Dobrý deň, čitatelia a hostia. Myslíte si, že je v súčasnosti možné propagovať váš internetový zdroj, či už je to blog, informačná stránka alebo internetový obchod, bez prechodu na HTTPS?

Aby sme sa s týmto problémom vysporiadali a urobili správne rozhodnutie, považujem za užitočné v tomto článku povedať, čo je HTTPS, aký je rozdiel medzi HTTP a HTTPS, ako prejsť na HTTPS a získať bezplatný certifikát SSL Let's Encrypt hostil Beget pre web alebo blog WordPress. Tak sa to robí na tomto blogu. Poviem vám, prečo musíte prejsť na HTTPS a kto bude používať bezplatný certifikát Let’s Encrypt SSL. Tak, poďme.

SSL certifikát čo to je také a prečo prejsť na https?

Čo je http:// a https://. Rozdiely

HyperText Transfer Protocol (HTTP) – súbor pravidiel pre prenos súborov – textu, obrázkov, zvuku, videa a iných multimédií na internete. To znamená, že toto sú pravidlá, podľa ktorých sa informácie prenášajú zo servera do prehliadača. Napríklad v prehliadači Chrome zadáte adresu webu a na obrazovke sa zobrazí stránka s obrázkami, s textami atď. V tento moment ako prebieha prevod. Keď napíšete adresu, váš prehliadač si vyžiada informácie zo servera, kde sa nachádzajú súbory (databáza) tejto stránky. Server odpovedá a prenáša informácie a výsledkom je, že na obrazovke vidíte obsah stránky (obrázky, texty, videá atď.).

HyperText Transfer Protocol Secure (HTTPS) je rozšírená verzia HTTP. Je to rovnaký protokol, rovnaký súbor pravidiel, len v núdzovom režime. Toto bezpečnostný mód ako druh vložky - protokol SSL.

Secure Sockets Layer (SSL) je štandardná bezpečnostná technológia na vytvorenie šifrovaného spojenia medzi webovým serverom a prehliadačom.

Zásuvky sú druh technológie, určitý bezpečnostný protokol je zabudovaný do prenosu údajov a poskytuje šifrované spojenie, to znamená bezpečné spojenie medzi webovým serverom a prehliadačom.

Potrebujeme SSL certifikát?

Odpoveď je zrejmá: „Áno, potrebujeme certifikát SSL a potrebujeme ho, aby sa údaje obsiahnuté vo vašom webovom zdroji nedostali do rúk podvodníkov.“

Náš prehliadač sa pripojí k serveru a server odošle informácie vo svojej najčistejšej forme. Protokol SSL vytvára bezpečné, šifrované spojenie.

Aby protokol SSL fungoval, musí byť na serveri nainštalovaný certifikát SSL. Je to akési jedinečné digitálny podpis vaše stránky. Certifikát sa tiež nazýva pas vašej stránky.

SSL certifikát potvrdzuje, že doména patrí skutočnej spoločnosti a jej vlastník má právo na jej používanie tajný kľúč legálne.

Obrázok ukazuje, že pri prenose dát cez HTTP sa dáta prenesú do otvorený prístup a môže byť zneužitý útočníkom. Prenos dát cez HTTPS je šifrovaný.

Typy SSL certifikátov:

Podľa dôvery:

1. Self-Signed Keď prejdete na stránku s certifikátom s vlastným podpisom, zobrazí sa vám upozornenie, že idete na stránku, o ktorej nič nevieme. Je nepravdepodobné, že takáto možnosť v nás vzbudí dôveru.
2. dôveryhodný.

Skontrolujte úroveň:

1. Jednoduché (Overenie domény, DV) – v certifikáte je uvedená iba doména. Vhodné pre blogy, informačné stránky, stránky s vizitkami.
2. S validáciou organizácie (OV) - je uvedená doména a názov spoločnosti. Vhodné pre internetové obchody.
3. Extended Validation (EV) – zelený adresný riadok prehliadača, názov spoločnosti v ňom, v certifikáte aj doménu a názov firmy. Vhodné pre platobné systémy, banky.

