HTTPS (SSL) apsauga

Mes siūlome SSL sertifikatų diegimą ir tuo pačiu HTTPS apsaugą mūsų žiniatinklio talpinimo planuose.

SSL sertifikatą galite užsisakyti per mus, importuoti savo sertifikatą arba naudoti Let's Encrypt.

Daugiau apie HTTPS apsaugą žiniatinklio talpinimo planuose skaitykite meniu punkte „Website“ mūsų valdymo panelėje.

¶HTTPS apsaugos aktyvavimas

Gavę SSL sertifikatą, valdymo panelės meniu punktuose „Website“ ir „HTTPS apsauga“ turite pritaikyti SSL sertifikatą tam hostname, kurį norite apsaugoti HTTPS.

¶Peradresavimas į HTTPS

Aktyvavus HTTPS apsaugą, jūsų svetainė atsakys tiek į „http://“, tiek į „https://“ užklausas.

Jei norite automatiškai peradresuoti į HTTPS, tai galite padaryti aktyvuodami „Priverstinis HTTPS“, taip pat skyriuje HTTPS apsauga valdymo panelėje.

¶Nesaugūs elementai (Geltona spyna - Pilkas URL)

Kai savo svetainėje aktyvavote HTTPS, svarbu, kad HTML kode turinį imtumėte tik iš https:// puslapių, kitaip naršyklė rodys įspėjimą.
Todėl, jei naršyklėje matote geltoną spyną, turėtumėte peržiūrėti savo HTML kodą ir ieškoti nesaugių (http://) elementų.
Žr. pvz. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS subdomenuose

Kiekvienam subdomenui, kurį norite apsaugoti, reikalingas SSL sertifikatas. Taip pat galite užsisakyti wildcard sertifikatą, kuris apima visus subdomenus.

¶Let's Encrypt

Let's Encrypt galite nustatyti tiesiogiai per mūsų valdymo panelę, skyriuje Website > HTTPS apsauga.
Išskleidžiamajame meniu, šalia hostname, kurį norite apsaugoti, tiesiog pasirinkite „Let's Encrypt DV sertifikatas“.

Kad Let's Encrypt galėtų būti naudojamas, domenas turi rodyti tiesiai į Simply.com žiniatinklio serverį, o /.well-known/ aplankas turi veikti ir, pvz., negali peradresuoti kitur. Kai nustatote Let's Encrypt per mūsų valdymo panelę, mūsų sistema patikrins, ar taip nėra, ir leis jums aktyvuoti Let's Encrypt tik tuo atveju, jei aukščiau nurodytos sąlygos įvykdytos, taip užtikrindama, kad Let's Encrypt veiks.

Kai tik Let's Encrypt bus tinkamai aktyvuotas, mūsų sistema automatiškai pasirūpins sertifikato atnaujinimu.

¶Savieji sertifikatai

¶CSR užklausos generavimas

Jei SSL sertifikatą užsisakote per mus, mes pasirūpinsime jūsų CSR užklausos ir privataus rakto sukūrimu.

SSL sertifikatą taip pat galite užsisakyti per trečiąją šalį, tačiau tuomet jūs pats arba teikėjas turėsite sukurti CSR užklausą. Su šia dalimi, deja, padėti negalime. Prireikus galite naudoti https://csrgenerator.com/

Sertifikato importavimas gali būti atliekamas OpenSSL (PEM, x509, Apache-ModSSL) formatu.

¶SSL sertifikatų atnaujinimas

SSL sertifikato, kaip tokio, atnaujinti negalima. Vietoj to reikia užsisakyti naują sertifikatą tam pačiam hostname kaip ankstesnis ir pakeisti senąjį sertifikatą naujuoju. Kai naujasis sertifikatas patvirtintas ir išduotas, galite jį pradėti naudoti aktyvuodami skyriuje „HTTPS apsauga“, o po to ištrinti senąjį sertifikatą.

Kai sertifikatas patvirtintas ir išduotas, reikia įeiti ir pašalinti senąjį, o po to galima padaryti naująjį sertifikatą aktyviu.

Valdymo panelės skyriuje Website > HTTPS apsauga galite paspausti „Pašalinti HTTPS apsaugą“, o po to išskleidžiamajame meniu pasirinkti sertifikatą.

¶Cloudflare Origin sertifikatai

Jei savo svetainei naudojate Cloudflare, jums gali būti naudinga naudoti vadinamąjį Cloudflare Origin sertifikatą. Tai nemokamas SSL sertifikatas, kurį išduoda Cloudflare ir kuris užtikrina ryšį tarp Cloudflare ir jūsų žiniatinklio serverio pas Simply.com.

Sertifikatą galite importuoti mūsų valdymo panelėje, skyriuje Website > HTTPS apsauga, taip pat, kaip ir kitus sertifikatus, OpenSSL (PEM) formatu.

Atkreipkite dėmesį, kad Cloudflare Origin sertifikatą galima naudoti tik tada, kai jūsų domeno srautas eina per Cloudflare (proxied/oranžinis debesis). Sertifikatas nėra pasirašytas viešai patikimo sertifikatų teikėjo, todėl lankant jūsų svetainę tiesiogiai apeinant Cloudflare, naršyklė rodys sertifikato klaidą.