HTTPS (SSL) aizsardzība

Mēs piedāvājam SSL sertifikātu instalēšanu un līdz ar to HTTPS aizsardzību mūsu webhostinga pakalpojumos.

Varat gan pasūtīt savu SSL sertifikātu caur mums, gan importēt savu sertifikātu vai izmantot Let's Encrypt.

Lasiet vairāk par webhostinga pakalpojumu HTTPS aizsardzību izvēlnes punktā "Website" mūsu vadības panelī.

¶HTTPS aizsardzības aktivizēšana

Pēc tam, kad esat saņēmis savu SSL sertifikātu, jums vadības paneļa izvēlnes punktos "Website" un "HTTPS aizsardzība" jāpiemēro jūsu SSL sertifikāts tam hostname, kuru vēlaties aizsargāt ar HTTPS.

¶Novirzīšana uz HTTPS

Pēc HTTPS aizsardzības aktivizēšanas jūsu vietne atbildēs gan uz "http://", gan "https://" izsaukumiem.

Ja vēlaties automātiski novirzīt uz HTTPS, to var izdarīt, aktivizējot "Piespiedu HTTPS", kas atrodas arī sadaļā HTTPS aizsardzība vadības panelī.

¶Nedroši elementi (Dzeltena slēdzene - Pelēks URL)

Kad esat aktivizējis HTTPS savā vietnē, ir svarīgi, lai jūs savā HTML kodā iegūtu saturu tikai no https:// lapām, pretējā gadījumā pārlūkprogramma rādīs brīdinājumu.
Ja pārlūkprogrammā redzat dzeltenu slēdzeni, jums tāpēc vajadzētu pārskatīt savu HTML kodu, meklējot nedrošus (http://) elementus.
Skatiet, piemēram, https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS apakšdomēniem

Jums ir nepieciešams SSL sertifikāts katram apakšdomēnam, kuru vēlaties aizsargāt. Varat arī pasūtīt wildcard sertifikātu, kas aptver visus apakšdomēnus.

¶Let's Encrypt

Let's Encrypt varat iestatīt tieši caur mūsu vadības paneli, sadaļā Website > HTTPS aizsardzība.
Nolaižamajā izvēlnē blakus tam hostname, kuru vēlaties aizsargāt, varat vienkārši izvēlēties "Let's Encrypt DV sertifikāts".

Lai varētu izmantot Let's Encrypt, domēnam jānorāda tieši uz Simply.com tīmekļa serveri, un /.well-known/ mapei jādarbojas, un tā, piemēram, nedrīkst novirzīt uz citu vietu. Kad iestatāt Let's Encrypt caur mūsu vadības paneli, mūsu sistēma pārbaudīs, ka tā nav, un atļaus jums aktivizēt Let's Encrypt tikai tad, ja iepriekš minētais ir izpildīts, tādējādi nodrošinot, ka Let's Encrypt darbosies.

Kad Let's Encrypt ir pareizi aktivizēts, mūsu sistēma automātiski parūpēsies par sertifikāta atjaunošanu.

¶Pašu sertifikāti

¶CSR pieprasījuma ģenerēšana

Ja pasūtāt SSL sertifikātu caur mums, mēs parūpēsimies par jūsu CSR pieprasījuma un privātās atslēgas izveidi.

Varat arī pasūtīt savu SSL sertifikātu caur trešo pusi, bet tad jūsu CSR pieprasījums jāizveido jums pašam vai pakalpojumu sniedzējam. Diemžēl ar šo daļu mēs nevaram palīdzēt. Izmantojiet, piemēram, https://csrgenerator.com/

Sertifikāta importēšana var notikt OpenSSL (PEM, x509, Apache-ModSSL) formātā.

¶SSL sertifikātu atjaunošana

SSL sertifikātu kā tādu nevar atjaunot. Tā vietā jāpasūta jauns sertifikāts tam pašam hostname, kāds bija iepriekšējam, un jāaizstāj vecais sertifikāts ar jauno. Kad jaunais sertifikāts ir validēts un izsniegts, varat to sākt izmantot, aktivizējot to sadaļā "HTTPS aizsardzība", un pēc tam izdzēst veco sertifikātu.

Kad sertifikāts ir validēts un izsniegts, jāieiet un jānoņem vecais, un pēc tam var padarīt jauno sertifikātu aktīvu.

Vadības panelī sadaļā Website > HTTPS aizsardzība varat nospiest "Noņemt HTTPS aizsardzību", un pēc tam varat izvēlēties sertifikātu nolaižamajā izvēlnē.

¶Cloudflare Origin sertifikāti

Ja savai vietnei izmantojat Cloudflare, jums būs izdevīgi izmantot tā saukto Cloudflare Origin sertifikātu. Tas ir bezmaksas SSL sertifikāts, ko izsniedz Cloudflare un kas nodrošina savienojumu starp Cloudflare un jūsu tīmekļa serveri pie Simply.com.

Sertifikātu varat importēt mūsu vadības panelī sadaļā Website > HTTPS aizsardzība tāpat kā citus sertifikātus OpenSSL (PEM) formātā.

Ņemiet vērā, ka Cloudflare Origin sertifikātu var izmantot tikai tad, kad jūsu domēna trafiks plūst caur Cloudflare (proxied/orange sky). Sertifikāts nav parakstīts no publiski uzticama sertifikātu izsniedzēja, tāpēc, ja kāds apmeklē jūsu vietni tieši, apejot Cloudflare, pārlūkprogramma rādīs sertifikāta kļūdu.