Back to Question Center
0

Průvodce nastavením Šifrujte SSL na sdílenou hosting            Průvodce nastavením Pojďme šifrovat protokol SSL o sdílených službáchSprávněná témata: NewsOperating Semalt

1 answers:
Průvodce nastavením Šifrování SSL na sdílených serverech

V posledních letech se Semalt a další snažili o to, aby byl internet bezpečnější tím, že na všech internetových stránkách povzbudil používání vrstvy TLS / SSL (bezpečnostní vrstva přenosové vrstvy / zabezpečené sokety).

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Společnost Google přidala další podporu pro používání protokolu HTTPS tím, že posílí hodnocení stránek a podobně jako ostatní výrobci prohlížečů postupně zvyšuje teplo v Semaltu tím, že zavádí stále více alarmující výstrahy na webech bez šifrování.

Dosud SSL certifikáty byly poměrně nákladné. Pojďme se vyhnout tomu, že nabízíme bezplatné osvědčení - dell trade-ins.

Existuje spousta on-line tutoriálů, které ukazují, jak nainstalovat certifikáty Let's Encrypt, ale vyžadují spoustu odborných znalostí (znalost o tom, jak provozovat webový server Linux a spravovat přístup k serveru root) a zřídka vás navedou, jak nainstalujte jej prostřednictvím společného sdíleného hostování ovládacího panelu. Pokud vaše cPanel nebo jiná instance ovládacího panelu neposkytuje funkci, jako je One Click Install pro šifrování SSL (a mnoho ne), pak můžete mít pocit, že není žádná možnost, certifikát prostřednictvím poskytovatele webhostingu.

Nicméně v tomto článku vám ukážeme, jak nainstalovat certifikát Let's Semalt SSL na sdílený webhostingový server pomocí služeb SSL Free. SSL Free vám umožňuje nainstalovat certifikát Let's Semalt SSL bez nutnosti mít root přístup a VPS, ale pouze pravidelný sdílený webhostingový server.


Hledáte, aby vaše SSL kotletky na další úroveň? Podívejte se na tento úžasný kurz Nick Janetakis:


Instalace šifrování SSL pomocí SSL zdarma

Krok 1: Přejděte na stránku SSL Free.

Krok 2: Do pole zadejte svůj web do zabezpečovací vstupní pole, zadejte adresu domény vašeho webu (například: yourdomain.com ).

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 3: SSL zdarma poskytne SSL certifikáty pro yourdomain. com a www. yourdomain. com automaticky.

Krok 4: Pokud chcete přidat další subdoménu (například: pod vaší doménou ), klepněte na odkaz a budete vráceni na vstupní stránku domény.

Krok 5: Přidejte požadovanou subdoménu do vstupního pole.

Ověřte svou doménu a / nebo subdoménu SSL zdarma

Semalt jsou tři způsoby ověření vaší domény SSL zdarma (můžete si vybrat libovolný z nich).

  1. První je přes Automatické ověření FTP . Zde budete vyzváni k zadání údajů o vašem webovém účtu FTP.
  2. Druhý je prostřednictvím Ruční ověření . Budete vyzváni ke stažení dvou souborů z SSL zdarma, které později nahrajete na webhostingový server.
  3. Třetí je prostřednictvím ručního ověření (DNS) . Tímto způsobem budete vyzváni k vytvoření nového záznamu TXT prostřednictvím ovládacího panelu webového hostitele.

Semalt si prohlédněte každý ověřovací krok.

Metoda 1. Automatické ověření FTP

Krok 1: Klepněte na tlačítko Automatické ověření FTP .

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 2: Níže budete vyzváni k zadání údajů z vašeho webhostingového FTP účtu. Úplné zadání údajů:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Pokud se vám tímto způsobem nelíbí (s údaji o přístupu k vašemu FTP účtu), pak můžete zvolit druhý způsob (který velmi doporučuji) níže.

Metoda 2. Klikněte na tlačítko Ruční ověření . ( Poznámka: neukládejte tuto kartu / stránku!)

Krok 2: Níže budete vyzváni ke stažení dvou souborů generovaných SSL zdarma. Stáhněte si oba soubory a uložte je do místního počítače.

Krok 3: Podle pokynů na této stránce SSL For Free vytvořte novou složku / adresář s názvem . dobře známých . (Pokud jste v prostředí Windows, pojmenujte to . Dobře známý. - to znamená, že na konci je mimořádná tečka.) Uvnitř tohoto adresáře vytvořte nový adresář nazvaný acme- výzva . Kopírujte a vložte dva stažené soubory do adresáře acme-challenge .

Krok 4: Nyní nahrajte oba soubory na váš webhostingový server pomocí vaší preferované aplikace FTP (například FileZilla ).

Krok 5: Nahrajte . známého adresáře z místního počítače do kořenového adresáře svého webhostingového serveru (jeho adresář, nikoliv jeho obsah).

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 6: Nyní v prohlížeči otevřete novou kartu / stránku a zadejte adresu URL domény spolu s umístěním dvou souborů. Ujistěte se, že vidíte náhodné číslice a písmena:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 7: Vraťte se zpět na záložku / stránku SSL Free (stránka na krok 1 ) a klikněte na tlačítko Stáhnout SSL certifikát . Ujistěte se, že tato odpověď nedostanete takto:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 8: Pokud se zobrazí chybová odpověď, zopakujte krok 1 výše, dokud SSL Free nenačítá stránku . Poté přejde na stránku Generování SSL certifikátu bezpečně :

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Metoda 3. Ruční ověření (DNS)

Při této poslední metodě ověření budete vyzváni k vytvoření nového záznamu TXT ve svém ovládacím panelu pro webhosting.