Podľa počtu domén na certifikát:

1. SSL certifikát pre jednu doménu – inštaluje sa len na jednu doménu alebo subdoménu.
2. SSL certifikát - Multi-Domen - ochrana až pre 100 domén.
3. Na doméne a všetkých subdoménach je nainštalovaný SSL certifikát – Wildcard.

Podľa ceny:

Bezplatný SSL certifikát na Beget hostingu

Dobré popoludnie, milí čitatelia stránky. V minulých článkoch hovorili. A dnes prejdeme k spoznaniu konkrétneho poskytovateľa. Čo Biget ponúka používateľom, ako môžete získať bezplatný hosting a aké obmedzenia má. okrem toho poďme sa zaregistrovať používateľov a domény na webhostingu Beget. Zoznámime sa s recenziami zákazníkov spoločnosti. Najprv sa pozrime na to, čo môže tento poskytovateľ ponúknuť správcom webu a vlastníkom stránok.

Registrácia na Beget.com

Prejdite na stránku beget.com. Kliknite na tlačidlo "Objednať". Pre prístup ku všetkým výhodám hostingu si musíte objednať webhosting. Na výber máte tarify a ich registráciu. Ako vidíte, výber je veľký.

Vyplňte povinné polia:

1. Celé meno - priezvisko, meno, priezvisko. Uvádzame len pravdivé údaje. Nicky, prezývky by sa nemali písať, pretože v budúcnosti môžu nastať problémy s účtom, jeho potvrdením alebo obnovením prístupu k nemu
2. Krajina a kontaktné telefónne číslo. Číslo bude slúžiť na to, aby sme vás kontaktovali v prípade nepredvídaných okolností, preto musí byť skutočné
3. E-mail. Emailová adresa. Bude dostávať novinky, dôležité správy od spoločnosti a upozornenia na koniec doby prenájmu hostingu atď.

Vyberte si požadovanú tarifu. Každý z nich sa líši množstvom vyhradeného miesta na disku a počtom dostupných stránok, ktoré môžu byť hosťované. Stojí za zmienku, že na všetkých tarifných plánoch je číslo MySQL databázy, domén a FTP účtov nie je obmedzený. Iba povolené zaťaženie servera je obmedzené. Súhlasíme s verejnou ponukou a klikneme na „Registrovať účet“. Potom budete musieť overiť svoje telefónne číslo. Dostane SMS s kódom, ktorý zadáte do vyskakovacieho okna.

Na konci registrácie na Beget hosting pre uvedené emailová schránka Dostanete e-mail s vaším užívateľským menom a heslom. Toto heslo sa použije na prihlásenie do vášho účtu a môže byť neskôr zmenené.

Potom dostanete od spoločnosti príjemný bonus – mesiac bezplatného hostingu na testovanie možností. Ak vám všetko vyhovuje, môžete na konci testovacieho obdobia zaplatiť tarifu. Ak zaplatíte jednou platbou mesačne, získate zľavu. V mojom prípade je tarifa Štart zľava 360 rubľov a jedna doména v zóne RU zadarmo.

Ďalším krokom pri hosťovaní webovej stránky je registrácia domény. Zvážme tento proces podrobne.

Ako zaregistrovať názov domény

Ak to chcete urobiť, kliknite na ikonu "Domény a subdomény" v osobný účet. Pred nami sa otvorí ovládací panel názvu domény. V ňom môžete pridávať už zaregistrované alebo vytvárať nové.

Poďme analyzovať panel bod po bode (označené červenou farbou):

1. Na tejto karte môžete pridať predtým vytvorené domény. Obsahuje zoznam názvov vašich domén a tlačidlá na ich správu.
2. Do zadaného poľa zadajte názov domén a subdomén
3. Pre každú pridanú doménu si môžete rezervovať miesto pre stránku. Treba mať na pamäti, že pre každého tarifný plán je povolený určitý počet lokalít
4. Tlačidlo na pridanie
5. Tlačidlá správy domény. Umožňujú upravovať DNS adresy, prenášať názov domény na inú osobu, pridávať subdoménu, obnovovať či nastavovať automatické predlžovanie delegovania. Nepotrebné meno môžete odstrániť alebo ho preniesť do Beget na údržbu. To druhé je potrebné, aby toto meno nikto neprijal. Platíte peniaze a hostingová spoločnosť ich za vás ušetrí
6. Bonusy (bezplatné domény) sú uvedené tu. Možno ich získať v prípade úhrady tarify na r. Každá z taríf obmedzené množstvo mená
7. Nastavenie DNS. Je to potrebné, ak ste si zaregistrovali doménu na Beget.com a rozhodli ste sa ju použiť na inom hostingu. Tieto adresy sú uvedené v nastaveniach iného poskytovateľa
8. Toto je zoznam vašich domén. Tu vidíte dátum vypršania platnosti delegovania a tlačidlá na ich správu
9. Táto karta je potrebná na vytvorenie a registráciu nového. Kliknite na odkaz a prejdite na stránku vytvorenia domény

