ኤችቲቲፒኤስ-ነጻ እውቅና ማረጋገጫ: የተቀበለው መመሪያ መሠረት

እርስዎ (ኢ-ሜይል እና የይለፍ ቃል ጨምሮ) በውስጡ ድር ላይ ማንኛውም ጠቃሚ መረጃ ለመሰብሰብ ከሆነ, ከዚያም አስተማማኝ መሆን አለብን. ሁሉንም መረጃ አገልጋይ አሳልፌ እና ሲወጣ በራስ ሰር ተመስጥሮ ደግሞ የ SSL (Secure Sockets Layer) በመባል የሚታወቅ HTTPS የምስክር ወረቀት, ለማንቃት - ራስህን መጠበቅ ምርጥ መንገዶች አንዱ. የ HTTPS የምስክር በኢንተርኔት ላይ ከእርሷ ማከማቻ ወቅት የእርስዎ ተጠቃሚዎች 'ሚስጥራዊ መረጃ ወደ ሰበር ጠላፊዎች ያግዳቸዋል. አንድ የደኅንነት ሰርቲፊኬት የተጠበቀ መሆኑን አውቀው - የእርስዎን ጣቢያ በመድረስ ጊዜ HTTPS የምስክር ወረቀት, ማየት ጊዜ ደህንነት ይሰማቸዋል ያደርጋል.

ጥቅሞች በ HTTPS የምስክር ወረቀት

በ HTTPS ውስጥ እንደ የ SSL ሰርቲፊኬት ውስጥ የተሻለው ነገር, - ቀላል ለማዘጋጀት መሆኑን ነው, ይህም የሚደረገው በኋላ, የ HTTPS የምስክር ወረቀት ይልቅ በ HTTP ለመጠቀም ሰዎች መላክ ይኖርብዎታል. እናንተ https በማስቀመጥ, የእርስዎ ጣቢያ ለመድረስ ጥረት ከሆነ: አሁን የእርስዎ ዩ አር ኤል //, አንድ HTTPS ሰርቲፊኬት ስህተት ያገኛሉ. አንድ SSL ሰርቲፊኬት HTTPS አልተጫነም ምክንያቱም ይህ ነው. ነገር ግን አይጨነቁ - እኛ ማዋቀር አሁን ያደርጋል!

አንድ የደኅንነት ሰርቲፊኬት የተጠበቀ መሆኑን በማወቅ - የእርስዎ ጣቢያ በመድረስ ጊዜ እነርሱ HTTPS የምስክር ወረቀት ማየት ጊዜ የእርስዎ ጎብኚዎች በእርስዎ ጣቢያ ላይ ይበልጥ ደህንነቱ ይሰማናል.

የ HTTPS ምንድን ነው?

Http ወይም https የድር አሳሽ ላይ በእያንዳንዱ ድር ጣቢያ ዩ አር ኤል-አድራሻ መጀመሪያ ላይ ይታያል. የኤች ቲ ቲ ፒ - የበይነመረብ መልእክት መዳረሻ ፕሮቶኮል HTTPS ላይ ነው, እና S - አስተማማኝ. በአጠቃላይ, ውሂብ አሳሽዎን እና እርስዎ በሚያዩት ድር ጣቢያ መካከል የተላከ ነው ይህም አንድ ፕሮቶኮል ይገልጻል.

HTTPS ሰርቲፊኬት በአሳሽዎ እና ድር እያዩት ነው መካከል ሁሉም የመገናኛ የተመሰጠረ ነው መሆኑን ያረጋግጣል. ይህ አስተማማኝ ነው ማለት ነው. ብቻ መላክ እና (ሌሎች ሊደርሱበት ይችላሉ, ነገር ግን ማንበብ አይችሉም) ውሂብን በማዛወር ጊዜ መረጃ ማየት ይችላሉ ኮምፒውተሮች መቀበል. አስተማማኝ ጣቢያዎች ላይ የድር አሳሽ ለእርስዎ ለማሳወቅ ዩ አር-አድራሻ ላይ የቁልፍ አዶ ያሳያል.

የ HTTPS የይለፍ, ክፍያዎች, የሕክምና መረጃ ወይም ሌሎች ስሱ መረጃዎችን የሚሰበስብ ማንኛውም ጣቢያ ላይ መሆን አለበት. ነገር ግን ነጻ እና በእርስዎ ጎራ የሚሰራ የ SSL ሰርቲፊኬት ምን ማግኘት ይችላል?

እንዴት አንድ ድር ጣቢያ ጥበቃ የሚያደርገው?

