Oglas
Prenos vaših prijavnih podatkov po nezaščiteni povezavi je mogoče prestreči in vdreti. Internetna varnost je zanimiva tema Avtorji MUO Kako varovati svoje kreditne kartice med spletnim nakupovanjem Preberi več in naši bralci podobno.
SSL certifikati šifrirajo prijavne podatke, preden jih pošljejo na vaš ISP / strežnik, zaradi česar je prisluškovalcem težje vdreti. Prav zato banke, finančne institucije, spletna mesta za e-trgovino itd. uporabite SSL za zavarovanje podatkov za prijavo, podatke o identiteti uporabnika in podatkov kreditnih kartic.
SSL certifikati stanejo veliko, če jih kupite pri ponudnikih, kot so Verisign, GoDaddy itd. Za tiste, ki ne upravljamo ključnih kritičnih portalov, to ni možnost. Poglejmo, kako pridobiti brezplačna SSL potrdila StartSSL.
Pridobitev brezplačnega SSL potrdila
Preprost obrazec za prijavo začne postopek pridobivanja brezplačnega SSL certifikata. Vse podrobnosti, vključno z domačim / podjetjem in telefonsko številko, so obvezne zahteve. Ko je registracija končana, se na e-poštni naslov, ki ste ga navedli, pošlje e-poštno sporočilo s potrditveno kodo.
Po vnosu verifikacijske kode vlogo pošlje v drugo fazo preverjanja do ekipi StartSSL in svetujemo, da počakamo približno šest ur, preden se obrnejo na njihovo osebo ekipa.
Vendar sem prejel potrditveno pošto v manj kot 5 minutah s povezavo do računa. Ne pozabite, da je to e-poštno sporočilo dobro le 24 ur od prejema, zato hitro ukrepajte.
Namestitev SSL potrdila
StartSSL ponuja brezplačna potrdila brez zapore in brez skritih stroškov. Za šifriranje lahko izberete 128-bitni ali 256-bitni ključ.
Imamo možnost izbire med zasebnim ključem visoke ali srednje stopnje. Ko je izbrana vrsta ključa, se generira in odpeljemo se na stran za namestitev.
Ko kliknete gumb za namestitev, je certifikat nameščen. Obstaja tudi možnost, da potrdilo naložite in shranite na zunanji disk in toplo vam svetujem, da to storite.
Zdaj, ko je potrdilo nameščeno v brskalniku, lahko samo kliknemo na možnost Potrdi, da vstopimo na nadzorno ploščo. Ni potrebe za uporabniško ime in geslo. Prepoznamo se po edinstvenem zasebnem ključu, zato je zelo pomembno, da ga varno varnostno kopirate.
Preverjanje domenskega imena
Po preverjanju pristnosti lahko s pomočjo Čarovnika za preverjanje potrdimo postopek potrjevanja imena domene in e-poštnega naslova. V spustnem meniju lahko izberete ustrezno možnost. Pojdimo naprej in potrdimo ime domene.
Ko vnesemo ime domene, mora biti z njim povezan e-poštni naslov, da potrdi lastništvo domene.
Ko je e-poštni naslov preverjen, je domena potrjena. Ker pa je brezplačno SSL potrdilo, StartSSL zahteva obnovo tega potrjevanja vsakih 30 dni, kar vključuje enak postopek.
Čarovnik za potrdila
Izbral sem certifikat spletnega strežnika, saj ga nameravam uporabiti za namestitev WordPress-a. Vnesti moramo geslo, če želimo ustvariti zasebni ključ, nato pa moramo vnesti poddomene, kjer bo potrdilo uporabljeno. Poddomena je obvezna zahteva.
Ustvarjeno potrdilo podpira domeno in poddeno. Kot zadnji korak imamo zdaj besedilno polje, ki prikazuje kodirane podatke certifikata. Kopirajte vsebino, jo prilepite v datoteko z beležko in jo preimenujte kot ssl.crt
Na isti strani so tudi povezave za prenos vmesnih in korenskih potrdil. Prenesite jih v isto mapo.
Nalaganje datotek v strežnik
Pomaknite se do Kako namestiti v razdelku Pogosta vprašanja. Izberite nastavitev strežnika, na primer Apache, in kodo boste lahko spremenili v datoteki http.conf ali ssl.conf. Kopirajte in posodobite datoteko v korenski mapi domene na vašem spletnem strežniku.
Z iste strani prenesite datoteke ca.pem & sub.class1.server.ca.pem. Naložite vse datoteke v korensko mapo in zdaj imamo na spletnem mestu omogočeno povezavo SSL.
Končne misli
Z zadnjim korakom bodite previdni in zagotovite, da vsi imeniki (označeni s puščicami na zgornji sliki) sledijo isti konvenciji o poimenovanju vašega ponudnika internetnih storitev ali lokacije na vašem spletnem strežniku. In ne pozabite, da domeno preverite vsakih 30 dni, da boste uživali varnost, ki jo zagotavlja brezplačni SSL certifikat.
Ali obstajajo še druge storitve, ki ponujajo brezplačne SSL certifikate? Če veste o katerem koli, jih delite z nami.