V posledních několika letech celý web přešel z volitelného zabezpečeného protokolu HTTP (známého také jako HTTPS) do ascenaria, kde dnes nemůžete mít web, aniž byste jej zabezpečili SSLcertifikátem.
Důvodem je, že Google začal ve svém prohlížeči Chrome zobrazovat varovnou zprávu pokaždé, když uživatel navštívil webovou adresu URL, která začala HTTP spíše než HTTPS.
Chcete-li zajistit, aby váš web vyhovoval standardům zabezpečení webu, musíte si zakoupit certifikát SSL a nainstalovat jej na svůj web.
Určení vyhrazené adresy IP
Aby mohl certifikát SSL fungovat, musí mít váš webový server pevnou vyhrazenou adresu IP. Pokud máte vyhrazený webový server, obvykle najdete tuto IP adresu uvedenou ve vašem webhostingovém účtu.
Pokud to tam nevidíte, můžete také najít IP adresu serveru v levém podokně nástroje cPanel.
Poznamenejte si tuto IP adresu, protože jste ji použili v další krok po získání nového certifikátu SSL.
In_content_1 all: [300x250] / dfp: [640x360]->Nainstalujte si SSLCertifikát svého webového hostitele
Dalším krokem je získání certifikátu SSL pro váš web.
Vzhledem k tomu, že všechny weby na internetu v těchto dnech potřebují používat SSL, pokud chcete zajistit, aby vaši uživatelé důvěřovali vašemu webu, mnoho poskytovatelů webhostingu začalo balit certifikáty SSL zdarma s hostingpackages.
Pokud to je ten případ, podívejte se do nabídky cPanel a vyhledejte ikonu nástroje, která odpovídá značce známého poskytovatele SSLcertificate.
Například webhosting Siteground nabízí zákazníkům bezplatné předplatné šifrování SSL certifikátů.
Pokud se jedná o máte štěstí. Instalace SSL na váš web je stejně snadná jako kliknutí na ikonu nástroje SSL, výběr domény, kterou chcete chránit, a povolení SSL pro tento web.
Po instalaci bude váš web nainstalovánSSL a začne se zobrazovat návštěvníkům jako zabezpečený web.
Pokud nevidíte a n Nástroj SSL k dispozici incPanel, obraťte se na svého hostitele, aby se ujistil, že opravdu nenabízí SSLcertifikáty.
Pokud ne, budete si muset koupit jednoho a nainstalovat jej ručně podle níže uvedených kroků. .
Koupit nový certifikát SSL
Musíte najít dobrého poskytovatele certifikátů SSL. Náklady na tuto službu jsou relativně levné a pohybují se kdekoli od30 až 100 USD ročně.
Mezi přední světové poskytovatele certifikátů SSL patří:
Chcete-li zakoupit certifikát SSL, budete potřebovat název vaší domény a vyhrazenou adresu IP webového serveru, který jste si uvedli výše.
Po zakoupení obdržíte tři informace.
Certifikát (CRT), který ověřuje pravost vaší zabezpečené webové stránky z certifikátu servery poskytovatelů. APrivate Key (KEY), který slouží jako „klíč“, který slouží k dešifrování a šifrování údajů o certifikátu při návštěvě návštěvníků vašeho webu. Klíč šifruje komunikaci mezi webovým prohlížečem návštěvníka a vaším webovým serverem.
Balíček CA je třetí část informací, která sdružuje všechny přechodné certifikáty, díky nimž je navíc šifrovaná certifikace SSL funkční.
Až budete mít tyto tři informace od svého poskytovatele SSL, jste připraveni nainstalovat certifikát SSL na svůj web.
Jak nainstalovat certifikát SSL
Přihlaste se ke svému účtu webhostingu a otevřete thecPanel. V části Zabezpečenívyberte Správce SSL / TLS.
V SSL / TLS V okně Správce vyberte v dolní části odkaz Spravovat weby SSL.