የ HTTPS የደኅንነት ሰርቲፊኬት ለማንቃት ወደ መጫን ያስፈልግዎታል SSL (Secure Socket Layer). ይህ ክፍለ አስተማማኝ ጅምር አስፈላጊ የሆነ የሕዝብ ቁልፍ ይዟል. አንድ ድረ-ገጽ ወደ HTTPS-ግንኙነት የተጠየቀ ጊዜ, ከጣቢያው በአሳሽዎ ውስጥ አንድ የ SSL ሰርቲፊኬት ይልካል. ከዚያም አሳሽዎን እና አንድ ድር ጣቢያ መካከል ደህንነቱ የተጠበቀ ግንኙነት ለመመስረት ምስጢሮች "ሀ" ላይ መለያየት ያካትታል በመጨበጥ የኤስ ኤስ ኤል »,« ለማስጀመር.

መደበኛ እና የላቀ SSL

አንድ ጣቢያ አንድ መደበኛ የ SSL ሰርቲፊኬት የሚጠቀም ከሆነ, አሳሹን ዩ አር ኤል-አድራሻ ላይ ቆልፍ አዶ ያያሉ. እርስዎ የማረጋገጥ (EV) የተራዘመ የእውቅና እየተጠቀሙ ከሆነ, በአድራሻ አሞሌ ወይም አንድ ዩአርኤል-አድራሻ አረንጓዴ ይሆናል. EV የኤስ ኤስ መስፈርቶች መመዘኛዎች አልፏል. EV SSL ሰርቲፊኬት ጎራ ባለቤት ማንነት ይሰጣል. EV SSL ሰርቲፊኬት ለማግኘት ደግሞ ትክክለኛነት እና ባለቤትነት ለማረጋገጥ አንድ ጥብቅ ግምገማ ሂደት ሲያስገድዱ አመልካቾች ይጠይቃል.

አንድ ሰርቲፊኬት ያለ HTTPS መጠቀም ከሆነ ምን ይከሰታል?

የእርስዎ ድር ጣቢያ ለመቀበል ወይም ሚስጥራዊነት ያለው ውሂብ ማስተላለፍ አይደለም እንኳ, አንተ አስተማማኝ የድር ጣቢያ እንዲኖራቸው የሚፈልጉ እና በእርስዎ ጎራ ለ ነፃ እና ትክክለኛ የ SSL የእውቅና ማረጋገጫ መጠቀም ይችላል ለምን በርካታ ምክንያቶች አሉ.

ውክልና. የ SSL ይህ ገጽ ለመጫን የሚወስደው ጊዜ ማሻሻል ይችላሉ.

የፍለጋ ፕሮግራም ትባት (ሲኢኦ). የ Google ግብ በኢንተርኔት ብቻ ሳይሆን ለምሳሌ በ Google Chrome, Gmail እና Drive, የሚጠቀሙ ሰዎች, ለሁሉም የሚሆን ደህንነቱ የተጠበቀ እና አስተማማኝ መሆኑን ነው. ኩባንያው የደህንነት እነርሱ የፍለጋ ውጤቶች ውስጥ ጣቢያዎች ደረጃ እንዴት ያለ ምክንያት እንደሚሆን ተናግሯል. ይህ በቂ አይደለም ቢሆንም. ደኅንነቱ የተጠበቀ ድረ ገጽ አለን, እና ተወዳዳሪዎች, በጣቢያዎ ከፍተኛ ማዕረግ ማግኘት ይችላሉ አይደለም ይሁን, ይህም የፍለጋ ውጤቶች ገጽ ጋር ተወዳጅነት ለማሳደግ አስፈላጊ ሊሆን ይችላል.

የእርስዎ ጣቢያ የተጠበቀ ነው እና የይለፍ ቃሎችን ወይም የክሬዲት ካርድ እንደሚሰበስብ ከሆነ, ተጠቃሚዎች ጣቢያ አደገኛ መሆኑን ማስጠንቀቂያ ያያሉ (ጥር 2017 ላይ የተሰጠ) 56 Chrome. ቴክኖሎጂ, (አብዛኛዎቹ ድር ተጠቃሚዎች) ጋር በደንብ ያልሆኑ ጎብኚዎች እነሱ ምን ማለት እንደሆነ መረዳት አይደለም በቀላሉ ምክንያቱም መስኮት «HTTPS ሰርቲፊኬት ስህተት ማየት" እና የእርስዎ ጣቢያ መውጣት አሳስቧት ሊሆን ይችላል. የእርስዎ ጣቢያ የተጠበቀ ነው ከሆነ በሌላ በኩል ደግሞ, እነርሱም የምዝገባ ቅጽ መሙላት ወይም ጣቢያ ላይ አስተያየት መሆኑን እድልን ይጨምራል, ይህም የበለጠ ዘና ጎብኚዎች ማድረግ ይችላሉ. በ Google Chrome ውስጥ ደህንነቱ ያልተጠበቀ ሁሉ ፒ-ጣቢያዎች ለማሳየት የረጅም ጊዜ ዕቅድ አለው.

