Kumaha sangkan hiji sambungan HTTPS? Naon beda tina situs mun HTTPS atanapi HTTP?

Jaringan global scammers jeung hacker dina dasar poean nyobian maok informasi pribadi. Baheula, éta métode nu pang populerna di nyulik ieu dianggap salaku phishing. lawan nu ngagantikeun situs aslina, sarta data tina pamaké ragrag kana leungeun-Na (kecap akses, angka kartu, seratan swasta, jeung saterusna. N.). Pikeun ngajawab masalah ieu dijieun sambungan HTTPS aman. Ku alatan éta, pangurus situs anu mindeng paduli kumaha carana nyieun na ngonpigurasikeun sambungan aman HTTPS.

Naon HTTPS jeung naha éta dipikabutuh

konéksi HTTPS saméméh anjeun nransper loka perlu ngarti naon nya jeung kumaha gawéna. HTTPS mangrupakeun versi aman tina HTTP (nu Hypertext Transfer Protocol), data perlu ditransferkeun ka dinya pikeun kaca (ngaran browser, resolusi layar, ayana cookie jeung saterusna. N.).

HTTP dipaké ku pamekar pikeun ngirim sareng nampa variabel, tanpa situs protokol moal bisa boga fungsi. Sakabéh payil ditransper via HTTP, saméméhna bisa gampang disadap ku cara maké situs palsu (phising).

Nya kitu metoda saméméhna maok kecap akses, ngaran pamaké, angka kartu, seratan rusiah, sarta informasi penting lianna. Ngajaga pamaké ti phishing sertipikat SSL, anu nimukeun tur mariksa kaaslian maranéhna saméméh exchanging informasi.

Ieu kudu maké HTTPS on jaba bank atawa toko online. Lamun sumber ieu sanes sertipikat digital, browser bakal meungpeuk sambungan, sarta bakal nembongkeun peringatan ngeunaan bahaya. Hasilna, situs bakal leungit éta kapercayaan pamaké na.

What is the SSL / Akte TLS

The inovasi utama dina pamakéan HTTPS anu diparentahkeun sertipikat SSL digital. Ieu teh file nu nyimpen sakabeh informasi (Alamat IP tina server, situs nagara, surélék boga, jeung saterusna. N.). Dokumén digital anu énkripsi di situs server jeung CA server (GoDaddy, Comodo jeung m. P.). file ieu dibandingkeun, sarta lamun maranehna sarua, konéksi terus kalawan unggal sambungan. Upami nu warning kaamanan nembongan.

Loba pamiarsa teu nyaho kumaha carana sangkan sambungan aman HTTPS. Peta munggaran bakal butuh pikeun ménta hiji sertipikat SSL ti puseur dipercaya. Aya tipena béda dokumén ieu:

• DV - ngonfirmasi ukur domain nu (pikeun situs leutik tur blog).
• OV - domain anu dipariksa jeung organisasi.
• EV - ngalegaan Validasi (bakal aya watang héjo sarta padlock di browser nu).

Pang dipikaresepna keur warung jeung bank dianggap pilihan EV. Lajeng aya refinements salajengna dina bentuk:

• SGC (ngarojong panyungsi heubeul).
• Bonus (subdomains rojongan).
• San (alternatif domain dina hiji sertipikat).
• IDN (rojongan nasional www domain).

Kanggo sabagéan ageung loka, cukup migunakeun sertipikat SSL DV. Anjeunna murah jeung nyadiakeun panyalindungan ngalawan phishing.

Kumaha narjamahkeun loka kana sambungan aman

Beuki, boga usaha online museurkeun cara nyieun hiji HTTPS sambungan aman. Pikeun lampah ieu kudu nyieun sawatara parobahan kana kaca kode program. Nu pang pentingna nyaeta nulis hiji aturan tambahan dina file .htaccess. Eta nyimpen kodeu dipaké pikeun ngonpigurasikeun pangladén web Apache.

Paling web sarwa ngawenangkeun ngagunakeun panel kontrol pikeun ngonpigurasikeun nu sertipikat SSL pikeun server. Kanggo inpo nu leuwih lengkep tentang kumaha carana ngalakukeun ieu, pariksa ku panyadia layanan anjeun. Prosés loka tarjamah sakabeh bisa dibagi kana tahap handap:

1. SSL bijil.
2. Masang sertipikat dina server.
3. Ngarobah Tumbu internal dina loka.
4. Netepkeun alihan ka port 301.
5. Ngarobah sarwa di robots.txt.

Upami Anjeun keur make hiji tipe hosting dibayar Beget, teras ngahubungan Rojongan kalawan Akte, sarta sagala aksi salajengna nedunan pagawe jasa. Hambalan paling hese dina ngawalon patarosan, kumaha carana sangkan sambungan HTTPS, nyaéta pikeun nyetél .htaccess alihan, sakumaha paling Aksara ulah mantuan.