V okně Spravovat hostitele SSL přejděte do dolní části, kde najdete Instalovat SSLwebsite. Pomocí rozbalovací nabídky v této části vyberte hostitele, na kterého chcete použít certifikát SSL. Poté do každého pole pro certifikát, soukromý klíč a certifikační úřad (CA Bundle) vyplňte dlouhé textové položky, které jste obdrželi, když jste původně zakoupili certifikát SSL.
Po dokončení vyberte v dolní části tlačítko Instalovat certifikát.
Nyní je váš SSL certifikát nainstalován pro tuto doménu a bude fungovat vždy, když návštěvníci zadají vaši doménu a před ní https.
Vynutit web Návštěvníci, kteří používají SSL
V tomto okamžiku budou všichni návštěvníci, kteří již navštívili váš web, nadále používat starou záložku, která má před doménou http. Tito návštěvníci uvidí v Chromu varování o tom, že váš web není bezpečný.
Mohlo by to způsobit, že ztratíte mnoho návštěvníků, protože už nebudou důvěřovat vašemu webu a přestanou navštěvovat.
To můžete napravit vynucením prohlížeče přidělit svým návštěvníkům úpravu adresy URL. takže httpsje vždy vpředu.
V cPanelu v sekci Souborypoklepejte na Správce souborůotevřít. Přejděte do kořenového adresáře vašeho webového adresáře. Zde najdete soubor .htaccess. Klepněte pravým tlačítkem myši na soubor a v rozbalovací nabídce vyberte možnost Upravit.
.htaccess je soubor, který řídí chování webového serveru, když lidé navštíví váš web. Do tohoto filetu musíte přidat speciální kód, který vynutí prohlížeč návštěvníka, aby používal https místo http.
Režim úprav otevře soubor .htaccess v editoru chyb na místním počítači.
Na začátek souboru vložte následující kód:
# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS
Když soubor zavřete, zeptá se, zda chcete soubor uložit. Potvrďte uložení. Nyní je váš nový soubor .htaccess aktivní a uživatelé budou muset být nuceni přistupovat na váš web prostřednictvím protokolu HTTPS.
Otevřete prohlížeč a zadejte doménu vašeho webu.
Pokud je certifikát SSL funguje správně, v Chromu se zobrazí ikona zámku, což znamená, že se web načítá pomocí šifrovaného protokolu HTTPS.
Další aspekty týkající se SSL
Přestože váš web funguje správně, existují některé funkce, které se přeruší, jakmile přepnete na SSL.
Jednou z nich je, pokud používáte službu CDN sloužící k poskytování obrázků z různých serverů z celého světa. Velké webové stránky využívají službu CDN k urychlení doby načítání obrázků bez ohledu na to, kde jsou návštěvníci rozmístěni po celém světě.
Protože vaše služba CDN stále zobrazuje obrázky prostřednictvím protokolu HTTP, když se návštěvníci na váš web připojí prostřednictvím protokolu HTTPS, všechny tyto obrázky se objeví rozbité.
Chcete-li tento problém vyřešit, musíte se přihlásit ke svému účtu CDNaccount, získat přístup k nastavení SSL a přidat novou položku SSL. Do těchto polí můžete vložit svazek samecertifikátu, klíče a CA.
Jakmile uložíte tuto položku, všechny obrázky na vašem webu se načtou prostřednictvím protokolu HTTPS a načtou se správně pro všechny vaše návštěvníky.
Existuje mnoho výhod pro upgrade vašeho webu. používat certifikáty SSL. Nejdůležitější je, že zajišťuje komunikaci mezi počítačem návštěvníka a vaším webem, který je šifrován a chráněn před hackery.
Kromě toho přináší váš web nejvyšším webovým standardům a zajišťuje, že nikdo neuvidí žádné bezpečnostní chyby, když navštíví váš počítač. web.