Gestionarea unui site web este un loc de muncă cu normă întreagă. Dacă nu urmăriți linkurile depășite, eliminați anunțuri proaste.
Menținerea încrederii cititorilor dvs. este vitală, motiv pentru care SSL este atât de important. Cu un certificat SSL valid, site-ul dvs. va apărea ca fiind de încredere în fiecare bara de adrese a browserului și va câștiga prefixul HTTPS. Motoarele de căutare vor privi site-ul dvs. mai favorabil.
Let’s Encrypt este o opțiune populară pentru webmaster-urile la scară mică pentru a configura criptarea, dar este un pic neplăcut, unde este ZeroSSL intră. Aruncăm o privire la acest instrument inteligent și ușor de utilizat pentru a adăuga certificate SSL gratuite pe site-ul dvs. web.
Ce este SSL?
SSL reprezintă Secure Sockets Layer, un protocol criptografic pentru asigurarea securității în rețele. Acesta introduce încrederea în actul de a vizita un site web. Site-urile care operează fără certificate SSL ar putea fi ușor răsfățate, iar vizitatorul (dvs.) nu ar ști niciodată.
Ca webmaster puteți adăuga SSL pe site-ul dvs. prin achiziționarea unui certificat. Aceasta prezintă diverse avantaje, de la îmbunătățirea clasamentului motoarelor de căutare, până la apariția mai de încredere a utilizatorilor.
Certificatele SSL sunt eliberate numai persoanelor care își pot valida datele de acreditare, dezvăluind astfel cui aparține certificatul. Acest lucru sporește nivelul de încredere între un utilizator și site-ul web pe care îl vizitează.
Este modul în care avem încredere în piețele online precum Amazon sau în site-urile de streaming precum Netflix cu datele noastre personale.
O alternativă pentru a cripta
De când Google a precizat că HTTPS este viitorul, site-urile web de toate dimensiunile s-au defilat pentru a adăuga certificate SSL. Pentru site-urile mai mici, soluția se îndreaptă, de regulă, către Let’s Encrypt, o „autoritate de certificare gratuită, automatizată și deschisă”.
Acest serviciu creează standarde TLS de 90 de zile (Transport Layer Security, succesorul SSL), fără costuri pentru webmasteri.
Deși acest lucru sună excelent și este, este, de asemenea, un pic stângace, iar durata de viață pentru 90 de zile pentru certificate este o durere. În plus, oferă doar „Certificate SSL validate de domeniu”, care este un fel de versiune de certificare de calitate scăzută. Alte autorități de certificare (CA) oferă o selecție mai largă de tipuri de certificate.
ZeroSSL este o alternativă inteligentă, autentică la Let’s Encrypt, oferind certificate SSL complet gratuite, o interfață ușoară de utilizare și o API pentru dezvoltatori. Există, de asemenea, suport pentru protocolul ACME care verifică controlul și proprietatea unui domeniu.
ZeroSSL se lansează ca Sub-Autoritate (SA) în parteneriat cu un CA existent.
Înscrieți-vă la ZeroSSL și obțineți aceste funcții
Înscrierea la ZeroSSL este simplă. Vizita zerossl.com și faceți clic pe Obțineți SSL gratuit; puteți utiliza, de asemenea, Creați certificat SSL gratuit instrument pentru a începe procesul.
Tot ce trebuie să începeți este adresa dvs. de e-mail, o parolă și adresa URL a site-ului. Adăugați informații de facturare dacă alegeți un pachet plătit. Înscrierea la ZeroSSL vă oferă aceste caracteristici:
- Certificate SSL
- Validare cu un pas
- Instalare rapida
- Consola de management
- Monitorizare SSL
- Automatizare ACME
Să aruncăm o privire mai atentă la acestea.
Certificate SSL
ZeroSSL oferă certificate pentru fiecare scenariu posibil.
