Správa webových stránok je práca na plný úväzok. Ak nesledujete zastarané odkazy, odstraňujete zlé reklamy.
Udržiavanie dôvery vašich čitateľov je nevyhnutné, a preto je protokol SSL taký dôležitý. S platným certifikátom SSL sa vaša stránka zobrazí ako dôveryhodná na každom paneli s adresou prehliadača a získa predponu HTTPS. Vyhľadávače budú na vaše stránky pozerať priaznivejšie.
Poďme šifrovať je populárna možnosť pre malých správcov webu nastaviť šifrovanie, ale je to trochu neohrabané, čo je miesto, kde ZeroSSL prichádza. Pozrime sa na tento inteligentný a ľahko použiteľný nástroj na pridávanie bezplatných certifikátov SSL na svoj web.
Čo je to SSL?
SSL je skratka pre Secure Sockets Layer, kryptografický protokol na zabezpečenie bezpečnosti v sieťach. Zavádza dôveru v akt navštevovania webovej stránky. Webové stránky, ktoré fungujú bez certifikátov SSL, sa dajú ľahko spoofed a návštevník (vy) by to nikdy nevedel.
Ako webmaster môžete na svoje stránky pridať SSL získaním certifikátu. To má rôzne výhody, od vylepšenia rebríčka vyhľadávacích strojov až po objavenie sa dôveryhodnejších používateľov.
Certifikáty SSL sa vydávajú iba ľuďom, ktorí môžu overiť svoje prihlasovacie údaje, čím odhalia, komu patrí certifikát. To zvyšuje úroveň dôvery medzi používateľom a webom, ktorý navštevuje.
Takto dôverujeme našim online údajom online trhoviská ako Amazon alebo streamingové weby ako Netflix.
Alternatíva k šifrovaniu
Keďže spoločnosť Google objasnila, že HTTPS je budúcnosť, webové stránky všetkých veľkostí sa rozhodli pridať certifikáty SSL. V prípade menších webov sa riešenie zvyčajne zameriava na „Poďme šifrovať“, „bezplatnú, automatizovanú a otvorenú certifikačnú autoritu“.
Táto služba vytvára webovým správcom bezplatne 90-dňové certifikáty TLS (Transport Layer Security, nástupca SSL).
Aj keď to znie skvele a je, je to tiež trochu neohrabané a 90-dňová životnosť certifikátov je bolesť. Okrem toho ponúka iba „Certifikáty SSL overené doménou“, čo je akási nízkorozpočtová verzia certifikácie. Ostatné certifikačné autority (CA) ponúkajú širší výber typov certifikátov.
ZeroSSL je inteligentná, originálna alternatíva k šifrovaniu Let's Encrypt, ktorá ponúka vývojárom úplne bezplatné certifikáty SSL, jednoduché používateľské rozhranie a API. Podporuje sa aj protokol ACME, ktorý overuje kontrolu a vlastníctvo domény.
ZeroSSL sa začína ako Sub-Authority (SA) v spolupráci s existujúcou CA.
Zaregistrujte sa do služby ZeroSSL a získajte tieto funkcie
Registrácia do ZeroSSL je jednoduchá. návšteva zerossl.com a kliknite na tlačidlo OK Získajte zadarmo SSL; môžete tiež použiť Vytvorte bezplatný certifikát SSL nástroj na začatie procesu.
Všetko, čo musíte začať, je vaša e-mailová adresa, heslo a webová adresa vašej webovej stránky. Ak vyberiete platený balík, zadajte fakturačné údaje. Registrácia do služby ZeroSSL vám poskytuje tieto funkcie:
- SSL certifikáty
- Overenie v jednom kroku
- Rýchla inštalácia
- Riadiaca konzola
- Monitorovanie SSL
- Automatizácia ACME
Pozrime sa na ne podrobnejšie.
Certifikáty SSL
ZeroSSL ponúka certifikáty pre každý možný scenár.
Môžete napríklad získať bezplatný certifikát jednej domény, ktorý trvá 90 dní. V prípade väčších projektov sú k dispozícii certifikáty viacerých domén a ak sa váš rozpočet zatiaľ nedotiahne, môžete pre subdomény vybrať aj z zástupných certifikátov.
