Orice site web, de la bloguri obișnuite la platforme de comerț electronic, are nevoie de un certificat SSL pentru a rămâne accesibil prin majoritatea browserelor și pentru a apărea în rezultatele motoarelor de căutare. Fără SSL, conexiunea dintre browserele utilizatorilor și serverele site-urilor web este în text simplu și este vulnerabilă la atacurile cibernetice. Dar cum adăugați un certificat SSL la un site web și cum îl configurați pentru a îndeplini cerințele de securitate și SEO?
În acest articol, vă vom însoți pe parcursul întregului proces, începând cu selectarea SSL și trecând pas cu pas prin generarea Cererii de semnare a certificatului, instalarea și ajustările post-configurare.
Cuprins
- Alegeți certificatul ideal pentru site-ul și bugetul dumneavoastră
- Comandați certificatul SSL și așteptați să sosească fișierele
- Instalați certificatul SSL pe serverul dvs.
- Testați-vă certificatul SSL și finalizați tranziția HTTPS
- Împachetarea
Pasul 1. Alegeți certificatul ideal pentru site-ul și bugetul dumneavoastră
Site-ul dvs. determină tipul de certificat SSL de care aveți nevoie. Este foarte simplu. Un site complex, cum ar fi o platformă de comerț electronic, necesită un certificat mai scump și mai flexibil decât un mic blog sau un portal informativ. Pentru a ușura căutarea SSL, am comparat diferite tipuri de certificate SSL cu cele mai potrivite site-uri web.
- Certificate de validare a domeniului – perfecte pentru site-uri de bază, bloguri, portofolii online și afaceri mici
- Certificatele de validare pentru afaceri – ideale pentru organizații, platforme de comerț electronic, startup-uri și ONG-uri.
- Certificate Extended Validation – potrivite pentru instituțiile financiare, întreprinderile mari și companiile care doresc cel mai înalt nivel de încredere a clienților.
- Certificate SSL Wildcard – necesare pentru a securiza subdomeniile împreună cu domeniul principal
- Certificate SSL multidomeniu – convenabil pentru a cripta mai multe site-uri sub o singură instalare SSL.
Dispunem de instrumente speciale pentru a vă ajuta să alegeți cel mai bun certificat pentru site-ul și bugetul dumneavoastră. Expertul nostru SSL vă recomandă opțiunea SSL potrivită pe baza câtorva răspunsuri, în timp ce filtrul de certificate vă permite să sortați certificatele în funcție de preț, validare și marcă și să comparați specificațiile acestora.
Pasul 2. Comandați certificatul SSL și așteptați să sosească fișierele
Înainte de a putea adăuga SSL la un site web, trebuie să alegeți o autoritate de certificare de încredere și să solicitați certificatul prin trimiterea CSR (Certificate Signing Request) în timpul procesului de comandă.
1. Alegeți o autoritate de certificare fiabilă
Autoritatea de certificare (CA) este o entitate terță care semnează și emite certificate SSL. Pentru a se conforma cerințelor de securitate web, autoritățile de certificare trebuie să verifice proprietatea domeniului și legitimitatea afacerii, atunci când acest lucru este cerut de fiecare solicitant SSL. Având în vedere numărul mare de autorități de certificare care operează în industrie, cea mai bună modalitate de a solicita un certificat SSL este de la un distribuitor SSL certificat.
Un astfel de furnizor este partener al celor mai importante CA și oferă produse SSL la prețuri foarte reduse. Puteți naviga prin diferite mărci de SSL și alege cea mai potrivită pentru bugetul și proiectul dumneavoastră. Iată câteva dintre cele mai populare și mai demne de încredere AC:
Sectigo (fostul Comodo) – cea mai accesibilă CA de pe piață, cu o gamă largă de certificate, inclusiv cea mai ieftină linie Positive SSL.
DigiCert – lider pe piața SSL de înaltă asigurare, oferind soluții premium pentru organizații și întreprinderi.
Thawte – un nume renumit și unul dintre cele mai vechi CA-uri care încă mai există și care oferă certificate SSL de calitate superioară la prețuri accesibile.
GeoTrust – este o opțiune excelentă pentru site-urile web internaționale și o completare solidă pentru orice platformă de afaceri.
RapidSSL – validare rapidă și convenabilă, ideală pentru site-urile web de bază și pentru întreprinderile mici.
GoGetSSL – un brand care oferă o gamă completă de certificate SSL, de la validarea de bază a domeniului până la certificate wildcard multidomeniu pentru cele mai complexe site-uri web.
După ce ați ales certificatul SSL și autoritatea de certificare, trebuie să generați CSR-ul.
