HTTPS (SSL) apsauga

Siūlome SSL sertifikatų diegimą ir taip HTTPS apsaugą mūsų webhostingų.

Jūs galite tiek užsisakyti SSL sertifikatą per mus, tiek importuoti savo sertifikatą, arba naudoti Let’s Encrypt.

Plačiau apie HTTPS apsaugą webhostingų, žiūrėkite meniu punktą „Website“ mūsų valdymo skydelyje.

¶HTTPS apsaugos įjungimas

Gavęs SSL sertifikatą, turite, meniu punktuose „Website“ ir „HTTPS apsauga“ valdymo skydelyje, pritaikyti SSL sertifikatą prie hosto vardo, kurį norite apsaugoti su HTTPS.

¶Peradresavimas į HTTPS

Įjungus HTTPS apsaugą, jūsų svetainė atsakys tiek į „http://“, tiek į „https://“ užklausas.

Jei norite automatiškai peradresuoti į HTTPS, tai galite padaryti įjungdami „Priverstinis HTTPS“ pagalbinį parametrą, taip pat esantį HTTPS apsaugos skyriuje valdymo skydelyje.

¶Nesaugūs elementai (gelta spynelė – pilka URL)

Kai įjungiate HTTPS savo svetainėje, svarbu, kad HTML kode keltumėte turinį tik iš https:// puslapių, priešingu atveju naršyklė rodys įspėjimą.
Jei naršyklėje matote geltoną spynelę, turėtumėte peržiūrėti HTML kodą ieškodami nesaugų (http://) elementų.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS subdomenuose

Kiekvienam subdomenui, kurį norite apsaugoti, reikia SSL sertifikato.

¶CSR užklausos generavimas

Užsisakę SSL sertifikatą per mus, mes pasirūpinsime jūsų CSR užklausos ir privačios rakto sukūrimu.

Taip pat galite užsisakyti SSL sertifikatą per trečiąją šalį, bet tada savarankiškai arba tiekėjas turi sukurti jūsų CSR užklausą. Šioje dalyje mes, deja, negalime padėti. Galite naudoti https://csrgenerator.com/

Sertifikato importavimas gali būti atliekamas OpenSSL (PEM, x509, Apache‑ModSSL) formatu.

¶SSL sertifikatų atnaujinimas

SSL sertifikatas kaip toks negali būti atnaujinamas. Vietoje to reikia užsisakyti naują sertifikatą tam pačiam hosto vardui, kaip ir ankstesnis, ir pakeisti seną sertifikatą nauju. Kai naujas sertifikatas patvirtintas ir išduotas, galite jį naudoti įjungdami jį skiltyje „HTTPS apsauga“, ir po to ištrindami seną sertifikatą.

Kai sertifikatas patvirtintas ir išduotas, reikia eiti ir pašalinti seną, o po to galėsite padaryti naują sertifikatą aktyviu.

Valdymo skydelyje, skiltyje Website > HTTPS apsauga, galite paspausti „Pašalinti HTTPS apsaugą“, po to pasirinkti sertifikatą iš išskleidžiamo meniu.

¶Let's Encrypt

Let's Encrypt galite nustatyti tiesiogiai per mūsų valdymo skydelį, skiltyje Website > HTTPS apsauga.
Išskleidžiamajame meniu šalia hosto vardo, kurį norite apsaugoti, tiesiog pasirinkite „Let's Encrypt DV sertifikatą“.

Kad galėtumėte naudoti Let's Encrypt, domenas turi tiesiogiai nurodyti į Simply.com serverį, ir /.well-known/ direktorija turi veikti, o pvz. neturėtų nukreipti į kitą vietą. Kai nustatote Let's Encrypt per mūsų valdymo skydelį, mūsų sistema patikrins, ar tai neįvyksta, ir leis įjungti Let's Encrypt tik tuo atveju, kai aukščiau pateikti reikalavimai yra įvykdyti, taip užtikrinant, kad Let’s Encrypt veiktų.