Reklama
Prenos vašich prihlasovacích informácií prostredníctvom nezabezpečeného pripojenia môže byť zachytený a hacknutý. Internetová bezpečnosť je predmetom záujmu Autori MUO Ako udržať vaše kreditné karty v bezpečí pri nakupovaní online Čítaj viac a naši čitatelia podobní.
SSL certifikáty šifrujú prihlasovacie údaje predtým, ako ich prenesú na vášho ISP / server, a tým je ťažšie preniknúť odposluch. To je presne dôvod, prečo banky, finančné inštitúcie, stránky elektronického obchodu atď. používať SSL na zabezpečenie prihlasovacích informácií, informácií o totožnosti užívateľa a údajov o kreditných kartách.
SSL certifikáty stoja veľa, ak sú zakúpené od poskytovateľov ako Verisign, GoDaddy atď. Pre tých, ktorí neprovozujeme kritické portály, to nie je možné. Pozrime sa, ako získať bezplatné certifikáty SSL
Získanie certifikátu SSL zadarmo
Jednoduchý registračný formulár začína proces získania bezplatného certifikátu SSL. Všetky podrobnosti vrátane adresy bydliska / spoločnosti na telefónnom čísle sú povinné požiadavky. Po dokončení registrácie sa na zadanú e-mailovú adresu odošle e-mail s overovacím kódom.
Po zadaní overovacieho kódu sa žiadosť odošle do druhej fázy overovania tímu StartSSL a odporúčame počkať asi šesť hodín, kým ich kontaktujú team.
Za menej ako 5 minút som však dostal e-mail s odkazom na účet. Pamätajte, že tento e-mail je dobrý iba 24 hodín od prijatia, takže konajte rýchlo.
Inštalácia certifikátu SSL
StartSSL ponúka bezplatné certifikáty bez blokovania a bez akýchkoľvek skrytých poplatkov. Na šifrovanie si môžete zvoliť 128-bitový alebo 256-bitový kľúč.
Máme možnosť vybrať si medzi súkromným kľúčom vysokej alebo strednej triedy. Po výbere typu kľúča sa vygeneruje a prejde na stránku inštalácie.
Po kliknutí na tlačidlo Inštalovať sa certifikát nainštaluje. K dispozícii je tiež možnosť stiahnuť a uložiť certifikát na externý disk a dôrazne odporúčame, aby ste to urobili.
Po nainštalovaní certifikátu do prehliadača stačí kliknúť na možnosť Overiť a vstúpiť do ovládacieho panela. Užívateľské meno a heslo nie je potrebné. Identifikovali sme sa prostredníctvom jedinečného súkromného kľúča, a preto je veľmi dôležité ho bezpečne zálohovať.
Overenie názvu domény
Po overení môžeme pomocou nástroja Validations Wizard začať proces overovania názvu domény a e-mailovej adresy. Z rozbaľovacej ponuky môžete vybrať príslušnú možnosť. Poďme ďalej a overíme názov domény.
Po zadaní názvu domény musí byť k nej priradená e-mailová adresa, ktorá potvrdí vlastníctvo domény.
Po overení e-mailovej adresy sa doména overí. Keďže ide o bezplatný certifikát SSL, StartSSL vyžaduje obnovenie platnosti tejto validácie každých 30 dní, čo zahŕňa rovnaký proces.
Sprievodca certifikátom
Certifikát Webserver som si vybral, pretože ho plánujem použiť na inštaláciu programu WordPress. Aby sme vytvorili súkromný kľúč, musíme zadať heslo a potom musíme zadať subdoménu, v ktorej sa bude certifikát používať. Subdoména je povinná požiadavka.
Vytvorený certifikát bude podporovať doménu a subdoménu. Ako posledný krok máme teraz textové pole zobrazujúce kódované informácie o certifikáte. Skopírujte obsah, vložte ho do súboru poznámkového bloku a premenujte ho na ssl.crt
Rovnaká stránka obsahuje odkazy na stiahnutie stredných a kmeňových certifikátov. Stiahnite si ich do rovnakej zložky.
Nahrávanie súborov na server
Prejdite na stránku Ako nainštalovať v sekcii FAQ. Vyberte nastavenie servera, napríklad Apache a budete mať kód na úpravu súboru http.conf alebo ssl.conf. Skopírujte ho a aktualizujte súbor v koreňovom priečinku domény vo webovom serveri.
Z rovnakej stránky stiahnite súbory ca.pem a sub.class1.server.ca.pem. Nahrajte všetky súbory do koreňového priečinka a teraz máme na webe pripojenie s povoleným SSL.
Záverečné myšlienky
Pri poslednom kroku buďte opatrní a ubezpečte sa, že všetky adresáre (označené šípkami na obrázku vyššie) dodržiavajú rovnaké pravidlá pomenovávania vášho poskytovateľa internetových služieb alebo umiestnenie vo vašom webovom serveri. Nezabudnite si každých 30 dní overiť platnosť domény, aby ste si mohli vychutnať bezpečnosť poskytovanú bezplatným certifikátom SSL.
Existujú nejaké ďalšie služby ponúkajúce bezplatné certifikáty SSL? Ak o nich niečo viete, zdieľajte ich s nami.