2. Generarea CSR
Codul CSR este un bloc de text criptat cu datele dumneavoastră de contact pe care trebuie să le trimiteți către CA, pentru a fi incluse în certificatul dumneavoastră SSL. Împreună cu CSR, creați și cheia privată.
Alegeți între generarea automată și manuală a CSR
La SSL Dragon, oferim un instrument gratuit de generare a CSR care va genera automat codul CSR și cheia privată în timpul solicitării certificatului. Veți primi, de asemenea, CSR și cheia privată prin e-mail pentru backup. Tot ce trebuie să faceți este să trimiteți informații despre site-ul și compania dumneavoastră. Alternativ, puteți genera CSR-ul pe serverul pe care intenționați să instalați certificatul SSL.
Trimiteți CSR-ul către CA pentru validare
După ce ați generat CSR-ul, trebuie să copiați și să lipiți conținutul acestuia, inclusiv etichetele BEGIN CERTIFICATE și END CERTIFICATE, în caseta corespunzătoare de pe pagina comenzii dumneavoastră. Puteți deschide fișierul CSR cu orice editor de text, inclusiv cu programul gratuit Notepad.
3. Așteptați ca AC să semneze și să vă trimită certificatul înapoi
În funcție de certificatul SSL, autoritatea de certificare vă va procesa cererea în doar câteva minute sau în câteva zile lucrătoare. Certificatele Domain Validation sunt emise în 5 minute, iar cele Business Validation și Extended Validation în 1-3 zile.
Pasul 3. Instalați certificatul SSL pe serverul dvs.
Instalarea SSL se reduce la încărcarea fișierelor de certificat pe serverul sau platforma dvs. Cu toate acestea, nu există o modalitate universală de a face acest lucru, deoarece fiecare sistem are propriile reguli interne în ceea ce privește configurația SSL. În plus, unii clienți vă permit să faceți acest lucru prin intermediul consolei web, în timp ce alții doar prin intermediul terminalului SSH (secure shell). Mai jos vă vom arăta cum să instalați un certificat SSL în general. Vă rugăm să rețineți că instrucțiunile variază de la un sistem la altul.
1. Descărcați și extrageți fișierele de instalare SSL
După ce fișierele de instalare SSL sosesc în căsuța dvs. de e-mail, primul lucru pe care trebuie să-l faceți este să descărcați arhiva ZIP și să extrageți conținutul acesteia pe dispozitivul dvs. local. Înainte de a începe instalarea, asigurați-vă că aveți pregătite următoarele fișiere:
- Certificatul SSL primar emis pentru numele de domeniu pe care doriți să îl securizați;
- Certificatele intermediare livrate separat sau într-un fișier CA Bundle;
- Cheia privată generată împreună cu CSR.
2. Încărcați certificatele SSL pe serverul dvs.
Acum, trebuie să încărcați toate aceste fișiere pe serverul dumneavoastră. Dacă nu sunteți un utilizator experimentat, este posibil să vă fie dificil să navigați prin interfața web și să importați certificatele SSL în ordinea corectă.
Un certificat intermediar lipsă, de exemplu, poate duce la erori de conectare SSL. De aceea, este mai bine să lăsați un profesionist să vă configureze certificatul SSL. Cu toate acestea, dacă vă simțiți încrezători în a face singuri această treabă, am scris peste 80 de tutoriale de instalare SSL care acoperă toate serverele, dispozitivele de rețea și clienții de e-mail importanți.
Pasul 4. Testați-vă certificatul SSL și finalizați tranziția HTTPS
Mulți utilizatori cred în mod eronat că doar instalarea SSL este suficientă pentru o configurare corectă, dar acest lucru este greșit. După ce ați încărcat fișierele SSL pe serverul dumneavoastră, următorii pași sunt esențiali și vor asigura funcționarea perfectă a certificatului dumneavoastră.
1. Scanați certificatul SSL pentru erori potențiale
Primul lucru pe care ar trebui să-l faceți după o instalare SSL reușită este să scanați certificatul SSL pentru a detecta eventualele erori și vulnerabilități. Dacă o faceți din timp, veți scăpa de multe probleme. Am compilat o listă de instrumente de scanare SSL pentru a vă ajuta să diagnosticați orice problemă cu certificatul dvs.
Unele dintre cele mai frecvente probleme SSL se datorează unei instalări defectuoase a SSL. Dacă nu încărcați certificatele în ordinea corectă sau dacă lipsește un certificat intermediar, browserele nu vor avea încredere în site-ul dvs. web și vor avertiza vizitatorii cu privire la pericolele de securitate.