De exemplu, puteți prelua un certificat gratuit de un singur domeniu care durează 90 de zile. Pentru proiecte mai mari, sunt disponibile certificate cu mai multe domenii, iar dacă bugetul dvs. nu se extinde atât de departe, puteți selecta, de asemenea, din certificatele wildcard pentru subdomenii.
Toate acestea sunt disponibile prin intermediul instrumentului ACME (a se vedea mai jos), care permite un proces de creare a certificatelor simplificat.
Validare la un pas
Cel mai frustrant aspect al Let’s Encrypt este validarea dreptului de proprietate asupra domeniului. În multe cazuri, validarea este necesară de către cineva a cărui expertiză este blogging-ul sau vânzarea, nu încurcarea cu DNS.
ZeroSSL oferă un proces de validare prin e-mail pentru a confirma proprietatea site-ului. Acesta este un mod surprinzător de simplu de autorizare a certificatului.
Instalare rapida
Instalarea certificatului dvs. furnizat de ZeroSSL este remarcabil de simplă. Serviciul oferă resurse complete de ajutor, iar ZeroSSL generează certificate într-un format potrivit pentru platforma dvs.
Pur și simplu descărcați certificatul, urmați pașii și sunteți gata.
Consola de management
Pentru a simplifica problemele în continuare, ZeroSSL oferă o interfață de utilizator intuitivă. Veți găsi toate certificatele SSL enumerate aici, cu mementouri de expirare, gestionare a facturilor și multe altele.
Dezvoltatorii pot utiliza consola de administrare pentru a reseta cheile de acces API. Consola oferă instrumentele de care aveți nevoie pentru a gestiona, crea, valida și instala certificatele SSL.
Monitorizare SSL
Crearea certificatelor SSL nu este întotdeauna o navigare simplă. ZeroSSL oferă instrumente de monitorizare pentru a fi atent la certificatele dvs. Dacă un certificat nu conectează vizitatorii la site-ul dvs., răspunzând incorect într-un alt mod sau este pe cale să expire, îl veți ști.
De asemenea, detectează erori HTTP și alte probleme, apoi le raportează la dvs.
Automatizare ACME
Începând cu luna mai 2020, serverul ACME al ZeroSSL este disponibil. Este un instrument pentru automatizarea emiterii certificatelor prin intermediul ZeroSSL.
Instrumentul permite crearea de certificate de 90 de zile și de un an, permițând automatizării clienților ACME și Let’s Encrypt prin automatizarea prin ZeroSSL.
Dispoziția API REST
Documentația API este furnizată dezvoltatorilor pentru a construi aplicații de automatizare și alte instrumente pentru ZeroSSL. API REST acceptă crearea și validarea certificatelor, precum și webhook-uri de stare automatizate.
Cât costă ZeroSSL?
Variat opțiuni de preț sunt deschise pentru ZeroSSL. Opțiunea gratuită este cea mai atractivă pentru bloggerii standard, oferind trei certificate de 90 de zile fără nicio taxă.
Pentru 10 dolari pe lună, ZeroSSL oferă certificate nelimitate de 90 de zile, trei certificate de un an, certificate cu mai multe domenii, acces API REST și suport tehnic.
Pachetul Premium este cel mai popular. 50 de dolari pe lună vă vor primi certificate nelimitate de 90 de zile, 10 certificate de un an, certificate de mai multe domenii, wildcarduri de 90 de zile, un singur wildcard de un an și suport REST și suport tehnic.
Pentru 100 de dolari pe lună, pachetul de afaceri va livra toate cele de mai sus, plus 25 de certificate de un an, trei wildcarduri de un an și API REST și asistență tehnică. Puteți alege variante la această opțiune, fiecare oferind mai multe certificate de un an și wildcard pentru o taxă anuală corespunzătoare.
Integrați SSL cu site-ul dvs., satisfaceți-vă vizitatorii
Începeți călătoria simplificată de creare SSL cu o călătorie către zerossl.com. Aici, puteți începe să configurați rapid certificatul cu ajutorul Creați certificat SSL gratuit expertul. Clic Urmatorul pas să introduceți sau să configurați datele de autentificare ale contului.