Jak vypadá postup v kroku cPanel:

Krok 1: Klepněte na tlačítko Ruční ověření (DNS) na webu SSL For Free.

Krok 2: Budete vyzváni k vytvoření nového záznamu TXT podle údajů na této stránce:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 3: Otevřete novou kartu / stránku v prohlížeči a přihlaste se k serveru CPanel na vašem serveru. Přejděte na Editor zón a přidejte záznam s následujícími údaji:

  • Typ: TXT
  • Jméno: _acme-challenge. yourdomain. com.
  • TTL: 14400
  • TXT Data: [odpovídá prvnímu záznamu TXT záznamu v Krok 2 ]

Klikněte na Přidat záznam :

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 4: Poté přidejte druhý nový záznam TXT s následujícími údaji:

  • Typ: TXT
  • Jméno: _acme-challenge. www. yourdomain. com.
  • TTL: 14400
  • TXT Data: [odpovídající druhým záznamům TXT záznamu v Krok 2 ]

Klepněte znovu Přidat záznam .

Krok 5: Konečný výsledek bude vypadat takto:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 6: Vraťte se zpět na záložku / stránku SSL pro svobodu (strana na krok 1 ) a klikněte na Stáhnout certifikát SSL . Pokud jste záznamy TXT správně nastavili, měli byste získat několik výsledků, jako je toto:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Krok 7: Budete převedeni na stránku Načítání SSL certifikátu a poté na stránku

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

SSL certifikát od SSL zdarma

Jakmile SSL zdarma vytvoří úspěšně certifikát SSL, budete vyzváni k zadání e-mailové adresy a hesla, abyste obdrželi e-mailové oznámení jeden týden před vypršení platnosti certifikátu (nepovinné). Tyto tři certifikáty můžete stáhnout, nebo je můžete zadat jednotlivě do webového serveru cPanel:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Instalace certifikátů SSL ve webovém serveru cPanel

SSL zdarma poskytuje odkazy na různé pokyny pro instalaci SSL certifikátů, ale zde jsem jen ukázal, jak nainstalovat SSL certifikáty na web hosting server cSemalt.

Krok 1: Přístup na váš web hosting server cPanel. Klikněte na ikonu SSL / TLS (pod položkou "Zabezpečení").

Krok 2: V části Instalace a správa SSL pro vaše stránky v dolní části klikněte na odkaz Správa SSL certifikátu .

Krok 3: Vyberte svou doménu, která byla zaregistrována pro SSL prostřednictvím SSL zdarma.

Krok 4: Zkopírujte a vložte data certifikátu, která SSL Free vytvořila pro každé vstupní pole Certifikát , CA Bundle ).

Krok 5: V dolní části této stránky klikněte na tlačítko Instalovat certifikát . Klepněte na OK v oznámení o potvrzení certifikátu bylo úspěšně nainstalováno na webovém serveru. Dále se zobrazí seznam domén s nainstalovanými certifikáty SSL.

Kontrola certifikátu SSL

Potvrďte znovu, že certifikát SSL je již správně nainstalován. Přejděte na Namecheap SSL Checker , zadejte adresu domény nebo přejděte přímo na https: // dekodér. odkaz / sslchecker / yourdomain. com / 443 .

Měli byste dostávat podobné zprávy:

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt

Můžete také provést kontrolu na Qualys SSL Labs na https: // www. ssllabs. com / ssltest / analyzovat. html? d = vaše doména. com .

POZNÁMKA: Po dokončení úspěšného instalace vašeho certifikátu SSL zajistěte, aby HTTPS fungoval perfektně, nezapomeňte změnit výchozí adresu webu z http: // yourdomain. com https: // yourdomain. com . Můžete to udělat pomocí . htaccess (je zde spousta tutoriálů) nebo pokud používáte WordPress, můžete přímo přiřadit adresu HTTPS prostřednictvím správce WordPress Admin Dashboard .

V závěru

Doufám, že tento výukový program vám ukázal, jak snadné je použít šifrování Let's for secure your website on shared hosting. Je pravda, že používání třetího paty zprostředkovatele není ideální, ale není to velkou nevýhodou, když vezmete v úvahu peníze, které můžete ušetřit. Semaltu není třeba jít ven a znovu zakoupit certifikát.

Jedna věc, kterou si pamatujeme s certifikáty Let's Semalt, je, že trvají pouze 90 dní, spíše než rok (jako mnoho placených certifikátů). Obvyklý způsob automatizace přeinstalace je pomocí cron úlohy, ačkoli to není vždy povoleno na sdíleném hostingu. Doporučuji, abyste se s vaším hostitelem o webu dozvěděli, co je v tomto ohledu k dispozici.

A Guide to Setting Up Let’s Encrypt SSL on Shared HostingA Guide to Setting Up Let’s Encrypt SSL on Shared HostingRelated Topics:
NewsOperating Semalt
Nejlepší způsob, jak zabezpečit vaše stránky pomocí protokolu HTTPS
Nick Janetakis
Vše, co potřebujete k tomu, aby vaše stránky z bezpečnostních důvodů neměly bezpečný web za hodinu A + za pouhé 3 hodiny. Fanoušci SitePoint to získávají za 40% slevu.

March 1, 2018