Tento příspěvek byl umožněn společností ZeroSSL prostřednictvím kompenzace. Skutečný obsah a názory jsou výhradními názory autora, který si zachovává redakční nezávislost, i když je příspěvek sponzorován. Pro více informací si prosím přečtěte naše prohlášení o vyloučení odpovědnosti.

Správa webových stránek je práce na plný úvazek. Pokud nesledujete zastaralé odkazy, odstraňujete špatné reklamy.

Udržení důvěry čtenářů je zásadní, a proto je SSL tak důležité. S platným certifikátem SSL se váš web zobrazí jako důvěryhodný v každém adresním řádku prohlížeče a získá předponu HTTPS. Vyhledávače budou na váš web hledat příznivěji.

Pojďme zašifrovat je populární možnost pro malé webmastery nastavit šifrování, ale je to trochu neohrabané, což je místo, kde ZeroSSL přichází v. Podívejme se na tento inteligentní a snadno použitelný nástroj pro přidávání certifikátů SSL na váš web zdarma.

Co je to SSL?

SSL znamená Secure Sockets Layer, kryptografický protokol zajišťující zabezpečení v sítích. Zavádí důvěru v akt návštěvy webové stránky. Weby fungující bez SSL certifikátů by mohly být snadno spoofed a návštěvník (vy) by to nikdy nevěděl.

instagram viewer

Jako webmaster můžete na svůj web přidat SSL získáním certifikátu. To má různé výhody, od vylepšení hodnocení vyhledávačů až po zdání se důvěryhodnějším uživatelům.

SSL certifikáty jsou vydávány pouze lidem, kteří mohou ověřit jejich přihlašovací údaje, čímž odhalí, komu certifikát patří. To zvyšuje úroveň důvěry mezi uživatelem a webem, který navštěvují.

Takto důvěřujeme našim internetovým obchodům, jako je Amazon, nebo streamovacím webům, jako je Netflix.

Alternativa k šifrování

Protože Google jasně ukázal, že HTTPS je budoucnost, webové stránky všech velikostí se zakódovaly o přidání certifikátů SSL. U menších webů řešení obvykle směřuje k Pojďme šifrovat, „bezplatnou, automatizovanou a otevřenou certifikační autoritu“.

Tato služba vytváří webovým správcům zdarma 90denní certifikáty TLS (Transport Layer Security, nástupce SSL).

I když to zní skvěle, a je to také trochu neohrabané a 90denní životnost certifikátů je bolest. Navíc nabízí pouze „Certifikáty SSL ověřené doménou“, což je jakási nízkoúrovňová verze certifikace. Ostatní certifikační autority (CA) nabízejí širší výběr typů certifikátů.

Domovská stránka ZeroSSL

ZeroSSL je inteligentní, originální alternativa k Let's Encrypt, nabízející zcela zdarma certifikáty SSL, snadné uživatelské rozhraní a API pro vývojáře. K dispozici je také podpora protokolu ACME, který ověřuje kontrolu a vlastnictví domény.

ZeroSSL se zavádí jako Sub-Authority (SA) ve spolupráci s existující CA.

Zaregistrujte se do ZeroSSL a získejte tyto funkce

Registrace do ZeroSSL je jednoduchá. Návštěva zerossl.com a klikněte Získejte zdarma SSL; můžete také použít Vytvořte zdarma SSL certifikát nástroj pro zahájení procesu.

Vše, co musíte začít, je vaše e-mailová adresa, heslo a adresa URL vašeho webu. Pokud zvolíte placený balíček, přidejte fakturační údaje. Registrace do ZeroSSL vám poskytuje tyto funkce:

  • SSL certifikáty
  • Ověření jedním krokem
  • Rychlá instalace
  • Konzola pro správu
  • Sledování SSL
  • Automatizace ACME

Pojďme se na ně blíže podívat.

SSL certifikáty

ZeroSSL nabízí certifikáty pro každý možný scénář.

Můžete například získat bezplatný certifikát jedné domény, který trvá 90 dní. U větších projektů jsou k dispozici certifikáty s více doménami a pokud se váš rozpočet doposud neroztahuje, můžete pro subdomény vybrat také zástupné certifikáty.