Všetky sú k dispozícii prostredníctvom nástroja ACME (pozri nižšie), ktorý umožňuje efektívnejšie vytváranie certifikátov.
Overenie jedným krokom
Najfrustrujúcejším aspektom programu Poďme šifrovať je overenie vlastníctva domény. V mnohých prípadoch si overenie vyžaduje niekto, ktorého odborné znalosti sú v oblasti blogovania alebo predaja, a nie v používaní služby DNS.
ZeroSSL ponúka proces overenia e-mailu na potvrdenie vlastníctva stránok. Toto je prekvapivo jednoduchý spôsob autorizácie certifikátu.
Rýchla inštalácia
Inštalácia vášho certifikátu poskytnutého ZeroSSL je mimoriadne jednoduchá. Táto služba poskytuje úplné zdroje pomoci a ZeroSSL generuje certifikáty vo formáte, ktorý vyhovuje vašej platforme.
Jednoducho si stiahnite certifikát, postupujte podľa krokov a ste pripravení.
Konzola pre správu
Aby sa veci ďalej zjednodušili, ZeroSSL obsahuje intuitívne užívateľské rozhranie. Nájdete tu všetky svoje certifikáty SSL s pripomenutím uplynutia platnosti, správou fakturácie a ďalšími informáciami.
Vývojári môžu pomocou riadiacej konzoly resetovať aj prístupové kľúče API. Konzola poskytuje nástroje, ktoré potrebujete na správu, vytváranie, overovanie a inštaláciu certifikátov SSL.
Monitorovanie SSL
Vytváranie certifikátov SSL nie je vždy jednoduché. ZeroSSL poskytuje monitorovacie nástroje na sledovanie vašich certifikátov. Ak certifikát nepripojuje návštevníkov k vašim stránkam, nereaguje iným spôsobom nesprávne alebo jeho platnosť vyprší, budete o tom vedieť.
Zistí tiež chyby protokolu HTTP a ďalšie problémy a potom ich nahlási.
Automatizácia ACME
Od mája 2020 je k dispozícii server spoločnosti ACME spoločnosti ZeroSSL. Je to nástroj na automatizáciu vydávania certifikátov prostredníctvom ZeroSSL.
Tento nástroj umožňuje vytváranie 90-dňových a jednoročných certifikátov, čo umožňuje existujúcim klientom ACME a Let's Encrypt automatizovať sa prostredníctvom ZeroSSL.
Poskytovanie REST API
Dokumentácia API je poskytnutá vývojárom na vytváranie automatizačných aplikácií a ďalších nástrojov pre ZeroSSL. REST API podporuje vytváranie a overovanie certifikátov, ako aj automatizované webhooky.
Koľko stojí ZeroSSL?
rôzny cenové možnosti sú otvorené pre ZeroSSL. Bezplatná možnosť je najatraktívnejšia pre štandardných blogerov a ponúka bezplatne tri 90-dňové certifikáty.
Za 10 dolárov mesačne ZeroSSL ponúka neobmedzené 90-dňové certifikáty, tri jednoročné certifikáty, multi-doménové certifikáty, prístup k REST API a technickú podporu.
Balíček Premium je najobľúbenejší. 50 dolárov mesačne vám poskytne neobmedzené 90-dňové certifikáty, 10 jednoročných certifikátov, certifikáty viacerých domén, 90-dňové zástupné znaky, jeden jednoročný zástupný znak a REST API a technickú podporu.
Obchodný balík za 100 dolárov mesačne doručí všetky vyššie uvedené, plus 25 jednoročných certifikátov, tri jednoročné zástupné znaky a REST API a technickú podporu. Môžete si vybrať variácie tejto možnosti, pričom každá z nich ponúka viac ročných certifikátov a zástupných znakov za primeraný ročný poplatok.
Integrujte SSL so svojím webom, uspokojte svojich návštevníkov
Vydajte sa na cestu so zjednodušenou tvorbou protokolu SSL výletom zerossl.com. Tu môžete rýchlo začať nastavovať svoj certifikát pomocou Vytvorte bezplatný certifikát SSL kúzelník. cvaknutie Ďalši krok na zadanie alebo nastavenie poverení účtu.