Do riadku "Názov domény" zadajte vymyslený názov, berúc do úvahy zónu (RU, COM, NET, RF). Systém vás automaticky upozorní, ak je toto meno už obsadené. Nižšie sú uvedené ceny za registráciu názvu domény. Stlačíme tlačidlo "Pokračovať".

Na tejto stránke si vyberte, či ste fyzická alebo právnická osoba. Vyplníme údaje o našom pase, uveďte Kontaktné telefónne čísla a email. Odporúča sa uviesť skutočné informácie, aby neskôr bolo možné vyriešiť problémy, ktoré sa vyskytli pri správe služby. Nižšie musíte zaškrtnúť alebo zrušiť začiarknutie pred položkou "Nainštalovať súkromnú osobu". To vám umožní skryť informácie o sebe pri kontrole prostredníctvom služby WHOIS. Táto možnosť nefunguje pre doménové zóny RF, SU, RU, je vždy štandardne nainštalovaný. Kliknite na „Pokračovať“.

Ak máte na účte dostatok peňazí na zaplatenie, v poslednom kroku registrácie vám systém ponúkne výber, či chcete doménu nasmerovať na vytvorenie novej stránky (rezervovať pre ňu miesto na serveroch) alebo ju prepojiť s existujúci. Môžete povoliť automatické obnovenie poverenia, ale je to možné, ak sú na účte peniaze. Kliknite "Registrovať doménu".

O úspešnej registrácii domény a jej údajoch bude zaslaný list na uvedené telefónne číslo a e-mailovú schránku. Do jedného dňa sa aktualizujú údaje v databáze Whois a bude možné používať nový registrovaný názov domény. V skutočnosti sa tak stane skôr, o pár hodín bude pripravený.

CMS a ich inštalácia na stránke

Webhosting Beget.ru ponúka svojim používateľom širokú škálu populárnych systémov na správu obsahu (CMS). Voľných je dosť. Ako už bolo spomenuté vyššie, hostiteľ je certifikovaným partnerom niekoľkých podobných systémov, takže pri objednávke jedného z nich môžete získať dobrý bonus. Úplný zoznam uvedené nižšie:

Zvážte Inštalácia CMS na stránku Príklad WordPress pretože je jedným z najobľúbenejších. Ak to chcete urobiť, vyberte ho zo zoznamu. Pred nami sa otvorí inštalačné okno. Uvádzame v ňom:

1. Na ktorú stránku to umiestnime (názov domény a koreňový priečinok)
2. Stručný opis
3. Prihlasovacie meno a heslo prichádzame z ovládacieho panela (vytvorením hesla môžete poveriť systém)
4. Uveďte poštová schránka správca

V tomto okne si môžete vybrať prihlasovacie meno a heslo pre databázu, s ktorou bude tento systém prepojený.

Stlačte tlačidlo "Inštalovať". Inštalácia zaberie niekoľko minút, po ktorých vás systém bude informovať o úspešnom dokončení. Okrem toho inštalátor nahlási adresu stránky, kde bol motor nainštalovaný, a adresu admin panelu vo forme odkazov. Kliknutím na odkaz prejdite na ovládací panel WordPress a zadajte vyššie uvedené heslá (zadali ste ich počas nastavení inštalácie).

Inštalácia bezplatného certifikátu SSL od spoločnosti Beget

Ďalšou príjemnou vlastnosťou tohto hostingu je inštalácia bezplatného certifikátu. A bude to potrebné, ak nie teraz, ale v blízkej budúcnosti. pretože Vyhľadávač Google začal naznačovať prechod zo štandardu http na https. Hovorí sa, že stránky budú umiestnené vyššie a bude sa s nimi lepšie zaobchádzať. Na takýto prechod je potrebné SSL.

