Bi o si ṣe ohun HTTPS asopọ? Kini iyato ti ojula lati HTTPS tabi HTTP?

Awọn Nẹtiwọki agbaye scammers ati olosa kan lori ojoojumọ igba gbiyanju lati ji alaye ti ara ẹni. Ni awọn ti o ti kọja, awọn julọ gbajumo ọna ti kidnapping ti a bi ararẹ. Awọn attacker rọpo atilẹba ojula, ati awọn data lati awọn olumulo bọ sinu ọwọ rẹ (ọrọigbaniwọle, kaadi awọn nọmba, ikọkọ awọn ifiranṣẹ, ati ki lori. N.). Lati yanju isoro yi da a ni aabo HTTPS asopọ. Nitorina, ojula alakoso wa ni igba fiyesi nipa bi o lati ṣẹda ki o si tunto kan ni aabo asopọ https.

Ohun ti o jẹ HTTPS ati idi ti ni o pataki

ohun HTTPS asopọ ṣaaju ki o to gbe awọn ojula ni pataki lati ni oye ohun ti o jẹ ati bi o ti ṣiṣẹ. HTTPS ni kan ni aabo version of HTTP (awọn Hypertext Transfer Protocol), awọn pataki data ti wa ni ti o ti gbe to o fun awọn ojúewé (browser orukọ, iboju o ga, niwaju kukisi ati bẹ lori. N.).

HTTP ti lo nipa Difelopa lati firanṣẹ ati gba oniyipada, lai si bèèrè ojula yoo ko ni anfani lati sisẹ. Gbogbo awọn faili ti o ti gbe nipasẹ HTTP, tẹlẹ le awọn iṣọrọ intercepted nipa ọna ti fake ojula (ararẹ).

Bakan, awọn ọna tẹlẹ jiji awọn ọrọigbaniwọle, olumulo awọn orukọ, awọn nọmba kaadi, ìkọkọ awọn ifiranṣẹ, ati awọn miiran pataki alaye. Lati dabobo awọn olumulo lati ararẹ, ni won se SSL-ẹri ati awọn yiyewo wọn ododo ṣaaju ki o to ṣe pàṣípààrọ alaye.

O jẹ pataki lati lo HTTPS on banki awọn aaye ayelujara tabi online oja. Ti o ba ti awọn wọnyi oro ni ko kan oni ijẹrisi, awọn kiri yoo dènà a asopọ, ati ki o yoo han a ìkìlọ nipa awọn ewu. Bi awọn kan abajade, awọn ojula yoo padanu awọn igbekele ti awọn oniwe-olumulo.

Ohun ti ni SSL / TLS ijẹrisi

Awọn ifilelẹ ti awọn ĭdàsĭlẹ ni awọn lilo ti HTTPS jẹ dandan oni SSL ijẹrisi. Eleyi jẹ awọn faili ti tọjú gbogbo awọn alaye (IP adirẹsi ti awọn olupin, awọn orilẹ-ede sii, E-mail eni, ati ki o bẹ lori. N.). Awọn oni iwe ti wa ni ti paroko ni server ojula ati awọn CA server (GoDaddy, Comodo ati m. P.). wọnyi awọn faili ti wa ni akawe, ati awọn ti o ba ti won ba wa kanna, awọn asopọ tẹsiwaju pẹlu kọọkan asopọ. Bibẹkọ ti awọn aabo ìkìlọ yoo han.

Ọpọlọpọ awọn onkawe si ma ko mo bi lati ṣe kan ni aabo asopọ https. Ni igba akọkọ ti igbese yoo nilo lati gba ohun SSL ijẹrisi lati a gbẹkẹle aarin. Nibẹ ni o wa yatọ si orisi ti awọn wọnyi awọn iwe aṣẹ:

• DV - jẹrisi nikan ni domain (fun kekere ojúlé ati awọn bulọọgi).
• OV - awọn ašẹ wa ni ẹnikeji ati awọn agbari.
• EV - gbooro sii afọwọsi (nibẹ ni yio je kan alawọ igi ati padlock ni awọn kiri ayelujara).

Julọ fẹ fun ìsọ ati bèbe kà awọn EV aṣayan. Ki o si nibẹ ni o wa siwaju awon atunto ni awọn fọọmu ti:

• SGC (atilẹyin agbalagba aṣàwákiri).
• Wildcard (support subdomains).
• SAN (yiyan ibugbe ninu ọkan ijẹrisi).
• IDN (orilẹ-support www ibugbe).

