reklama
Certifikát SSL (Secure Sockets Layer) (SSL) nám pomáhá šifrovat data přenášená přes internet. Bude to užitečné, pokud provozujete blog nebo osobní webovou stránku a přihlašujete se k nim z nezabezpečeného veřejného přístupu WiFi Hotspot (jako jsou kavárny, letiště atd.).
Přenos vašich přihlašovacích údajů přes nezajištěné připojení může být zachycen a hacknut. Zabezpečení internetu je předmětem zájmu Autoři MUO Jak udržet vaše kreditní karty v bezpečí při nakupování online Přečtěte si více a naši čtenáři podobně.
SSL certifikáty šifrují přihlašovací údaje před jejich přenosem na vašeho ISP / server, což ztěžuje proniknutí odposlechů. Přesně proto banky, finanční instituce, stránky elektronického obchodování atd. SSL slouží k zabezpečení přihlašovacích údajů, informací o totožnosti uživatele a údajů o kreditní kartě.
SSL certifikáty stojí hodně, pokud byly zakoupeny od poskytovatelů jako Verisign, GoDaddy atd. Pro ty, kteří neprovozujeme kritické portály, to není možnost. Podívejme se, jak získat zdarma SSL certifikáty StartSSL.
Získání certifikátu SSL zdarma
Jednoduchý registrační formulář začíná proces získávání certifikátu SSL zdarma. Všechny údaje, včetně adresy domů / společností na telefonním čísle, jsou povinné požadavky. Po dokončení registrace se na zadanou e-mailovou adresu odešle e-mail s ověřovacím kódem.
Po zadání ověřovacího kódu je aplikace odeslána do druhé fáze ověření týmu StartSSL a doporučujeme počkat asi šest hodin, než se s nimi spojí tým.
Za méně než 5 minut jsem však dostal potvrzovací e-mail s odkazem na účet. Pamatujte, že tento e-mail je dobrý pouze 24 hodin od okamžiku, kdy byl přijat, takže jednejte rychle.
Instalace certifikátu SSL
StartSSL nabízí bezplatné certifikáty bez blokování a absolutně žádné skryté poplatky. Pro šifrování můžete zvolit 128bitový nebo 256bitový klíč.
Máme možnost vybrat si mezi soukromým klíčem vysoké nebo střední třídy. Jakmile je vybrán typ klíče, je vygenerován a přesuneme se na instalační stránku.
Po klepnutí na tlačítko instalace je certifikát nainstalován. K dispozici je také možnost stáhnout a uložit certifikát na externí disk a důrazně vám doporučuji, abyste to udělali.
Nyní, když je certifikát nainstalován v prohlížeči, stačí kliknout na možnost Ověřit a vstoupit do ovládacího panelu. Není třeba uživatelské jméno a heslo. Jsme identifikováni pomocí jedinečného soukromého klíče, a proto je velmi důležité jej bezpečně zálohovat.
Ověření doménového jména
Po ověření můžeme zahájit proces ověřování názvu domény a e-mailové adresy pomocí Průvodce ověřením. Z rozbalovací nabídky můžete vybrat příslušnou možnost. Pojďme do toho a ověříme doménové jméno.
Jakmile zadáme název domény, musí být k ní přiřazena e-mailová adresa, která potvrdí vlastnictví domény.
Po ověření e-mailové adresy je doména ověřena. Protože se však jedná o bezplatný SSL certifikát, StartSSL vyžaduje obnovení této validace každých 30 dní, což zahrnuje stejný proces.
Průvodce certifikátem
Certifikát Webserver jsem si vybral, protože jej plánuji použít pro instalaci WordPress. Abychom vytvořili soukromý klíč, musíme zadat heslo a poté musíme zadat subdoménu, kde bude certifikát použit. Subdoména je povinný požadavek.
Vytvořený certifikát bude podporovat doménu a subdoménu. Jako poslední krok nyní máme textové pole zobrazující kódované informace o certifikátu. Zkopírujte obsah, vložte jej do souboru poznámkového bloku a přejmenujte soubor na ssl.crt
Na stejné stránce jsou také odkazy ke stažení prostředních a kořenových certifikátů. Stáhněte si je do stejné složky.
Nahrávání souborů na server
Přejděte na stránku Jak nainstalovat v sekci FAQ. Vyberte nastavení serveru, například Apache a budete mít kód pro úpravu souboru http.conf nebo ssl.conf. Zkopírujte jej a aktualizujte soubor v kořenové složce domény ve webovém serveru.
Ze stejné stránky stáhněte soubory ca.pem a sub.class1.server.ca.pem. Nahrajte všechny soubory do kořenové složky a nyní máme na webu povoleno připojení SSL.
Závěrečné myšlenky
S posledním krokem buďte opatrní a ujistěte se, že všechny adresáře (označené šipkami na obrázku výše) dodržují stejné pojmenování vašeho poskytovatele internetových služeb nebo umístění ve vašem webovém serveru. Nezapomeňte každých 30 dní ověřovat doménu, abyste si mohli užívat zabezpečení poskytovaného bezplatným certifikátem SSL.
Existují nějaké další služby nabízející bezplatné certifikáty SSL? Pokud o nich něco víte, sdílejte je s námi.