Alternativ, faceți clic pe Obțineți SSL gratuit pentru a vă crea mai întâi contul.
În Certificat nou ecran, confirmați numele de domeniu, apoi faceți clic pe Urmatorul pas.
Apoi setați tasta Valabilitate-fie 90 zile (gratuit) sau 1 an (Premium). Continuați la RSC și contact secțiune și asigurați-vă că aveți Auto-Generare CSR selectat. (RSC înseamnă Cerere de semnare a certificatului, care conține informații despre numele domeniului, locația, țara și organizația care deține.)
Clic Urmatorul pas pentru a selecta pachetul dvs., apoi Urmatorul pas din nou pentru a selecta o metodă de verificare. Sunt disponibile trei opțiuni:
- Verificare a email-ului
- DNS (CNAME)
- Încărcare de fișiere HTTP
Magia ZeroSSL este că oferă verificare prin e-mail. Aceasta necesită să aveți o adresă de e-mail configurată cu domeniul dvs., dar trebuie să începeți admin, administrator, hostmaster, webmaster, sau șef de poștă. Deci, de exemplu, ar funcționa [email protected].
Nu doriți să verificați imediat? Clic Verificați mai târziu și finalizați procesul când aveți mai mult timp.
Dacă ați folosit anterior certificate SSL, probabil știți deja despre metodele de verificare DNS și HTTP. Să ne uităm la cea mai bună caracteristică a ZeroSSL: verificarea ușoară cu ajutorul e-mailului.
Verificați certificatul dvs. SSL
Clic Verificați domeniul pentru a începe verificarea prin e-mail, ceea ce va declanșa un e-mail automat. Rețineți că, dacă acest lucru nu vine, ar trebui să verificați adresa de e-mail pe care o utilizați și să o apăsați Trimiteți e-mail dacă totul este bine.
Apoi, verificați căsuța de e-mail și deschideți mesajul. Copiați cheia de verificare, apoi faceți clic pe Accesați pagina de verificare.
Pe Validarea controlului domeniului pagina, introduceți cheia de verificare și faceți clic pe Următor →. Această validare permite emiterea certificatelor. Reveniți la Verificați domeniul ecran în dvs. ZeroSSL cont și, dacă este necesar, faceți clic pe Actualizare stare.
Clic Instalați certificatul pentru a continua, ceea ce solicită un alt e-mail. Acesta va trimite la adresa la care v-ați înscris ZeroSSL cu (care poate fi diferită de cea pe care ai folosit-o pentru verificare). Aici, faceți clic Instalați certificatul din nou pentru a reveni la ZeroSSL. Clic Descărcați certificatul și salvați fișierul ZIP pe dispozitivul dvs.
Urmărește-ți instrucțiunile webhost pentru a instala certificatul pe serverul dvs.
ZeroSSL este mai ușor de utilizat decât să ne criptăm
Deținerea unui certificat SSL și utilizarea prefixului URL HTTPS este esențial pentru reputația site-ului dvs. Dacă conduceți o afacere online, acest lucru este dublu important. Este posibil ca blogurile să nu vă îngrijoreze prea mult, dar dacă difuzați anunțuri pe site-ul dvs., SSL vă poate ajuta să comunicați încredere. Adesea, aceasta este o reasigurare subconștientă, dar ajută.
Let’s Encrypt este un serviciu excelent, dar este lăsat să fie redus prin implementarea greoaie (uneori slabă). După cum am văzut, ZeroSSL se bazează pe promisiunea Let’s Encrypt, automatizarea gestionării SSL și economisirea dvs. între timp.
Editorul adjunct pentru securitate, Linux, bricolaj, programare și tehnică explicată. De asemenea, el produce Podcast-ul cu adevărat util și are o experiență vastă în suport pentru desktop și software. Colaborator al revistei Format Linux, Christian este un tinkerer Raspberry Pi, iubitor de Lego și fan de jocuri retro.