Fun julọ ojula, to lati lo DV SSL ijẹrisi. O si jẹ ilamẹjọ ati ki o pese aabo lodi si ararẹ.

Bawo ni lati pese awọn ojula sinu kan ni aabo asopọ

Increasingly, onihun ti online owo wa ni nife ninu bi o lati ṣẹda a ni aabo asopọ https. Fun awọn wọnyi sise yoo ni lati ṣe diẹ ninu awọn ayipada si awọn eto koodu ojúewé. Awọn julọ pataki ni lati kọ ohun afikun ofin ninu awọn .htaccess faili. O tọjú awọn koodu lo lati tunto awọn oju-iwe ayelujara server Afun.

Ọpọ ayelujara ogun gba lilo awọn iṣakoso nronu lati tunto awọn SSL ijẹrisi fun awọn olupin. Fun alaye siwaju sii nipa bi o si ṣe eyi, ṣayẹwo pẹlu olupese iṣẹ rẹ. Gbogbo ojula translation ilana le ti wa ni pin si awọn wọnyi ipo:

1. SSL ijẹrisi.
2. Fi sori ẹrọ ni ijẹrisi lori olupin awọn.
3. Yi ti abẹnu ìjápọ lori ojula.
4. Eto àtúnjúwe si ibudo 301.
5. Iyipada ogun ni robots.txt.

Ti o ba ti wa ni lilo a san alejo iru bi omokunrin, ki o si kan si Support pẹlu awọn ijẹrisi, ati eyikeyi siwaju igbese lati ṣe iṣẹ osise. Julọ nira igbese ni dahun awọn ibeere, bi o lati ṣe https asopọ, ni lati ṣeto soke .htaccess àtúnjúwe, bi ọpọlọpọ awọn iwe afọwọkọ ko ba ran.

Gba awọn ijẹrisi o si fi o lori olupin

Ni yii, a ṣayẹwo jade bi o lati ṣe kan https asopọ, gbe lori si igbese. Akọkọ igbese ti o nilo lati gba ohun SSL ijẹrisi lati ọkan ninu awọn audited ile-iṣẹ. Lori ayelujara ti o le wa ọpọlọpọ awọn oriṣiriṣi awọn aṣayan ni orisirisi awọn owo ti awọn sakani. Ni akoko bayi lati gba awọn iwe aṣẹ free ti idiyele, nibẹ ni o wa 2 aarin:

• WoSign.
• Startssl.

Awọn iṣẹ miiran beere owo sisan. Iye da lori iru ti ijẹrisi ati awọn oniwe-afikun awọn ẹya ara ẹrọ (olona-ašẹ support fun agbalagba burausa, ki o si bẹ lori. N.). CAS:

• Reg.ru.
• Godaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Bakannaa, diẹ ninu awọn alejo pese awọn oniwe-olumulo pẹlu SSL-ẹri nigbati o ra kan awọn idiyele ètò. Lori ojula iwe eri alaye kun awọn pataki sise. Ṣugbọn gbogbo ilana oriširiši awọn wọnyi awọn igbesẹ:

• Iran CSR ìbéèrè;
• nkún ojula adirẹsi (admin @ [ojula adiresi]);
• fọwọsi ni alaye nipa awọn eni ti awọn ìkápá (fun EV ati OV iwe).

CSR ìbéèrè pẹlu gbogbo alaye fun ijerisi (ašẹ orukọ, agbari, ilu, ipinle, orilẹ-ede). Lẹhin àgbáye jade awọn alaye ti awọn olumulo gba a koodu 2 (ìkọkọ bọtini ati ki o CSR Code), ti o ba wa daju lati fi wọn ni lọtọ iwe. Fi yi koodu to gba ohun SSL ijẹrisi, ati ki o duro fun tipatipa lati aarin.

Bayi lọ si awọn aaye ayelujara alejo ki o si wa fun «SSL ijẹrisi" apakan, tabi olubasọrọ support. O ti wa ni ti a beere lati pese alaye lori awọn CSR koodu, ikọkọ bọtini ati ki o ijẹrisi. Ko ba gbagbe lati yi lori SSL support ni ayelujara alejo nronu.