የት እኔ ነጻ የ HTTPS የምስክር ወረቀት ማግኘት ይችላሉ?

አንድ የእውቅና ማረጋገጫ ባለስልጣን ከ SSL-ሰርቲፊኬት ያገኛሉ. እነዚህ የምስክር ወረቀት 90 ቀናት የሚሰራ ነው, ነገር ግን 60 ቀናት ቅጥያ ይመከራል. ነጻ አንዳንድ አስተማማኝ ምንጮች:

• Cloudflare: የግል ድር ጣቢያዎች እና ጦማሮች ነጻ.
• FreeSSL: ለትርፍ ድርጅቶች እና ለጊዜው መጀመር-ባዮች በነጻ; አንድ Symantec ደንበኛ, Thawte, GeoTrust እና RapidSSL ሊሆን አይችልም.
• StartSSL: የምስክር ወረቀቶች 1 እስከ 3 ዓመታት የሚሰራ ነው.
• GoDaddy: 1 ዓመት የሚሰራ ክፍት-ምንጭ ፕሮጀክቶች የምስክር ወረቀት,.

የእውቅና ማረጋገጫ አይነት እና ከማረጋገጫ ምንጭ ላይ ይወሰናል. እነርሱ ማቅረብ ከሆነ አብዛኞቹ መንግሥታት EV የ SSL ሰርቲፊኬቶች በነጻ እና ክፍያ ለማግኘት መደበኛ የ SSL ሰርቲፊኬቶች ያቀርባሉ. Cloudflare ነጻ እና የሚከፈልባቸው ዕቅዶች እና ተጨማሪ የተለያዩ አማራጮችን ያቀርባል.

አንድ የ SSL ሰርቲፊኬት ማግኘት ጊዜ ምን መመርመር ይኖርብናል?

እነሆ, የ Google 2048-ቢት ቁልፍ ጋር አንድ የእውቅና ማረጋገጫ ይመክራል. አስቀድመው ደካማ ነው ይህም 1024-ቢት የምስክር ወረቀት, ካለዎት ለማዘመን ይመከራል.

እናንተ እርስ, በርካታ ጎራዎች ወይም ልዩ ምልክት የምስክር ወረቀት ከፈለጉ መወሰን ያስፈልግዎታል:

1. አንድ የእውቅና ማረጋገጫ በአንድ ጎራ ላይ ውሏል (ለምሳሌ: www.example.com).
2. ባለብዙ-ጎራ የምስክር ወረቀት በርካታ ታዋቂ ጎራ የሚውለው (ለምሳሌ: www.example.com, cdn.example.com, example.co.uk).
3. የሰርቲፊኬት ልዩ ምልክት ብዙ ተለዋዋጭ ንዑስ ጎራዎችን ጋር ጎራ ደህንነት ለመጠበቅ ያገለግላል (ለምሳሌ, a.example.com, b.example.com).

እንዴት ነው አንድ የ SSL ሰርቲፊኬት መጫን?

የእርስዎ የድር ማስተናገድ በነፃ ወይም ክፍያ ሰርቲፊኬት መጫን ይችላሉ. አንዳንድ አስተናጋጆች በትክክል ክወና ሳንጨነቅ ይህም የ CPANEL የግል መለያ ውስጥ ማዋቀር እስቲ አመስጥር አማራጭ አላቸው. የአሁኑ አስተናጋጅ ይጠይቁ ወይም እስቲ Encrypt የሚለውን በቀጥታ ድጋፍ የሚሰጥ ሰው ማግኘት. አስተናጋጁ ይህን አገልግሎት የማያቀርብ ከሆነ, የእርስዎ አገልግሎት ኩባንያ ድር ጣቢያ ወይም ገንቢ ለእናንተ የእውቅና መጫን ይችላሉ. እርስዎ የእውቅና በጣም የተለመደ ነው ለማዘመን ያላቸው እውነታ ዝግጁ መሆን አለበት. የምስክር ወረቀቱ ጋር የጊዜ መርሐግብር ይመልከቱ.

