HTTPS (SSL) suojaus

Tarjoamme SSL-sertifikaattien asennusta ja siten HTTPS-suojausta webhotelleissamme.

Voit joko tilata SSL-sertifikaattisi meidän kauttamme, tuoda oman sertifikaattisi tai käyttää Let's Encryptiä.

Lue lisää webhotellien HTTPS-suojauksesta hallintapaneelimme "Website"-valikkokohdasta.

¶HTTPS-suojauksen aktivointi

Kun olet saanut SSL-sertifikaattisi, sinun on lisättävä se hallintapaneelissa valikkokohtien "Website" ja "HTTPS-suojaus" alla siihen isäntänimeen, jonka haluat HTTPS-suojata.

¶Uudelleenohjaus HTTPS:ään

HTTPS-suojauksen aktivoinnin jälkeen sivustosi vastaa sekä "http://"- että "https://"-kutsuihin.

Jos haluat uudelleenohjata automaattisesti HTTPS:ään, tämä voidaan tehdä aktivoimalla "Pakotettu HTTPS", joka löytyy myös hallintapaneelista HTTPS-suojauksen alta.

¶Turvattomat elementit (Keltainen lukko - Harmaa URL)

Kun olet aktivoinut HTTPS:n sivustollasi, on tärkeää, että noudat HTML-koodissasi sisältöä vain https://-sivuilta, muuten selain näyttää varoituksen.
Jos näet selaimessasi keltaisen lukon, sinun tulisi siksi käydä HTML-koodisi läpi turvattomien (http://) elementtien varalta.
Katso tarvittaessa https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS alidomaineissa

Sinulla on oltava SSL-sertifikaatti jokaiselle alidomainille, jonka haluat suojata. Voit myös tilata wildcard-sertifikaatin, joka kattaa kaikki alidomainit.

¶Let's Encrypt

Let's Encryptin voit määrittää suoraan hallintapaneelimme kautta kohdasta Website > HTTPS-suojaus.
Pudotusvalikosta sen isäntänimen vieressä, jonka haluat suojata, sinun tarvitsee vain valita "Let's Encrypt DV -sertifikaatti".

Jotta Let's Encryptiä voi käyttää, verkkotunnuksen on osoitettava suoraan Simply.comin web-palvelimelle ja /.well-known/-kansion on toimittava, eikä se saa esimerkiksi uudelleenohjata muualle. Kun määrität Let's Encryptin hallintapaneelimme kautta, järjestelmämme tarkistaa, ettei näin ole, ja antaa sinun aktivoida Let's Encryptin vain, jos yllä mainitut ehdot täyttyvät, ja varmistaa siten, että Let's Encrypt toimii.

Kun Let's Encrypt on aktivoitu oikein, järjestelmämme huolehtii automaattisesti sertifikaatin uusimisesta.

¶Omat sertifikaatit

¶CSR-pyynnön luominen

Jos tilaat SSL-sertifikaatin meidän kauttamme, huolehdimme CSR-pyyntösi ja yksityisen avaimesi luomisesta.

Voit myös tilata SSL-sertifikaattisi kolmannen osapuolen kautta, mutta silloin sinun itse tai palveluntarjoajan on luotava CSR-pyyntö puolestasi. Tässä osassa emme valitettavasti voi auttaa. Käytä tarvittaessa https://csrgenerator.com/

Sertifikaatin voi tuoda OpenSSL-muodossa (PEM, x509, Apache-ModSSL).

¶SSL-sertifikaattien uusiminen

SSL-sertifikaattia ei sinänsä voi uusia. Sen sijaan on tilattava uusi sertifikaatti samalle isäntänimelle kuin edellinen ja vaihdettava vanha sertifikaatti uuteen. Kun uusi sertifikaatti on vahvistettu ja myönnetty, voit ottaa sen käyttöön aktivoimalla sen kohdassa "HTTPS-suojaus" ja poistaa tämän jälkeen vanhan sertifikaatin.

Kun sertifikaatti on vahvistettu ja myönnetty, on mentävä poistamaan vanha, minkä jälkeen uusi sertifikaatti voidaan tehdä aktiiviseksi.

Hallintapaneelissa kohdassa Website > HTTPS-suojaus voit painaa "Poista HTTPS-suojaus", ja sen jälkeen voit valita sertifikaatin pudotusvalikosta.

¶Cloudflare Origin -sertifikaatit

Jos käytät Cloudflarea sivustollasi, kannattaa käyttää niin sanottua Cloudflare Origin -sertifikaattia. Se on ilmainen SSL-sertifikaatti, jonka Cloudflare myöntää ja joka turvaa yhteyden Cloudflaren ja Simply.comissa sijaitsevan web-palvelimesi välillä.

Voit tuoda sertifikaatin hallintapaneelissamme kohdassa Website > HTTPS-suojaus samalla tavalla kuin muut sertifikaatit OpenSSL-muodossa (PEM).

Huomaa, että Cloudflare Origin -sertifikaattia voi käyttää vain, kun verkkotunnuksesi liikenne kulkee Cloudflaren kautta (proxied/oranssi pilvi). Sertifikaattia ei ole allekirjoittanut julkisesti luotettu sertifikaatin myöntäjä, joten jos sivustollasi vieraillaan suoraan Cloudflaren ohitse, selain näyttää sertifikaattivirheen.