Je ich veľa v závislosti od stupňa šifrovania dát. Ale využijeme bezplatná ponuka. Ak to chcete urobiť, kliknite na odkaz "Domény a subdomény" vo svojom osobnom účte. Otvorí sa okno s názvami vašich domén a pred každým z nich nájdeme ikonu „SSL“. Klikneme naň.

Otvorí sa okno na objednanie a inštaláciu certifikátov. Existuje bezplatný a platený certifikát. Náklady na zaplatené - 3659 rubľov. Ale mňa to nezaujíma. Kliknutím na ikonu prejdeme priamo na stránku objednávky.

Funkcie objednania bezplatného certifikátu z webhostingu Beget.com:

1. Týždenne si môžete objednať až 3 certifikáty.
2. Jeho pôsobenie sa rozširuje na jednu doménu a 40 subdomén.
3. V prípade pridávania nových subdomén je potrebné objednať nový certifikát
4. Objednávka, obnovenie a uvoľnenie je bezplatné

Kliknite na tlačidlo "Inštalovať". Stali ste sa hrdým vlastníkom bezplatného SSL. Teraz môžete prepnúť svoje stránky na používanie protokolu https.

podpora

Chcem si hneď všimnúť z mojej skúsenosti s komunikáciou so zákazníckou podporou, že reaguje promptne a profesionálne. Pýtať sa môžete nielen na samotný hosting, ale aj na optimalizáciu a tvorbu stránok (nie veľmi komplikované), nastavenia servera a niektoré súbory služieb. Môžete jednoducho položiť otázku „Prečo mi takýto plugin alebo skript nefunguje?“, pracovníci technickej podpory sa pokúsia odpovedať.

Na komunikáciu so zákazníkmi sa používa vstupenkový systém. To znamená, že položíte otázku technickej podpore Biget a do niekoľkých hodín dostanete rozšírenú odpoveď. K tiketu môžete pripojiť súbor, ktorý zlepšuje pochopenie podstaty problému.

V sekcii podpory môžete si objednať prenos súborov stránok na splodenie hostingových serverov. Ak to chcete urobiť, podajte žiadosť. V ňom zadajte potrebné údaje, prihlasovacie meno a heslo z ovládacieho panela starého poskytovateľa hostingu. Spoločnosť za vás urobí všetko zadarmo. V tomto prípade bude prenesená lokalita fungovať bez prerušenia.

Doplnkové služby

Tie možno pripísať bezplatné zálohovanie a obnovenie údajov servera. Existujú dva spôsoby kopírovania:

1. Automaticky - absolútne démon plateným spôsobom ukladanie súborov stránok, databáz
2. Zálohovanie na požiadanie. Už je to zaplatené. Zahŕňa vytváranie kópií údajov a ich trvalé uchovávanie (bez časového obmedzenia). Každá kópia je uložená na samostatnom mieste, čo zabraňuje strate všetkých údajov. Môže byť vytvorený kedykoľvek je to potrebné. Stojí za zmienku, že prvá kópia je vždy zadarmo. Následne - 2 ruble za deň pre každý archív.

CronTab je plánovač úloh. Vďaka nemu môžete spustiť skript v určitom čase. Podporuje beh:

1. PHP skript
2. Svojvoľný
3. HTTP požiadavka
4. perl skript
5. bash skript

Mail Beget. Hosting ponúka vytvorenie poštovej schránky pre každú registrovanú doménu. Počet boxov nie je obmedzený. Môžete si nastaviť úroveň filtrovania spamu, presmerovať do schránky iného poskytovateľa, nastaviť automatickú odpoveď. Je možné zhromažďovať všetku korešpondenciu zo všetkých e-mailov hostených v službách tretích strán (Yandex, Google atď.) na emailová adresa vytvorené v Bigete.

Môžete si objednať poskytovateľa hostingu, aby skontroloval vaše stránky na vírusy a ich následné ošetrenie.

