Korzyści z SSL
SSL oznacza Secure Socket Layer. Oto korzyści z bezpiecznej (SSL-enabled) HTTPS stronie internetowej nad niezabezpieczonej (non-SSL) stronie internetowej HTTP;
- Keeps hakerzy daleko
- Boosts Google Rankings
- Zielony pasek w przeglądarce pokazuje „Secured”
- Bezpieczne płatności
- Buduje zaufanie
Jak działa SSL?
Klient żąda identyfikacji serwera
Przeglądarka ->Serwer
Serwer wysyła certyfikat SSL do klienta
Przeglądarka <- Serwer
Klient weryfikuje certyfikat i wysyła potwierdzenie do serwera
Przeglądarka ->Serwer
.
Serwer wysyła podpis cyfrowy do klienta
Browser <- Server
Zaszyfrowana wymiana informacji między klientem a serwerem rozpoczyna się
Browser <-> Server
Install Free SSL Certificate On A Website Hosted At Godaddy.com
Istnieją dwa sposoby na posiadanie darmowego SSL na Twojej stronie hostowanej w GoDaddy.com;
- Via CloudFlare.com
- Via LetsEncrypt.org
Sprawdźmy najpierw CloudFlare.com sposób, aby to zrobić, który jest najłatwiejszy i najprostszy sposób, aby zainstalować bezpłatny SSL na swojej stronie internetowej hostowanej w Godaddy.com;
Via CloudFlare.com
Create a Page Rule for website.com
IF the URL matches;
Then the settings are:
Always Use HTTPS (Enforce HTTPS for this URL)
Click „Save and Deploy” when done.
Via LetsEncrypt.org
Gdy przeglądasz popularne strony internetowe i.e. CNN.com za pomocą przeglądarki Google Chrome, możesz zauważyć „Secure” zielony pasek z ikoną kłódki obok HTTPS:// adres strony internetowej;
Teraz porównaj powyższe przeglądając dowolną stronę nie-SSL. Obok adresu URL w pasku adresu pojawi się alert „Not Secure”, czyli zwykły HTTP://
WAŻNE: Zanim przejdziesz dalej, upewnij się, że zaznaczyłeś swój kalendarz, aby powtarzać ten sam proces co 3 miesiące lub tak, ponieważ ten darmowy certyfikat (wydany przez letsencrypt.org) jest ograniczony czasowo i wygasa automatycznie. Alternatywnie, można znaleźć non-Godaddy hosting provider, który obsługuje Letsencrypt’s free SSL certyfikat tak, że nie trzeba przechodzić przez ten proces co 3 miesiące. Oto link do listy dostawców hostingu kompatybilnych z Letsencrypt.
Or, jeśli jesteś bogatym facetem jak ja, po prostu zapłacić około 100 dolarów rocznie do Godaddy za podstawowy certyfikat SSL, oprócz zwykłych opłat za domenę i hosting. Wybór należy do Ciebie. Dopóki nie podejmiesz decyzji, zagrajmy za darmo z Godaddy.com na teraz.
Type ZeroSSLL.com w pasku adresu przeglądarki i kliknij przycisk „Online Tools”;
Kliknij przycisk „Start” na następnym ekranie;
To zajmie chwilę, więc bądź cierpliwy, aż zobaczysz zielony pasek na dole, który pokazuje „CSR został wygenerowany. Kliknij przycisk pobierania w drugim polu pod „Domeny (TYLKO jeśli nie masz CSR)”, aby pobrać plik do kopii zapasowej, a następnie kliknij „Dalej”, aby kontynuować;
To rozpocznie generowanie klucza konta. Po zakończeniu, kliknij przycisk pobierania w pierwszym polu w sekcji „Szczegóły” i „E-mail” i kliknij „Dalej”, aby kontynuować;
Kliknij Zainstaluj Zarządzanie i SSL dla swojej witryny
Wybierz domenę
kopiuj CRT
kopiuj klucz prywatny
kliknij Zainstaluj certyfikat
Powinieneś mieć HTTPS:// działa teraz.
Aby przekierować cały ruch http:// na stronę https://
W swoim katalogu głównym utwórz .htaccess i skopiuj/wklej te linie na dole;
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}.
Courtesy:
.