comodo, GlobalSign, Symantec са основните компании на пазара за издаване на SSL сертификати.

• Thawte е един от най-известните CA. Компанията работи от 1995 г. и днес е един от най-големите публични сертифициращи органи в Интернет. Официален сайт - www.thawte.com
• Comodo е най-големият доставчик на SSL сертификати в световен мащаб. Фирмата е основана през 1998 г. и се занимава с издаване на сертификати и разработка софтуер. Официален сайт - www.comodo.com
• Symantec е един от лидерите в областта информационна сигурност. Symantec се занимава с издаване на SSL-сертификати, производство на софтуер. Официален уебсайт - www.symantec.com
• GlobalSign е един от лидерите в областта на информационната сигурност. Globalsign се занимава с издаване на SSL сертификати и производство на софтуер. Официален сайт - www.globalsign.com

Тъй като статията е за безплатен SSL сертификат, тогава такъв сертификат е сертификат тип DV с проверка на името на домейна, криптиране на всички предадени данни. Използвам безплатен сертификат Let's Encrypt.

• Let's Encrypt е некомерсиален сертифициращ орган (CA), който издава SSL сертификати безплатно и е предназначен да позволи на повечето сайтове да мигрират към криптиран протокол (HTTPS). Официален уебсайт - letsencrypt.org

Let's Encrypt сертификатите са добри за защита на уебсайтове, но не могат да се използват за подписване на код и криптиране на имейл. Сертификатът прилага само валидиране на домейн (DV). Този сертификат също има ограничения, сертификатите Let's Encrypt не поддържат имена на домейни, използващи знаци от национални азбуки. С други думи, такъв сертификат не може да се използва за домейни на кирилица от типа moydomain.rf. Няма поддръжка за OV и EV проверки.

Благодарение на своята простота, Let's Encrypt сертификатът се издава и активира за минути. За издаване на сертификат е достатъчно домейнът, за който се издава, да е делегиран. Пишете за проверка Име на домейнв адресна лентауеб браузър и натиснете Enter. Ако видите вашия сайт, значи всичко е наред.

Подготовка на сайта за работа по HTTPS протокол.

Поръчайте SSL сертификат.

Можете да поръчате сертификат директно от горните сайтове и да го инсталирате ръчно или през контролния панел. Как да инсталирате сертификат ръчно е добре описано в статията. Ръчен монтаж SSL сертификат. В повечето случаи можете да поръчате сертификат директно от панела на вашата хостинг компания. Например, ето как изглежда формата за поръчка на SSL сертификат от хостинг компания

За да поръчате безплатен сертификат Let's Encrypt през контролния панел на beget, просто натиснете един бутон и цялата процедура по поръчка и инсталиране на сертификата ще се извърши автоматично.

Инсталиране на SSL сертификат.

Когато сами поръчвате сертификат, не забравяйте да посочите възможността да го използвате на вашия хостинг. Ако използвате виртуален хостинг, тогава само хостинг доставчикът може да конфигурира използването на HTTPS. Например, можете също да инсталирате сертификат чрез контролния панел, затова проверете тази възможност предварително с услугата за поддръжка. Пример за въвеждане на данни за сертификат в контролния панел на хостинга.

След като инсталирате SSL сертификат на вашия домейн, проверете наличността на вашия интернет ресурс, като използвате двата протокола HTTP и HTTPS. Ако уебсайтът е достъпен чрез два протокола, тогава всички стъпки са предприети правилно, ако ресурсът не е достъпен през нито един протокол, тогава потърсете причината за проблема.

HTTPS(съкр. от англ. HyperText Transfer Protocol Secure) - разширение на HTTP протокола за поддръжка на криптиране с цел повишаване на сигурността. Използвайки HTTPSданните се прехвърлят по криптографски протоколи SSLили TLS. За разлика от HTTP с TCP порт 80, HTTPS е по подразбиране TCP порт 443. | Повече ▼ Подробно описаниетози протокол може да се прочете в Wikipedia.