Memcashed - ukladanie súborov do vyrovnávacej pamäte. Umožňuje vám ich ukladať a spracovávať Náhodný vstup do pamäťe. Tým sa urýchli načítanie stránky. Cena tejto služby závisí od množstva uložených informácií. Bude povolený výlučne pre vás, takže susedia servera nebudú „spomaliť“ vašu stránku.

Spätný hovor. Hosting ponúka svojim zákazníkom inštaláciu widgetu spätného volania priamo zo stránky. Návštevníkom to umožní jednoducho kliknúť na tlačidlo a zadať objednávku online alebo získať odpovede na svoje otázky. Existujú dva spôsoby, ako zavolať späť:

1. Zavolajte priamo zo stránky. Ako už bolo spomenuté vyššie, používatelia jednoducho kliknú na tlačidlo a systém ich s vami spojí.
2. Požiadajte o hovor. V tomto prípade môžete zavolať späť

Stačí nainštalovať skript a počkať na klientov. Ceny sú nízke. Platba trvá len minúty konverzácie. Táto služba zvyšuje konverziu stránky, pretože viac ako jeden kupujúci sa nestratí.

sfinga. Toto je vyhľadávač stránok. Namiesto inštalácie kódov tretích strán môžete použiť vlastnú hostingovú službu. Čo bude rýchlejšie, pohodlnejšie a spoľahlivejšie. Vyhľadávací skript nie je zadarmo. Cena závisí od množstva indexovaných informácií a počtu požiadaviek na ne (zaťaženie servera).

Tarantool. Služba uloženia databázy v pamäti. To zvyšuje rýchlosť prístupu k nim a spracovania požiadaviek na ne.

Bezplatný certifikát SSL pre stránku umožňuje väčšina vlastníkov informačné portály, blogy, aby preniesli svoje projekty na protokol HTTPS. Prepnutie webu na fungovanie cez HTTPS poskytuje množstvo výhod, vyžaduje si však prípravu. Po prečítaní tohto článku sa dozviete, prečo web potrebuje certifikát SSL. Bude povedané o hlavných typoch certifikátov SSL. Funkcií používania certifikátov je veľmi veľa a je ťažké o nich hovoriť v krátkom článku. Preto sú tu hlavné body, ktorým musíte venovať pozornosť pri inštalácii SSL certifikát a prenos stránky na protokol HTTPS. Vo väčšine prípadov by tieto informácie mali stačiť na vykonanie týchto úloh.

Bezplatný certifikát SSL vám umožňuje zabezpečiť pripojenie k webovej stránke cez HTTPS.

Bezpečnosť bola na internete vždy hlavným problémom, ale problémy spojené s migráciou stránok na protokol HTTPS značne brzdili rozvoj bezpečnej webovej komunity. Google a ďalšie internetové spoločnosti podnikajú kroky, ktoré im umožňujú zaujať vlastníkov stránok o prenos svojich projektov na protokol HTTPS. Pre získanie bezplatného SSL certifikátu bola vytvorená nekomerčná certifikačná autorita (certifikačná autorita, CA) Let's Encrypt.

Let's Encrypt vydáva certifikáty SSL zadarmo a jeho cieľom je umožniť väčšine stránok prejsť na prácu pomocou šifrovaného protokolu HTTPS.

SSL certifikát je jedinečný digitálny podpis vašej stránky, ktorý je potrebný na organizáciu bezpečného spojenia medzi klientom a serverom, čo je obzvlášť dôležité pri prenose dôverné informácie a vykonávanie finančných transakcií.

Výhody používania.

Aké sú výhody stránok používajúcich protokol HTTPS:

• Rýchlejšie načítavanie stránok – to sa dosahuje pomocou protokolu HTTP / 2, ktorý je dostupný s certifikátom SSL a podporou od hostiteľskej spoločnosti. Protokol umožňuje skrátiť prístupové oneskorenia vďaka technológii kompresie dát v HTTP hlavičkách, zreťazeniu požiadaviek, multiplexovaniu viacerých požiadaviek v jednom TCP spojení atď. Príklad podpory sieťového protokolu HTTP/2 v hostingovej spoločnosti.

