HTTPS (SSL) protecție

Oferim instalarea certificatelor SSL și, astfel, protecție HTTPS pe serviciile noastre de găzduire web.

Poți să comanzi certificatul SSL prin noi, să imporți certificatul tău propriu sau să folosești Let’s Encrypt.

Citește mai multe despre protecția HTTPS a serviciilor de găzduire web, sub meniul “Website” din panoul nostru de control.

¶Activarea protecției HTTPS

După ce ai primit certificatul SSL, trebuie, din meniul “Website” și “Protecție HTTPS” din panoul de control, să aplici certificatul SSL pe numele de gazdă pe care dorești să îl protejezi cu HTTPS.

¶Redirecționare către HTTPS

După activarea protecției HTTPS, site‑ul tău va răspunde atât la apelurile http://, cât și la cele https://.

Dacă dorești să redirecționezi automat către HTTPS, poți face acest lucru activând “HTTPS forțat”, tot în secțiunea Protecție HTTPS din panoul de control.

¶Elemente nesigure (lacăt galben – URL gri)

După ce ai activat HTTPS pe site‑ul tău, este important ca în codul HTML să încarci conținut doar de pe pagini https://, altfel browserul va afișa un avertisment.
Dacă vezi un lacăt galben în browser, ar trebui să revizuiești codul HTML pentru elemente nesigure (http://).
Se poate consulta: https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS pe subdomenii

Trebuie să ai un certificat SSL pentru fiecare subdomeniu pe care dorești să îl protejezi.

¶Generarea cererii CSR

Dacă comanzi certificatul SSL prin noi, ne ocupăm să generăm cererea CSR și cheia ta privată.

Poți, de asemenea, să comanzi certificatul SSL printr-o a treia parte, dar în acest caz tu sau furnizorul trebuie să generați cererea CSR pentru tine. Din păcate nu te putem ajuta cu această parte. Folosește, dacă vrei, https://csrgenerator.com/

Importarea certificatului poate fi realizată în format OpenSSL (PEM, x509, Apache‑ModSSL).

¶Reînnoirea certificatelor SSL

Un certificat SSL nu poate fi reînnoit ca atare. În schimb, trebuie să comanzi un nou certificat pentru același nume de gazdă ca cel anterior și să înlocuiești vechiul certificat cu cel nou. Când noul certificat este validat și emis, poți începe să îl folosești activându‑l în “Protecție HTTPS”, apoi să ștergi certificatul vechi.

După ce certificatul este validat și emis, trebuie să elimini pe cel vechi, iar apoi poți face noul certificat activ.

În panoul de control, sub Website > Protecție HTTPS, poți apăsa pe “Înlătură protecția HTTPS” și apoi poți selecta certificatul din meniul derulant.

¶Let’s Encrypt

Poți configura Let’s Encrypt direct din panoul nostru de control, sub Website > Protecție HTTPS.
În meniul derulant, lângă numele de gazdă pe care dorești să îl protejezi, poți selecta simplu “Certificat DV Let’s Encrypt”.

Pentru ca Let’s Encrypt să poată fi utilizat, domeniul trebuie să pointeze direct către serverul Simply.com și dosarul /.well-known/ trebuie să funcționeze și, de exemplu, să nu facă redirect în altă parte.

Când configurezi Let’s Encrypt prin panoul nostru de control, sistemul nostru va verifica că aceasta nu este situația și îți va permite să activezi Let’s Encrypt numai dacă condițiile de mai sus sunt îndeplinite, asigurând astfel funcționarea lui.