ሌላ ምን ማድረግ?

የ SSL-የምስክር ወረቀት ለማግኘት እና በመጫን በኋላ በእርስዎ ጣቢያ ላይ የ SSL ለማስገደድ ይኖርብዎታል. እንደገናም, ይህን እርምጃ ለመፈጸም የድር አስተናጋጅ አገልግሎት ኩባንያ ወይም ገንቢ መጠየቅ ይችላሉ. አንተ ራስህ ማድረግ ይመርጣሉ, እና በጣቢያዎ የዎርድፕረስ ነው የሚሰራው ይሁን: እናንተ በማውረድ, በመጫን እና ተሰኪ በመጠቀም ማድረግ ይችላሉ. ጊዜ የመጨረሻው ስሪት የዎርድፕረስ የእርስዎን ስሪት ጋር ይፈትሹ እርግጠኛ ይሁኑ.

ቀላል SSLWP, የግዳጅ SSLSSL-ተሰኪ: የግዳጅ SSL ሁለት ታዋቂ ተሰኪ. የድር ጣቢያዎ የመጠባበቂያ ቅጂ ማድረግ እና ይህን ለማድረግ ጊዜ በጣም ጠንቃቃ መሆን እርግጠኛ ይሁኑ. ነገር ያልተዋቀረ ከሆነ አስከፊ ውጤት ሊኖራቸው ይችላል: ጎብኚዎች የእርስዎን ጣቢያ ማየት አይችሉም, ምስሎች አይታዩም, የ ስክሪፕቶች ሊጫኑ አይደለም, እንደ ገጽታና እና ቀለማት እንደ የጣቢያ ተግባር ላይ አንዳንድ ነገሮች, በአግባቡ ሊታይ አይደሉም መንገድ ላይ ተጽዕኖ ያደርጋል ይህም መንገድ.

የ 301 በአገልጋዩ ላይ የስር አቃፊ ውስጥ .htaccess ፋይል ላይ እንዲያዞር በመጠቀም HTTPS-ገጹ ተጠቃሚዎች እና የፍለጋ ፕሮግራሞችን ለማዛወር ይኖርብናል. የ .htaccess ፋይል የማይታይ ፋይል ነው, ስለዚህ የእርስዎ መሆኑን ያረጋግጡ የ FTP ፕሮግራም ነው የተደበቁ ፋይሎችን ለማሳየት ተዘጋጅቷል. FileZilla ውስጥ, ለምሳሌ,> አገልጋይ የተደበቁ ፋይሎች የግዳጅ መመልከትን ሂድ. FileZillaBefore, የአድራሻ ማከል በፊት, የእርስዎ .htaccess ፋይል ምትኬ ጥሩ ሐሳብ ይሆናል. አገልጋዩ ለጊዜው (በመጀመሪያው ቦታ ላይ የማይታይ ያደርገዋል) ጊዜ በማስወገድ ፋይሉን ዳግም መሰየም ላይ, (አሁን መወገድ ጊዜ ምክንያት በኮምፒውተርዎ ላይ የሚታይ ይሆናል ይህም) ፋይል ማውረድ, ከዚያም አገልጋዩ ያለውን ጊዜ መልሰህ ማከል.

የ Google ትንታኔዎች ቅንብሮችን ያርትዑ

እነዚህን እርምጃዎች በማከናወን በኋላ, የእርስዎን ጎራ HTTPS-ስሪት ለማሳየት መለያ የ Google ትንታኔዎች ውስጥ ተመራጭ ዩአርኤል-አድራሻ መቀየር አለብዎት. የኤች ቲ ቲ ፒ ኤል-አድራሻዎች ስሪት አንድ HTTPS የምስክር ወረቀት ከ ጣቢያ ፍጹም የተለየ ስሪት ሆኖ ይታያል ምክንያቱም ይህ ካልሆነ, የእርስዎ የትራፊክ ስታቲስቲክስ, ይሰናከላል. በ Google ፍለጋ መሥሪያ መሥሪያ HTTP እና የ HTTPS እንዲሁም የተለያዩ ጎራዎች ያብራራል, ስለዚህ የ HTTPS የጎራ መለያ ለማከል. የእርስዎ ጣቢያ ልዩ መዳረሻ ቁልፍ ያለው ከሆነ HTTPS የምስክር ወረቀት ወደ ፒ ከ ለመቀየር ጊዜ አስታውስ, የመልሶ ዳግም ይጀመራል.