  

• Zvýraznenie nebezpečných stránok – Blog Google Security uvádza, že od januára 2017 Prehliadač Google Chrome vo verzii 56 označí všetky stránky HTTP, ktoré prenášajú osobné údaje používateľa, ako „nezabezpečené“
• Vylepšené hodnotenie SERP – Prvé signály o vplyve protokolu HTTPS na hodnotenie webových stránok v SERP sa objavili v auguste 2014 na blogu Google Webmasters a súdiac podľa SEO recenzie, už funguje a ovplyvňuje hodnotenie stránok. Napriek tomu by sa nemalo očakávať výrazné zlepšenie, hovoríme o menších výhodách.
• Ochrana pripojenia - Potvrdenie SSL certifikátu spoľahlivou certifikačnou autoritou zaisťuje, že pripojenie sa uskutoční s doménou uvedenou v paneli s adresou;
• Ochrana prenášaných údajov - prenos údajov cez protokol HTTPS, zaručuje ochranu pred zachytením prenášaných údajov a ich nahradením inými údajmi. Relevantné pri prenose dôverných údajov cez otvorené siete.
• Integrácia služieb – Mnohé integračné služby vyžadujú zabezpečené pripojenie, aby boli bezpečné. Bez certifikátu SSL sa teda nebudete môcť pripojiť napríklad k službe Yandex Checkout alebo službe push notifikácií.
• Vizuálne charakteristiky – keď je na stránke nainštalovaný SSL certifikát, v prehliadači sa pred adresou stránky zobrazí zelený visiaci zámok alebo názov spoločnosti. Pre znalých ľudí to hovorí o ochrane údajov, preto bude vaša stránka zo strany návštevníkov dôveryhodnejšia.
  Vzhľad riadku prehliadača pre bežný certifikát SSL:

  

  Vzhľad riadku prehliadača pre certifikát SSL vysokej spoľahlivosti:

  

Nevýhody použitia.

• Prechod stránky na HTTPS - pre prechod stránky na fungovanie na protokole HTTPS bude potrebná dôkladná kontrola a prípadne úprava stránok stránok. Taktiež bude potrebné „presunúť“ stránku vo vyhľadávačoch, čo môže viesť ku krátkodobému poklesu a „vypadnutiu“ z Výsledky vyhľadávania. Koniec koncov, pre vyhľadávače sú stránky HTTP a HTTPS dve úplne odlišné stránky. Ale nejaký čas, alebo skôr po opätovnom indexovaní webu, sa stránky vo vyhľadávaní obnovia.
• Potrebujete si zakúpiť SSL certifikát – ak ste vlastníkom webu, kde sa realizujú finančné transakcie, online obchodovanie t.j. vyžaduje sa potvrdenie obchodnej úrovne;

Typy SSL certifikátov.

Existujú tri typy certifikátov SSL: certifikáty overenia domény (DV), certifikátu organizácie (OV) a certifikátu vysokého zabezpečenia (EV).

Riadok s nainštalovaným certifikátom SSL a protokolom HTTPS vyzerá ako na obrázku. Tento riadok vyzerá pre každý typ prehliadača inak, ale spoločným rozlišovacím znakom certifikátu SSL a pripojenia HTTPS sú zvýraznené zelené zóny.

Aby ste pochopili, aký druh certifikátu SSL je potrebný pre stránku, musíte určiť požadovanú úroveň potvrdenia vlastníka domény. Ak je doména registrovaná na individuálne, potom je k dispozícii jeden typ certifikátu DV (Domain Validation). Tento certifikát je najjednoduchší a vydáva sa veľmi rýchlo. Na jej vydanie stačí potvrdiť vlastníctvo domény. Tento certifikát je dostatočný pre väčšinu stránok, blogov, osobných stránok a rôznych informačných stránok.

Pre právnických osôb Dostupné sú všetky typy certifikátov a budete si musieť vybrať požadovaný typ certifikátu v závislosti od potrieb stránky.

Thawte, Comodo, GlobalSign, Symantec sú hlavné spoločnosti na trhu vydávania SSL certifikátov.

