HTTPS (SSL) protecție

Oferim instalarea certificatelor SSL și, implicit, protecție HTTPS pe serviciile noastre de webhosting.

Poți comanda certificatul SSL prin noi, importa propriul certificat sau folosi Let's Encrypt.

Citește mai multe despre protecția HTTPS a serviciilor de webhosting, în secțiunea "Website" din panoul de control.

¶Activarea protecției HTTPS

După ce ai obținut certificatul SSL, trebuie, în secțiunea "Website" și "Protecție HTTPS" din panoul de control, să aplici certificatul SSL pe numele de gazdă pe care vrei să îl protejezi cu HTTPS.

¶Redirecționare către HTTPS

După activarea protecției HTTPS, site-ul tău va răspunde atât la cereri "http://" cât și "https://".

Dacă dorești să redirecționezi automat către HTTPS, poți face acest lucru activând "HTTPS forțat", tot în secțiunea Protecție HTTPS din panoul de control.

¶Elemente nesigure (Lacăt galben - URL gri)

Când ai activat HTTPS pe site-ul tău, este important să încarci în codul HTML doar conținut de pe pagini https://; în caz contrar, browserul va afișa un avertisment.
Dacă vezi un lacăt galben în browser, ar trebui să verifici codul HTML pentru elemente nesigure (http://).
Vezi eventual https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS pe subdomenii

Trebuie să ai un certificat SSL pentru fiecare subdomeniu pe care dorești să îl protejezi. Poți, de asemenea, comanda un certificat wildcard, care acoperă toate subdomeniile.

¶Generarea cererii CSR

Dacă comanzi certificatul SSL prin noi, ne ocupăm să generăm cererea CSR și cheia privată.

Poți, de asemenea, comanda certificatul SSL printr-o terță parte, dar în acest caz tu sau furnizorul trebuie să generați cererea CSR pentru tine. Din păcate nu te putem ajuta cu această parte. Folosește, eventual, https://csrgenerator.com/

Importul certificatului poate fi realizat în format OpenSSL (PEM, x509, Apache‑ModSSL).

¶Reînnoirea certificatelor SSL

Un certificat SSL nu poate fi reînnoit ca atare. În schimb, trebuie să comanzi un nou certificat pentru același nume de gazdă ca și cel anterior și să înlocuiești certificatul vechi cu cel nou. Când noul certificat este validat și emis, îl poți utiliza activându-l în "Protecție HTTPS", apoi poți șterge certificatul vechi.

După ce certificatul este validat și emis, trebuie să elimini pe cel vechi, iar apoi poți activa certificatul nou.

În panoul de control, la Website > Protecție HTTPS, poți apăsa pe "Înlătură protecția HTTPS" și apoi poți selecta certificatul din meniul derulant.

¶Let's Encrypt

Poți configura Let's Encrypt direct din panoul nostru de control, la Website > Protecție HTTPS.
În meniul derulant de lângă numele de gazdă pe care dorești să îl protejezi, selectează pur și simplu "Let's Encrypt DV‑certificat".

Pentru ca Let's Encrypt să poată fi utilizat, domeniul trebuie să pointeze direct către serverul web Simply.com și directorul /.well-known/ trebuie să funcționeze, fără redirecționări către alte locații. Când configurezi Let's Encrypt prin panoul nostru de control, sistemul nostru va verifica că aceste condiții sunt îndeplinite și îți va permite să activezi Let's Encrypt doar dacă totul este conform, asigurând astfel funcționarea corectă a Let's Encrypt.