При липса на SSL модерни браузъримаркирайте сайтовете си като опасни. Използването на SSL предотвратява прихващане на съобщения, интервенциякъм комуникационните канали и заместванедоверени уебсайтове.

Посетителите на вашите сайтове ще бъдат уверени в поверителността на данните и автентичността на страниците, а като допълнително предимство на използването на SSL - повече потребителско довериекъм сайта и др високи позиции в търсачките!

Възможни проблеми при използване на SSL

Повечето CMS ви позволяват да изберете кой протокол да използвате и да настроите автоматично пренасочване от HTTP към HTTPS. Ако CMS не поддържа тази функция, можете да настроите пренасочвания ръчно, като добавите в началото на файла .htaccessследните редове:

RewriteEngine On RewriteCond %(HTTP:X-Forwarded-Proto) !=https RewriteRule.* https://%(SERVER_NAME)%(REQUEST_URI)

Също така си струва да се обърне внимание възможни проблемикогато използвате SSL:

• В случай, че вашият сайт е индексиран от търсачките, когато използвате SSL, търсачките първоначално ще считат сайтовете, достъпни чрез HTTP и HTTPS, за различни. Автоматичното обединяване на огледала може да отнеме до 2 месеца, през което време сайтът може да загуби позициите си.

  Правилното решение би било да се уточни търсачкаотносно еквивалентността на тези сайтове, използващи директивата за хост във файла robots.txt, например:

• Ако вашият сайт използва джаджи на трети страни, например чат, телефония, статистика - те също трябва да бъдат прехвърлени към HTTPS протокола
• Възможно е да има проблеми с услуги на трети страни, които са заредили данни от вашия сайт и не разбират 301/302 пренасочвания след прехвърлянето им към HTTPS

Успешна работа!Ако имате въпроси, моля, пишете ни билет от Контролни панели за акаунти, глава " ".

Имаме удоволствието да ви съобщим, че вече потребителите на нашия хостинг могат да поръчват безплатно директно от контролния панел
SSL сертификат, предоставен от организацията с нестопанска цел Let's Encrypt. Сертификатът ще бъде автоматично издаден и инсталиран за вашия домейн и впоследствие ще бъде автоматично подновен. Поръчването на сертификат Let's Encrypt не изисква специален IP адрес.

Издаване, инсталиране и по-нататъшно удължаване на сертификата - абсолютно безплатно!

Как да поръчам безплатен SSL сертификат?
1. Отидете в секцията „Домейни“ и изберете „Управление на SSL сертификати“ срещу домейна.


2. В прозореца, който се отваря, отидете в раздела „Безплатен сертификат“ и щракнете върху бутона „Поръчай“.


3. След като изпратите поръчка за SSL сертификат на вашия имейл за контакт, ще получите имейл за кандидатстване за проблем със SSL, а след това още един имейл за завършване на инсталирането му.
4. По време на инсталирането A-записът ще бъде автоматично променен за домейна, ако домейнът работи на нашия DNS. Ако не използвате нашия DNS, тогава трябва ръчно да регистрирате посочения в писмото IP адрес като A-запис за домейна.

DNS записите обикновено се актуализират в рамките на 10-15 минути, след като ги актуализирате, проверете правилната работа на сайта чрез https и, ако е необходимо, настройте постоянно пренасочване от http към https.

Уверете се, че всички ресурси, свързани със сайта, са заявени чрез https, както и всички вътрешни и външни връзкиопределени с помощта на https протокола. В противен случай може да повлияе правилна работасайт.

Ако всичко е минало добре, когато поискате сайт през https, ще видите зелен катинар отляво на адреса на вашия сайт в адресната лента на вашия браузър , което означава, че с него е установена защитена връзка. Кликнете върху зелената икона на катинар, ако искате да видите повече подробна информацияотносно издаденото удостоверение.

Тази услуга се предоставя безплатно и е отворено бета тестванеза нашите клиенти. Ако откриете някакви проблеми, моля, свържете се техническа поддръжка, ние с удоволствие ще се опитаме да ви помогнем и да направим услугата по-удобна.