• Thawte je jednou z najznámejších CA. Spoločnosť funguje od roku 1995 a dnes je jednou z najväčších verejných certifikačných autorít na internete. Oficiálna stránka - www.thawte.com
• Comodo je najväčším poskytovateľom SSL certifikátov na svete. Spoločnosť bola založená v roku 1998 a zaoberá sa vydávaním certifikátov a vývojom softvér. Oficiálna webová stránka - www.comodo.com
• Symantec je jedným z lídrov v tejto oblasti informačná bezpečnosť. Symantec sa zaoberá vydávaním SSL-certifikátov, výrobou softvéru. Oficiálna webová stránka - www.symantec.com
• GlobalSign je jedným z lídrov v oblasti informačnej bezpečnosti. Globalsign sa zaoberá vydávaním SSL certifikátov a výrobou softvéru. Oficiálna webová stránka - www.globalsign.com

Keďže článok je o bezplatný certifikát SSL, potom je takýmto certifikátom certifikát typu DV s overením názvu domény, šifrovaním všetkých prenášaných dát. Používam bezplatný certifikát Let's Encrypt.

• Let's Encrypt je nekomerčná certifikačná autorita (CA), ktorá vydáva certifikáty SSL zadarmo a je navrhnutá tak, aby umožnila väčšine stránok migrovať na šifrovaný protokol (HTTPS). Oficiálna webová stránka - letsencrypt.org

Certifikáty Let's Encrypt sú dobré na zabezpečenie webových stránok, no nemožno ich použiť na podpisovanie kódu a šifrovanie e-mailov. Certifikát implementuje iba overenie domény (DV). Tento certifikát má tiež obmedzenia, certifikáty Let's Encrypt nepodporujú názvy domén pomocou znakov národných abecied. Inými slovami, takýto certifikát nie je možné použiť pre cyrilické domény typu moydomain.rf. Žiadna podpora kontrol OV a EV.

Certifikát Let's Encrypt je vďaka svojej jednoduchosti vydaný a aktivovaný v priebehu niekoľkých minút. Na vydanie certifikátu stačí, aby bola delegovaná doména, pre ktorú je vydaný. Pre kontrolu napíšte Doménové meno v adresný riadok webovom prehliadači a stlačte Enter. Ak vidíte svoju stránku, potom je všetko v poriadku.

Príprava webu na fungovanie cez protokol HTTPS.

Objednajte si SSL certifikát.

Certifikát si môžete objednať priamo na vyššie uvedených stránkach a nainštalovať ho manuálne alebo cez ovládací panel. Ako manuálne nainštalovať certifikát je dobre popísané v článku. Manuálna inštalácia SSL certifikát. Vo väčšine prípadov si môžete certifikát objednať priamo na paneli vašej hostiteľskej spoločnosti. Takto vyzerá napríklad formulár na objednanie SSL certifikátu od hostingovej spoločnosti

Pre objednanie bezplatného certifikátu Let's Encrypt cez ovládací panel beget stačí stlačiť jedno tlačidlo a celý postup objednania a inštalácie certifikátu prebehne automaticky.

Inštalácia certifikátu SSL.

Pri vlastnej objednávke certifikátu určite uveďte možnosť jeho použitia na vašom hostingu. Ak používate virtuálny hosting, potom môže používanie HTTPS konfigurovať iba poskytovateľ hostingu. Certifikát môžete nainštalovať napríklad aj cez ovládací panel, preto si túto možnosť vopred overte u podpornej služby. Príklad zadávania údajov certifikátu v ovládacom paneli hostingu.

Po nainštalovaní certifikátu SSL na vašu doménu skontrolujte dostupnosť vášho internetového zdroja pomocou dvoch protokolov HTTP a HTTPS. Ak je webová stránka prístupná cez dva protokoly, všetky kroky boli vykonané správne, ak zdroj nie je dostupný cez žiadny protokol, hľadajte príčinu problému.

HTTPS(skr. z angl. HyperText Transfer Protocol Secure) - rozšírenie protokolu HTTP na podporu šifrovania za účelom zvýšenia bezpečnosti. Použitím HTTPS dáta sa prenášajú cez kryptografické protokoly SSL alebo TLS. Na rozdiel od HTTP s TCP portom 80, HTTPS predvolene TCP port 443. Viac Detailný popis tento protokol si môžete prečítať na Wikipédii.

Pri absencii SSL moderné prehliadače označte svoje stránky ako nebezpečné. Použitie SSL zabraňuje zachytenie správy, zásah na komunikačné kanály a substitúcia dôveryhodné webové stránky.

