HTTPS (SSL) kaitse

Pakume SSL-sertifikaatide paigaldamist ja seeläbi HTTPS-kaitset meie veebimajutustes.

Saad nii tellida oma SSL-sertifikaadi meie kaudu, importida oma sertifikaadi kui ka kasutada Let's Encrypti.

Lisateavet veebimajutuste HTTPS-kaitse kohta leiad meie juhtpaneeli menüüpunkti "Website" alt.

¶HTTPS-kaitse aktiveerimine

Kui oled oma SSL-sertifikaadi saanud, pead juhtpaneeli menüüpunktide "Website" ja "HTTPS-kaitse" all rakendama oma SSL-sertifikaadi sellele hostinimele, mida soovid HTTPS-iga kaitsta.

¶Suunamine HTTPS-i

Pärast HTTPS-kaitse aktiveerimist vastab sinu veebileht nii "http://" kui ka "https://" päringutele.

Kui soovid automaatselt HTTPS-i suunata, saad seda teha, aktiveerides "Sunnitud HTTPS" – samuti HTTPS-kaitse all juhtpaneelis.

¶Ebaturvalised elemendid (kollane padlukk - hall URL)

Kui oled HTTPS-i oma veebilehel aktiveerinud, on tähtis, et sa oma HTML-koodis laadiksid sisu ainult https:// lehtedelt, vastasel juhul kuvab brauser hoiatuse.
Kui näed oma brauseris kollast padlukku, peaksid seetõttu oma HTML-koodi ebaturvaliste (http://) elementide suhtes läbi vaatama.
Vt nt https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS alamdomeenidel

Sul peab olema SSL-sertifikaat igale alamdomeenile, mida soovid kaitsta. Võid ka tellida wildcard-sertifikaadi, mis hõlmab kõiki alamdomeene.

¶Let's Encrypt

Let's Encrypti saad seadistada otse meie juhtpaneelis, jaotises Website > HTTPS-kaitse.
Rippmenüüst selle hostinime kõrval, mida soovid kaitsta, saad lihtsalt valida "Let's Encrypt DV-sertifikaat".

Selleks et Let's Encrypti saaks kasutada, peab domeen osutama otse Simply.com-i veebiserverile ja /.well-known/ kaust peab töötama ega tohi näiteks kuhugi mujale ümber suunata. Kui seadistad Let's Encrypti meie juhtpaneeli kaudu, kontrollib meie süsteem, et see nii ei oleks, ja lubab sul Let's Encrypti aktiveerida ainult juhul, kui ülaltoodu on täidetud, tagades sellega, et Let's Encrypt töötaks.

Kui Let's Encrypt on korrektselt aktiveeritud, hoolitseb meie süsteem sertifikaadi automaatse uuendamise eest.

¶Oma sertifikaadid

¶CSR-päringu genereerimine

Kui tellid SSL-sertifikaadi meie kaudu, hoolitseme meie sinu CSR-päringu ja privaatse võtme loomise eest.

Võid tellida oma SSL-sertifikaadi ka kolmanda osapoole kaudu, kuid siis pead sina või pakkuja sinu jaoks CSR-päringu looma. Sellega me kahjuks aidata ei saa. Kasuta nt https://csrgenerator.com/

Sertifikaadi saab importida OpenSSL (PEM, x509, Apache-ModSSL) formaadis.

¶SSL-sertifikaatide uuendamine

SSL-sertifikaati kui sellist ei saa uuendada. Selle asemel tuleb tellida uus sertifikaat samale hostinimele nagu eelmine ja vana sertifikaat uuega välja vahetada. Kui uus sertifikaat on valideeritud ja välja antud, saad selle kasutusele võtta, aktiveerides selle jaotises "HTTPS-kaitse", ja seejärel vana sertifikaadi kustutada.

Kui sertifikaat on valideeritud ja välja antud, tuleb vana ära eemaldada, mille järel saab uue sertifikaadi aktiivseks teha.

Juhtpaneelis jaotises Website > HTTPS-kaitse saad klõpsata "Eemalda HTTPS-kaitse" ja seejärel rippmenüüst sertifikaadi valida.

¶Cloudflare Origini sertifikaadid

Kui kasutad oma veebilehe jaoks Cloudflare'i, tasub sul kasutada nn Cloudflare Origini sertifikaati. See on tasuta SSL-sertifikaat, mille Cloudflare välja annab ja mis tagab ühenduse Cloudflare'i ja sinu Simply.com-i veebiserveri vahel.

Sertifikaadi saad importida meie juhtpaneelis jaotises Website > HTTPS-kaitse, samamoodi nagu muid sertifikaate OpenSSL (PEM) formaadis.

Pane tähele, et Cloudflare Origini sertifikaati saab kasutada ainult siis, kui sinu domeeni liiklus käib läbi Cloudflare'i (proxied/oranž pilv). Sertifikaat ei ole avalikult usaldatud sertifikaadipakkuja poolt allkirjastatud, seega kui sinu veebilehte külastatakse otse, möödudes Cloudflare'ist, näitab brauser sertifikaadiviga.