Výhody SSL
SSL znamená Secure Socket Layer. Zde jsou výhody zabezpečených (s protokolem SSL) webových stránek HTTPS oproti nezabezpečeným (bez SSL) webovým stránkám HTTP;
- Ochrání před hackery
- Zvýší hodnocení na Googlu
- Zelený pruh v prohlížeči ukazuje „Zabezpečeno“
- Zabezpečení plateb
- Buduje důvěru
Jak funguje SSL?
Klient požádá o identifikaci serveru
Prohlížeč -> Server
Server zašle klientovi certifikát SSL
Prohlížeč <- Server
Klient ověří certifikát a zašle serveru potvrzení
Prohlížeč -> Server
.
Server odešle klientovi digitální podpis
Prohlížeč <- Server
Inicializuje se výměna šifrovaných informací mezi klientem a serverem
Prohlížeč <-> Server
Instalace bezplatného SSL certifikátu na webové stránky hostované u Godaddy.com
Existují dva způsoby, jak mít na svých webových stránkách hostovaných u GoDaddy.com bezplatný certifikát SSL;
- Přes CloudFlare.com
- Přes LetsEncrypt.org
Zkontrolujme firs CloudFlare.com, což je nejsnazší a nejjednodušší způsob, jak nainstalovat bezplatné SSL na vaše webové stránky hostované u Godaddy.com;
Via CloudFlare.com
Vytvořte pravidlo stránky pro webové stránky.com
Pokud URL odpovídá;
Poté nastavení:
Vždy používat HTTPS (Vynutit HTTPS pro tuto URL)
Po dokončení klikněte na „Uložit a nasadit“.
Přes LetsEncrypt.org
Kdykoli procházíte populární webové stránky, např. CNN.com, pomocí prohlížeče Google Chrome, můžete si všimnout zeleného pruhu „Secure“ s ikonou zámku vedle adresy webové stránky HTTPS://;
Nyní porovnejte výše uvedené prohlížením jakékoli webové stránky bez protokolu SSL. Vedle adresy URL v adresním řádku se zobrazí upozornění „Not Secure“, tj. obyčejné HTTP://
DŮLEŽITÉ: Než budete pokračovat, nezapomeňte si v kalendáři označit, že stejný postup budete opakovat přibližně každé 3 měsíce, protože platnost tohoto bezplatného certifikátu (od letsencrypt.org) je časově omezená a automaticky vyprší. Případně si můžete najít jiného poskytovatele hostingu než společnost Godaddy, který podporuje bezplatný SSL certifikát Letsencrypt, abyste tento proces nemuseli podstupovat každé 3 měsíce. Zde je odkaz na seznam poskytovatelů hostingu kompatibilních se službou Letsencrypt.
Nebo, pokud jste bohatý člověk jako já, stačí zaplatit společnosti Godaddy ročně asi 100 dolarů za základní SSL certifikát, kromě obvyklých poplatků za doménu a hosting. Volba je na vás. Než se rozhodnete, pojďme si zatím hrát zdarma s Godaddy.com.
Do adresního řádku prohlížeče zadejte ZeroSSLL.com a klikněte na tlačítko „Online Tools“;
Na další obrazovce klikněte na tlačítko „Start“;
To bude chvíli trvat, takže buďte trpěliví, dokud se dole nezobrazí zelený pruh, který ukazuje „CSR byl vygenerován. Kliknutím na tlačítko Stáhnout ve druhém poli v části „Domény (POUZE pokud nemáte žádný CSR)“ stáhněte soubor pro zálohování a poté klikněte na tlačítko „Další“ pro pokračování;
Spustí se generování klíče k účtu. Po jeho dokončení klikněte na tlačítko pro stažení v prvním poli v části „Podrobnosti“ a „E-mail“ a pokračujte kliknutím na „Další“;
Klikněte na Instalovat správu a SSL pro vaše webové stránky
Vyberte doménu
kopírujte CRT
kopírujte soukromý klíč
klikněte na Instalovat certifikát
Měli byste mít nyní funkční HTTPS://.
Pro přesměrování veškerého provozu http:// na https://
V kořenovém adresáři webu vytvořte .htaccess a na jeho konec zkopírujte/vložte tyto řádky;
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}