Návštevníci vašich stránok budú mať istotu v dôvernosť údajov a pravosť stránok a ako ďalšiu výhodu používania SSL - viac dôvera používateľov na stránku a ďalšie vysoké pozície vo vyhľadávačoch!

Možné problémy pri používaní protokolu SSL

Väčšina CMS vám umožňuje vybrať protokol, ktorý chcete použiť, a nastaviť automatické presmerovanie z HTTP na HTTPS. Ak CMS nepodporuje túto funkciu, môžete presmerovania nastaviť manuálne pridaním na začiatok súboru .htaccess nasledujúce riadky:

RewriteEngine On RewriteCond %(HTTP:X-Forwarded-Proto) !=https RewriteRule .* https://%(SERVER_NAME)%(REQUEST_URI)

Tiež stojí za pozornosť možné problémy pri použití SSL:

• V prípade, že je vaša stránka indexovaná vyhľadávačmi, pri použití SSL budú vyhľadávače spočiatku považovať stránky prístupné cez HTTP a HTTPS za odlišné. Automatické spájanie zrkadiel môže trvať až 2 mesiace, počas ktorých môže stránka stratiť svoje pozície.

  Správnym riešením by bolo špecifikovať vyhľadávač o rovnocennosti týchto stránok pomocou hostiteľskej smernice v súbore robots.txt, napríklad:

• Ak vaša stránka používa widgety tretích strán, napríklad chat, telefonovanie, štatistiky – musia byť tiež prenesené do protokolu HTTPS
• Môžu sa vyskytnúť problémy so službami tretích strán, ktoré načítali údaje z vášho webu a nerozumejú presmerovaniam 301/302 po ich prenose na HTTPS

Úspešná práca! Ak máte nejaké otázky, napíšte nám lístok z Ovládacie panely účtov, kapitola „ “.

S radosťou vám oznamujeme, že používatelia nášho hostingu si môžu odteraz bezplatne objednávať priamo z ovládacieho panela
SSL certifikát poskytovaný neziskovou organizáciou Let's Encrypt Certifikát bude automaticky vydaný a nainštalovaný pre vašu doménu a následne bude automaticky obnovený Objednávka certifikátu Let's Encrypt nevyžaduje vyhradenú IP adresu.

Vydanie, inštalácia a ďalšie predĺženie certifikátu - úplne zadarmo!

Ako si objednať bezplatný SSL certifikát?
1. Prejdite do sekcie „Domény“ a vyberte „Správa certifikátov SSL“ oproti doméne.


2. V okne, ktoré sa otvorí, prejdite na kartu „Bezplatný certifikát“ a kliknite na tlačidlo „Objednať“.


3. Po odoslaní objednávky na SSL certifikát na Váš kontaktný email Vám príde email o žiadosti o vydanie SSL a následne ďalší email o dokončení jeho inštalácie.
4. V čase inštalácie sa automaticky zmení A-záznam pre doménu, ak doména funguje na našom DNS. Ak nepoužívate náš DNS, musíte si manuálne zaregistrovať IP adresu uvedenú v liste ako A-záznam pre doménu.

DNS záznamy sa zvyčajne aktualizujú do 10-15 minút, po ich aktualizácii skontrolujte správnosť chodu stránky cez https a v prípade potreby si natrvalo nastavte presmerovanie z http na https.

Uistite sa, že všetky zdroje pripojené k stránke sú vyžiadané cez https, ako aj všetky interné a vonkajšie odkazyšpecifikované pomocou protokolu https. V opačnom prípade to môže ovplyvniť správna práca stránky.

Ak všetko prebehlo dobre, potom keď požiadate o stránku cez https, naľavo od adresy vašej stránky v paneli s adresou vášho prehliadača uvidíte zelený visiaci zámok , čo znamená, že s ním bolo vytvorené zabezpečené spojenie. Ak chcete vidieť viac, kliknite na zelenú ikonu zámku detailné informácie o vydanom certifikáte.

Táto služba je poskytovaná bezplatne a je otvorené beta testovanie pre našich klientov. Ak nájdete nejaké problémy, kontaktujte nás technická podpora, radi sa vám pokúsime pomôcť a spríjemniť službu.