HTTPS (SSL) aizsardzība

Mēs piedāvājam SSL sertifikātu instalēšanu un tādējādi HTTPS aizsardzību mūsu tīmekļa mitinājumos.

Jūs varat gan pasūtīt SSL sertifikātu pie mums, importēt savu sertifikātu, vai izmantot Let’s Encrypt.

Lasi vairāk par HTTPS aizsardzību tīmekļa mitinājumos, izvēlnes “Website” sadaļā mūsu vadības panelī.

¶HTTPS aizsardzības aktivēšana

Pēc tam, kad esat saņēmis SSL sertifikātu, jāiet uz izvēlni “Website” un “HTTPS Aizsardzība” vadības panelī, lai pievienotu SSL sertifikātu tam hostnosaukumam, ko vēlaties aizsargāt ar HTTPS.

¶Pāradresācija uz HTTPS

Pēc HTTPS aizsardzības aktivēšanas jūsu vietne atbildēs gan uz “http://”, gan uz “https://” pieprasījumiem.

Ja vēlaties automātiski pāradresēt uz HTTPS, to var izdarīt, aktivizējot “Obligāto HTTPS”, kas atrodas arī sadaļā HTTPS Aizsardzība vadības panelī.

¶Nedroši elementi (Dzeltenais slēdzis – Pelēkais URL)

Kad esat aktivizējis HTTPS savā vietnē, ir svarīgi, lai jūsu HTML kodā tiek ielādēts saturs tikai no https:// lapām, pretējā gadījumā pārlūkā tiks parādīts brīdinājums.
Ja pārlūkā redzat dzelteno slēdzi, jums vajadzētu pārskatīt savu HTML kodu, lai atrastu nedrošus (http://) elementus.
Skatiet, ja nepieciešams https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS apakšdomēnos

Jums ir jābūt SSL sertifikātam katram apakšdomēnam, ko vēlaties aizsargāt. Varat arī pasūtīt wildcard (aizstājējzīmes) sertifikātu, kas aptver visus apakšdomēnus.

¶CSR pieprasījuma ģenerēšana

Ja pasūtat SSL sertifikātu pie mums, mēs izveidosim jūsu CSR pieprasījumu un privāto atslēgu.

Jūs varat arī pasūtīt SSL sertifikātu no trešās puses, bet tad jums vai pakalpojuma sniedzējam būs jāizveido CSR pieprasījums. Šajā daļā mēs diemžēl nevaram palīdzēt. Izmantojiet, ja nepieciešams, https://csrgenerator.com/

Sertifikāta importēšana var notikt OpenSSL (PEM, x509, Apache‑ModSSL) formātā.

¶SSL sertifikātu atjaunošana

SSL sertifikātu nevar vienkārši atjaunot. Tā vietā jāpasūta jauns sertifikāts tam pašam hostnosaukumam kā iepriekšējais, un jāaizstāj vecais sertifikāts ar jauno. Kad jaunais sertifikāts ir pārbaudīts un izsniegts, to var izmantot, aktivizējot to sadaļā “HTTPS Aizsardzība”, un pēc tam izdzēšot veco sertifikātu.

Kad sertifikāts ir pārbaudīts un izsniegts, jānoņem vecais, lai pēc tam varētu aktivizēt jauno sertifikātu.

Vadības panelī sadaļā Website > HTTPS aizsardzība varat nospiest “Noņemt HTTPS aizsardzību”, pēc tam izvēloties sertifikātu nolaižamajā izvēlnē.

¶Let's Encrypt

Let’s Encrypt var iestatīt tieši caur mūsu vadības paneli, sadaļā Website > HTTPS aizsardzība.

Nolaižamajā izvēlnē pie hostnosaukuma, ko vēlaties aizsargāt, varat vienkārši izvēlēties “Let’s Encrypt DV‑sertifikāts”.

Lai var izmantot Let’s Encrypt, domēnam jābūt novirzītam tieši uz Simply.com serveri, un /.well-known/ mapei jābūt pieejamai, piemēram, tai nedrīkst novirzīt uz citu vietu. Kad iestatāt Let’s Encrypt caur mūsu vadības paneli, mūsu sistēma pārbaudīs, vai šī prasība ir izpildīta, un ļaus aktivizēt Let’s Encrypt tikai tad, ja tas ir izpildīts, nodrošinot, ka Let’s Encrypt darbosies.