Meunangkeun bijil tur masangkeunana on server

Dina tiori, urang ilahar kaluar kumaha carana sangkan sambungan HTTPS, ngaléngkah ka aksi. Hambalan munggaran anjeun kedah meunang Akte SSL ti salah sahiji sentra diaudit. Di internet nu bisa manggihan loba pilihan béda dina Bulan harga béda. Wanoh hadir keur nangtukeun dokumén haratis, aya 2 puseur:

• WoSign.
• Startssl.

jasa lianna merlukeun mayar. jumlah gumantung kana jenis sertipikat sarta fitur tambahan (rojongan multi-domain pikeun panyungsi heubeul, jeung saterusna. N.) na. CAS:

• Reg.ru.
• Godaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Ogé, sababaraha hosting nyadiakeun pamaké na kalawan sertipikat SSL mun anjeun mésér hiji rencana tarif tangtu. Dina situs rinci sertifikasi cet tindakan perlu. Tapi sakabeh proses ngawengku léngkah di handap ieu:

• pamundut CSR generasi;
• Alamat situs keusikan (admin @ [alamat loka]);
• eusian informasi ngeunaan boga tina domain (pikeun EV jeung dokumen OV).

pamundut CSR ngawengku informasi umum pikeun verifikasi (ngaran domain, organisasi, kota, nagara, nagara). Saatos ngeusian kaluar informasi pamaké narima kode 2 (rusiah konci na Code CSR), anjeun yakin pikeun nyimpen aranjeunna dina dokumen misah. Kirim Kode ieu ngahasilkeun hiji sertipikat SSL, sarta ngadagoan extradition ti pusat.

Ayeuna buka ramatloka hosting na milari «SSL sertipikat" bagian, atawa rojongan kontak. Hal ieu diperlukeun nyadiakeun informasi dina kode CSR, konci swasta jeung sertipikat. Ulah poho pikeun pindah kana rojongan SSL di web hosting panel.

Kumaha carana nyieun sambungan HTTPS dina dasar kontinyu

Saatos nempatkeun file dina server, Anjeun kedah ngalaksanakeun hiji konfigurasi internal loka éta. Anjeun perlu nyetél mangrupa alihan sarta ngarobah sakabeh Tumbu internal tina mutlak pikeun dulur.

Hartina, gantina http://site.ru/img/bg.png set: //site.ru/img/bg.png.

Kudu dihapus tina ngaran link HTTP. Mun di mamang, nelepon Anjeun wéb-programmer atanapi freelancer, manéhna téh rusuh pikeun ngonpigurasikeun. Neangan kaluar rujukan tiasa ngaliwatan pangropéa kode keur tiap file, atawa pikeun manggihan sagala informasi ngaliwatan hiji pilarian on PhpMyAdmin.

Saatos nyetel nu Tumbu anjeun kedah nangtukeun éta mesin pencari of change dina. Buka robots.txt file na garis Inangna: HTTP gantina nempatkeun HTTPS.

Gantina http://example.ru sisipan: https://example.ru.

Sanggeus ngarubah file pilarian geus ngonpigurasi ka otomatis alihan situs ti HTTP pikeun HTTPS. Sateuacan dilajengkeun, pariksa ketersediaan situs mun protokol HTTPS. Mun sagala léngkah saméméhna geus réngsé neuleu, kasalahan teu kudu lumangsung.

Pikeun otomatis alihan ka sambungan aman, ngalebetkeun Aksara ieu file .htacess sababaraha pitulung:

RewriteEngine on

RewriteCond% {HTTP: X diteruskeun-proto-} HTTPS!

RewriteRule ^ HTTPS: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301, NE, Daerah]

Tapi di hal nu ilahar, metoda ieu teu jalan. Dina kaayaan ieu, mangga ngahubungan administrator hosting anjeun, anjeunna bakal tiasa ngadamel setélan bener. Alihan dimimitian ngajalankeun sanggeus dibalikan deui server, biasana dina 24 jam.

Ogé nu peryogi ngarobah setelan dina panel webmaster "Yandex" atanapi Google. Diperlukeun dina indexing setélan buka titik eunteung primér tur masang HTTPS kana. Sajaba ti éta, kudu mindahkeun:

• sitemap.xml;
• pangaluaran URL;
• geolocation;
• Numbu Disawov Alat keur Google.

Ieu lajeng tetep ngadagoan reindexing nu. Salila periode ieu, kagiatan dina loka diréduksi, tapi lajeng stabilized.

Kumaha sangkan sambungan HTTPS WordPress

blog na portals modern utamana dianggo dina WordPress, maranehna indit ka HTTPS kudu nedunan operasi anu sarua (pikeun ménta sertipikat, robah Tumbu jeung saterusna. N.). Tapi maranéhna mibanda susunan diwangun-di plug-in nu bakal nedunan sagala laku lampah nu boga:

• gampang HTTPS redirection;
• HTTPS (SSL).

Kahiji ngagantikeun rujukan, sarta kadua ngidinan Anjeun pikeun nangtukeun hiji sertipikat SSL. Sajaba ti éta, buka Settings-> Umum. Di dieu Anjeun kudu ngarobah URL tur nangtukeun protokol HTTPS. Pastikeun yén kaca heubeul ogé boga sambungan aman. Saatos ngarobah setelan tina Tumbu nedunan mangrupa alihan sarta ngaropéa file robots.txt Anjeun.

Kedah aya deui jadi pertanyaan timbul cara ngalakukeun konéksi HTTPS dina situs. Dina paling web sarwa ngawengku rezim pelindung ukur perlu nyuratan ka rojongan. Aranjeunna baris nunjuk spesialis, sarta anjeunna bakal nedunan setelan.