Prípadne kliknite na Získajte zadarmo SSL najprv si vytvorte účet.
V Nový certifikát na obrazovke, potvrďte názov domény a potom kliknite na Ďalši krok.
Ďalej nastavte platnosť-either 90-Day (zadarmo) alebo 1 rok (Premium). Pokračujte do CSR a kontakt a uistite sa, že máte Automatické generovanie CSR vybraný. (SZP je skratka pre Žiadosť o podpísanie certifikátu, ktoré obsahujú informácie o názve domény, mieste, krajine a organizácii, ktorá je vlastníkom.)
cvaknutie Ďalši krok vyberte požadovaný balík a potom Ďalši krok znova vyberte metódu overenia. K dispozícii sú tri možnosti:
- Overenie e-mailom
- DNS (CNAME)
- Nahranie súboru HTTP
Kúzlo ZeroSSL spočíva v tom, že ponúka overenie e-mailom. Vyžaduje si to, aby ste mali vo svojej doméne nastavenú e-mailovú adresu, ktorá však musí začínať admin, správca, hostmaster, webmasteralebo poštmajster. Napríklad [email protected] by fungoval.
Nechcete ihneď overiť? cvaknutie Overte neskôr a dokončite proces, keď budete mať viac času.
Ak ste už predtým používali certifikáty SSL, pravdepodobne už viete o metódach overovania DNS a HTTP. Poďme sa teda pozrieť na najlepšiu funkciu ZeroSSL: ľahké overenie pomocou e-mailu.
Overte svoj certifikát SSL
cvaknutie Overte doménu spustiť overenie e-mailu, čím sa spustí automatizovaný e-mail. Ak k tomu nedôjde, mali by ste skontrolovať e-mailovú adresu, ktorú používate, a zasiahnuť Preposlať email ak je všetko v poriadku.
Potom skontrolujte svoju e-mailovú schránku a otvorte správu. Skopírujte verifikačný kľúč a potom kliknite na tlačidlo Prejdite na stránku Overenie.
Na internete Overenie kontroly domény zadajte verifikačný kľúč a kliknite na tlačidlo OK Ďalšie. Táto validácia umožňuje vydávanie certifikátov. Návrat na stránku Overte doménu obrazovka vo vašom ZeroSSL účet av prípade potreby kliknite na Obnoviť stav.
cvaknutie Nainštalujte certifikát pokračovať, čo vyzve ďalší e-mail. Táto adresa odošle na adresu, na ktorú ste sa zaregistrovali ZeroSSL s (ktoré sa môžu líšiť od tých, ktoré ste použili na overenie). Kliknite tu Nainštalujte certifikát znovu sa vráťte na ZeroSSL. cvaknutie Stiahnite si certifikát a uložte súbor ZIP do svojho zariadenia.
Nasleduj svoj pokyny webhostingu nainštalovať certifikát na server.
ZeroSSL je ľahšie používať ako šifrovanie
Mať certifikát SSL a používať predponu adresy HTTPS je nevyhnutné pre dobré meno vašej stránky. Ak prevádzkujete internetový obchod, je to dvojnásobne dôležité. Blogy sa s tým nemusia príliš obávať, ale ak na svojej stránke prevádzkujete reklamy, SSL vám môže pomôcť vyjadriť dôveru. Často je to podvedomé ubezpečenie, ale pomáha.
Poďme šifrovať je vynikajúca služba, ale je znížená neohrabanou (niekedy zlou) implementáciou. Ako sme videli, ZeroSSL vychádza z prísľubu Let's Encrypt, automatizuje správu SSL a medzitým vám ušetrí veľa správ.
Zástupca editora pre bezpečnosť, Linux, DIY, programovanie a techniku. Produkuje tiež skutočne užitočný podcast a má bohaté skúsenosti s podporou počítačov a softvéru. Christian je prispievateľom do časopisu Linux Format a je fanúšikom hry Raspberry Pi, milencom Lego a retro hráčom.