Uneori, problema este legată de server atunci când acesta acceptă suite de coduri învechite și protocoale depășite. Din fericire, există o soluție pentru fiecare problemă SSL și puteți remedia erorile SSL urmând tutorialele noastre.
2. Forțați HTTPS pe întregul site web
Trebuie să forțați HTTPS, deoarece acesta sporește semnificativ securitatea și confidențialitatea activităților online și face ca site-ul să fie vizibil pentru fiecare utilizator. Dacă nu vă redirecționați site-ul de la HTTP la HTTPS, unii vizitatori vor ajunge pe versiunea nesecurizată a site-ului dvs. web, ceea ce nu va da o imagine bună despre profesionalismul și măsurile dvs. de securitate.
Prin forțarea HTTPS, vă asigurați că detaliile utilizatorului, inclusiv datele de autentificare și informațiile personale, sunt criptate și protejate de potențialii atacatori. În același timp, site-ul dvs. rămâne accesibil din orice browser și își păstrează scorul SEO ridicat.
Redirecționarea de la HTTP la HTTPS este simplă pentru majoritatea serverelor web și a sistemelor de gestionare a conținutului. Iată instrucțiunile pentru Apache, NGINX și WordPress:
Apache
- Deschideți fișierul de configurare Apache folosind un editor de text.
- Găsiți secțiunea VirtualHost pentru site-ul web pe care doriți să îl redirecționați către HTTPS.
- Adăugați următorul cod la secțiunea VirtualHost:
RewriteEngine On
RewriteCond %{HTTP_HOST} ^yourdomain\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]
- Salvați fișierul de configurare și reporniți Apache.
NGINX
- Deschideți fișierul de configurare NGINX folosind un editor de text.
- Găsiți secțiunea serverului pentru site-ul web pe care doriți să îl redirecționați către HTTPS.
- Adăugați următorul cod în secțiunea server:
server {
listen 80;
server_name example.com;
return 301 https://yourdomain.com$request_uri;
}
- Salvați fișierul de configurare și reporniți NGINX.
WordPress
- Conectați-vă la panoul de administrare WordPress.
- Accesați Setări > General.
- Schimbați adresa WordPress (URL) și adresa site-ului (URL) pentru a utiliza HTTPS în loc de HTTP.
- Salvați modificările.
3. Optimizarea motoarelor de căutare
HTTPS este acum o cerință pentru fiecare site web și un element esențial pentru SEO. Acesta oferă o experiență de navigare mai sigură și mai privată. Ca urmare, Google și alte motoare de căutare acordă prioritate site-urilor web HTTPS în rezultatele căutărilor.
După migrarea unui site web la HTTPS, trebuie să optimizați site-ul pentru SEO pentru a asigura o bună clasificare, pentru a evita penalizările SEO și pentru a menține traficul către noua versiune HTTPS a site-ului dvs. web. Iată care sunt ajustările pe care ar trebui să le faceți:
- Actualizați toate legăturile interne pentru a utiliza URL-uri HTTPS.
- Actualizați toate legăturile externe pentru a indica noile URL-uri HTTPS.
- Actualizați toate legăturile HTTP codificate în scripturi, foi de stil și alte coduri.
- Actualizați harta site-ului pentru a include URL-uri HTTPS și trimiteți-o la Google Search Console.
- Actualizați eticheta canonică pentru a reflecta noul URL HTTPS.
- Actualizați toate profilurile și directoarele de social media pentru a indica noul site web HTTPS.
- Actualizați setările de administrare Google Analytics. Selectați versiunea HTTPS și salvați modificările.
După ce ați finalizat toți acești pași, continuați să vă monitorizați site-ul web pentru a detecta eventualele erori. O migrare HTTPS de succes nu înseamnă doar implementarea schimbărilor, ci și urmărirea permanentă a modului în care acestea funcționează pe site-ul dvs. web.
Împachetarea
Securizarea site-ului dvs. sau adăugarea unui nou certificat SSL necesită mai mult de câteva clicuri. Și, deși pașii de instalare SSL diferă de la un server la altul, foaia noastră de parcurs privind modul de adăugare a unui certificat SSL la un site web va asigura o configurare fără probleme. Rețineți că, dacă aveți probleme cu instalarea, aveți întotdeauna opțiunea de a cere unui dezvoltator sau unui administrator de sistem să configureze certificatul SSL pentru dumneavoastră.
Economisește 10% la certificatele SSL în momentul plasării comenzii!
Eliberare rapidă, criptare puternică, încredere în browser de 99,99%, suport dedicat și garanție de returnare a banilor în 25 de zile. Codul cuponului: SAVE10
