Protecție HTTPS (SSL)

Oferim instalarea certificatelor SSL și, prin urmare, protecție HTTPS pe pachetele noastre de găzduire web.

Îți poți comanda certificatul SSL prin intermediul nostru, îți poți importa propriul certificat sau poți folosi Let's Encrypt.

Citește mai multe despre protecția HTTPS pentru pachetele de găzduire web, în punctul de meniu „Website" din panoul nostru de control.

¶Activarea protecției HTTPS

După ce ai primit certificatul SSL, trebuie, sub punctele de meniu „Website" și „Protecție HTTPS" din panoul de control, să aplici certificatul SSL pe hostname-ul pe care vrei să-l protejezi cu HTTPS.

¶Redirecționare către HTTPS

După activarea protecției HTTPS, site-ul tău va răspunde atât la apeluri „http://", cât și „https://".

Dacă dorești redirecționarea automată către HTTPS, acest lucru se poate face activând „HTTPS forțat", tot sub Protecție HTTPS în panoul de control.

¶Elemente nesigure (Cadenou galben - URL gri)

După ce ai activat HTTPS pe site-ul tău, este important ca, în codul tău HTML, să preiei conținut doar de pe pagini https://, altfel browserul va afișa o avertizare.
Dacă vezi un cadenou galben în browserul tău, ar trebui, prin urmare, să parcurgi codul HTML pentru elemente nesigure (http://).
Consultă eventual https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS pe subdomenii

Ai nevoie de un certificat SSL pentru fiecare subdomeniu pe care dorești să-l protejezi. Poți comanda, de asemenea, un certificat wildcard, care acoperă toate subdomeniile.

¶Let's Encrypt

Let's Encrypt poate fi configurat direct prin panoul nostru de control, sub Website > Protecție HTTPS.
În meniul dropdown de lângă hostname-ul pe care dorești să-l protejezi, poți alege pur și simplu „Certificat DV Let's Encrypt".

Pentru ca Let's Encrypt să poată fi folosit, domeniul trebuie să indice direct către serverul web Simply.com, iar folderul /.well-known/ trebuie să funcționeze și, de exemplu, nu trebuie să redirecționeze în altă parte. Când configurezi Let's Encrypt prin panoul nostru de control, sistemul nostru va verifica că acest lucru nu este cazul și îți va permite activarea Let's Encrypt doar dacă cele de mai sus sunt îndeplinite, asigurând astfel că Let's Encrypt va funcționa.

Odată ce Let's Encrypt este activat corect, sistemul nostru va avea grijă automat să reînnoiască certificatul.

¶Certificate proprii

¶Generarea unui request CSR

Dacă comanzi certificatul SSL prin intermediul nostru, ne ocupăm să creăm request-ul tău CSR și cheia ta privată.

Poți comanda, de asemenea, certificatul SSL printr-o terță parte, dar atunci tu însuți sau furnizorul trebuie să creeze request-ul CSR pentru tine. Din păcate, nu te putem ajuta cu această parte. Folosește eventual https://csrgenerator.com/

Importarea certificatului se poate face în format OpenSSL (PEM, x509, Apache-ModSSL).

¶Reînnoirea certificatelor SSL

Un certificat SSL nu poate fi reînnoit ca atare. În schimb, trebuie să comanzi un certificat nou pentru același hostname ca cel anterior și să înlocuiești certificatul vechi cu cel nou. După ce noul certificat este validat și emis, îl poți pune în uz activându-l sub „Protecție HTTPS", după care poți șterge certificatul vechi.

După ce certificatul este validat și emis, trebuie să intri și să elimini certificatul vechi, după care poți face activ noul certificat.

În panoul de control, sub Website > Protecție HTTPS, poți apăsa pe „Elimină protecția HTTPS", iar apoi poți alege certificatul în meniul dropdown.

¶Certificate Cloudflare Origin

Dacă folosești Cloudflare pentru site-ul tău, îți poate fi de folos așa-numitul Certificat Cloudflare Origin. Este un certificat SSL gratuit, emis de Cloudflare, care securizează conexiunea dintre Cloudflare și serverul tău web de la Simply.com.

Poți importa certificatul în panoul nostru de control sub Website > Protecție HTTPS, în același mod ca alte certificate în format OpenSSL (PEM).

Reține că un Certificat Cloudflare Origin poate fi folosit doar atunci când traficul domeniului tău trece prin Cloudflare (proxied/nor portocaliu). Certificatul nu este semnat de un furnizor de certificate public de încredere, deci dacă cineva îți vizitează site-ul direct, ocolind Cloudflare, browserul va afișa o eroare de certificat.