Fordele ved SSL
SSL står for Secure Socket Layer. Her er fordelene ved et sikkert (SSL-aktiveret) HTTPS-websted i forhold til et usikkert (ikke-SSL) HTTP-websted;
- Holder hackere væk
- Styrker Google Rankings
- Grøn bjælke i browseren viser “Secured”
- Sikre betalinger
- Bygger tillid
Hvordan virker SSL?
Klienten anmoder om serveridentifikation
Browser -> Server
Serveren sender SSL-certifikat til klienten
Browser <- Server
Klienten verificerer certifikatet og sender en bekræftelse til serveren
Browser -> Server
Serveren sender digital signatur til klienten
Browser <- Server
Krypteret informationsudveksling mellem klient og server indledes
Browser <-> Server
Installer gratis SSL-certifikat på et websted, der er hostet hos Godaddy.com
Der er to måder at få gratis SSL på dit websted hostet hos GoDaddy.com;
- Via CloudFlare.com
- Via LetsEncrypt.org
Lad os tjekke firs den CloudFlare.com måde at gøre det på, som er den nemmeste og enkleste måde at installere gratis SSL på dit websted hostet hos Godaddy.com;
Via CloudFlare.com
Opret en Page Rule for websted.com
Hvis URL’en passer;
Derpå er indstillingerne:
Always Use HTTPS (håndhæv HTTPS for denne URL)
Klik på “Save and Deploy”, når du er færdig.
Via LetsEncrypt.org
Når du surfer på populære websteder, f.eks. CNN.com, ved hjælp af Google Chrome-browseren, vil du måske bemærke en “Sikker” grøn bjælke med et låseikon ved siden af HTTPS://-webstedsadressen;
Sammenlign nu ovenstående ved at surfe på et hvilket som helst ikke-SSL-websted. En “Not Secure”-advarsel vil blive vist ved siden af URL-adressen i adresselinjen, dvs. en almindelig HTTP://
VIGTIGT: Inden du går i gang, skal du sørge for at sætte kryds i din kalender for at gentage den samme proces hver tredje måned eller deromkring, da dette gratis certifikat (fra letsencrypt.org) er tidsbegrænset og udløber automatisk. Alternativt kan du finde en hostingudbyder, der ikke er fra Godaddy, og som understøtter Letsencrypt’s gratis SSL-certifikat, så du ikke behøver at gennemgå denne proces hver 3. måned. Her er et link til en liste over Letsencrypt-kompatible hostingudbydere.
Og hvis du er en rig fyr som mig, kan du også bare betale omkring 100 dollars årligt til Godaddy for et grundlæggende SSL-certifikat, ud over dine sædvanlige domæne- og hostingafgifter. Valget er dit. Indtil du beslutter dig, så lad os lege gratis med Godaddy.com for nu.
Typ ZeroSSLL.com i din browsers adresselinje, og klik på “Online Tools”-knappen;
Klik på “Start”-knappen i det næste skærmbillede;
Dette vil tage et stykke tid, så vær tålmodig, indtil du ser den grønne bjælke i bunden, som viser “CSR has been generated. Klik på download-knappen i den anden boks under “Domains (ONLY if you have NO CSR)” for at downloade filen til sikkerhedskopiering, og klik derefter på “Next” for at fortsætte;
Det vil begynde at generere kontonøglen. Når den er færdig, skal du klikke på download-knappen i den første boks under afsnittet “Detaljer” og “E-mail” og klikke på “Næste” for at fortsætte;
Klik på Installer Manage og SSL for dit websted
Vælg domæne
Kopier CRT
Kopier privat nøgle
Klik på Installer certifikat
Du skulle have HTTPS:// til at fungere nu.
For at omdirigere al http://-trafik til https://
I din webstamme skal du oprette en .htaccess og kopiere/indsætte disse linjer i bunden;
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}