Bawo ni lati ṣẹda a https asopọ kan lori lemọlemọfún igba

Lẹhin ti gbigbe awọn faili lori olupin, o nilo lati se ohun ti abẹnu iṣeto ni ti awọn ojula. O nilo lati ṣeto soke a àtúnjúwe ki o si yi gbogbo awọn ti abẹnu ìjápọ lati idi to ojulumo.

Ti o ni, dipo http://site.ru/img/bg.png ṣeto: //site.ru/img/bg.png.

Gbọdọ wa ni kuro lati awọn HTTP asopọ awọn orukọ. Ti o ba ti ni iyemeji, pe rẹ WEB-komputa tabi a freelancer, o jẹ awọn ọna lati tunto. Wá jade jo le jẹ nipasẹ a koodu olootu fun kọọkan faili, tabi lati ri gbogbo awọn alaye nipa a àwárí lori phpMyAdmin.

Lẹhin ti eto soke awọn ìjápọ ti o nilo lati pato awọn àwárí enjini ti awọn ayipada. Ṣii awọn robots.txt faili ki o si ila Ogun: HTTP dipo fi HTTPS.

Dipo http://example.ru ti fi ohun: https://example.ru.

Lẹhin iyipada awọn àwárí faili ti wa ni tunto lati laifọwọyi àtúnjúwe ojula lati HTTP to HTTPS. Ṣaaju ki o to ye, ṣayẹwo awọn wiwa ti a ojula lati HTTPS bèèrè. Ti o ba ti gbogbo awọn ti tẹlẹ igbesẹ ti a ti pari o ti tọ, awọn aṣiṣe yẹ ki o ko waye.

Lati laifọwọyi àtúnjúwe si kan ni aabo asopọ, fi yi akosile ni .htacess faili diẹ ninu awọn iranlọwọ:

RewriteEngine on

RewriteCond% {HTTP: X-dari-Proto} https!

RewriteRule ^ https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301, NE]

Sugbon ni ọpọlọpọ igba, yi ọna ti o ko ṣiṣẹ. Ni awọn ipo, jọwọ kan si rẹ alejo IT, ti o ti yoo ni anfani lati ṣe awọn ti o tọ eto. Àtúnjúwe bẹrẹ nṣiṣẹ lẹhin Titun awọn server, maa laarin 24 wakati.

Bakannaa o nilo lati yi awọn eto ni webmaster nronu "Yandex" tabi Google. Beere fun labe titọka eto lọ si awọn ojuami ti awọn jc digi o si fi awọn HTTPS. Ni afikun, awọn ye lati gbe:

• sitemap.xml;
• URL iyasoto;
• geolocation;
• Ojúewé Disawov Ọpa fun Google.

O ki o si maa wa lati duro fun awọn reindexing. Nigba asiko yi, aṣayan iṣẹ-ṣiṣe lori ojula wa ni dinku, sugbon ki o diduro.

Bi o lati ṣe a https asopọ si ti anpe ni

Modern awọn bulọọgi ati ọna abawọle o kun sise lori ti anpe ni, fun wọn lati lọ si https nilo lati ṣe kanna isẹ (lati gba a ijẹrisi, iyipada ìjápọ ati bẹ lori. N.). Sugbon ti won ni kan ti ṣeto ti-itumọ ti ni plug-ins ti yoo ṣe gbogbo awọn sise ti eni:

• rorun HTTPS Redirection;
• HTTPS (SSL).

Ni igba akọkọ ti rọpo jo, ati awọn keji faye gba o lati tokasi ohun SSL ijẹrisi. Ni afikun, lọ si Settings-> Gbogbogbo. Nibi ti o ti nilo lati yi awọn URL ki o si pato awọn HTTPS bèèrè. Rii daju wipe awọn ti atijọ ojúewé tun ni kan ni aabo asopọ. Lẹhin ti yiyipada awọn eto ti ìjápọ ṣe a àtúnjúwe ki o si yipada rẹ robots.txt faili.

Yẹ ki o ko to gun ni a ibeere Daju bi o lati se https asopọ lori ojula. Lori julọ ayelujara ogun lati ni aabo ijọba nilo nikan kọ si support. Nwọn o si yàn pataki, ati awọn ti o yoo ṣe awọn eto.