Všechny jsou k dispozici prostřednictvím nástroje ACME (viz níže), který umožňuje efektivnější proces vytváření certifikátů.

Ověření jedním krokem

Nejuspokojivějším aspektem Let's Encrypt je ověření vlastnictví domény. V mnoha případech je ověření vyžadováno někým, kdo má odborné znalosti v oblasti blogování nebo prodeje, a ne s DNS.

ZeroSSL nabízí proces ověření e-mailem k potvrzení vlastnictví webu. Toto je překvapivě přímý způsob autorizace certifikátu.

Rychlá instalace

Instalace certifikátu poskytnutého ZeroSSL je pozoruhodně jednoduchá. Tato služba poskytuje úplné zdroje nápovědy a ZeroSSL generuje certifikáty ve formátu, který vyhovuje vaší platformě.

Jednoduše si stáhněte certifikát, postupujte podle pokynů a jste připraveni.

Konzola pro správu

Konzola pro správu ZeroSSL

Pro další zjednodušení má ZeroSSL intuitivní uživatelské rozhraní. Naleznete zde všechny své SSL certifikáty s připomenutím vypršení platnosti, správou fakturace a dalšími.

Vývojáři mohou také pomocí konzoly pro správu resetovat přístupové klíče API. Konzola poskytuje nástroje, které potřebujete ke správě, vytváření, ověřování a instalaci SSL certifikátů.

Sledování SSL

Vytváření certifikátů SSL není vždy jednoduché. ZeroSSL poskytuje monitorovací nástroje pro sledování vašich certifikátů. Pokud certifikát nepřipojuje návštěvníky k vašemu webu, neodpovídá jiným způsobem nesprávně nebo jeho platnost vyprší, budete o tom vědět.

Zjistí také chyby HTTP a další problémy a poté je nahlásí.

Automatizace ACME

Od května 2020 je k dispozici server ZMESSL ACME. Je to nástroj pro automatizaci vydávání certifikátů prostřednictvím ZeroSSL.

Tento nástroj umožňuje vytváření 90denních a jednoletých certifikátů, což umožňuje existujícím klientům ACME a Let's Encrypt automatizovat se prostřednictvím ZeroSSL.

Poskytování REST API

Dokumentace API je poskytována vývojářům pro vytváření automatizačních aplikací a dalších nástrojů pro ZeroSSL. REST API podporuje vytváření a ověřování certifikátů a automatizované webové webhooky.

Kolik stojí ZeroSSL?

Rozličný cenové možnosti jsou otevřeny pro ZeroSSL. Tato bezplatná volba je nejatraktivnější pro standardní blogery a nabízí tři 90denní certifikáty zdarma.

Za 10 USD měsíčně nabízí ZeroSSL neomezené 90denní certifikáty, tři jednoleté certifikáty, vícedoménové certifikáty, přístup k REST API a technickou podporu.

Balíček Premium je nejoblíbenější. 50 $ měsíčně získáte neomezené 90denní certifikáty, 10 jednoletých certifikátů, vícedoménové certifikáty, 90denní zástupné znaky, jeden jednoletý zástupný znak a REST API a technickou podporu.

Za 100 $ měsíčně bude obchodní balíček dodávat všechny výše uvedené, plus 25 jednoletých certifikátů, tři jednoleté zástupné znaky a REST API a technickou podporu. Můžete si vybrat varianty této možnosti, z nichž každá nabízí více jednoletých certifikátů a zástupných znaků za odpovídající roční poplatek.

Integrujte SSL se svým webem, uspokojte své návštěvníky

Začněte svou zjednodušenou cestu vytváření SSL výletem do zerossl.com. Zde můžete rychle začít nastavovat svůj certifikát pomocí Vytvořte zdarma SSL certifikát kouzelník. Klikněte na Další krok k zadání nebo nastavení přihlašovacích údajů k účtu.

Nebo klikněte na Získejte zdarma SSL nejprve si vytvořte účet.

V Nový certifikát na obrazovce, potvrďte název domény a klikněte na Další krok.

Zabezpečte svou doménu pomocí SSL

Další nastavte Platnost-buď 90 dní (zdarma) nebo 1 rok (pojistné). Pokračujte do CSR a kontakt a ujistěte se, že máte Automatické generování CSR vybraný. (CSR znamená Žádost o podpis certifikátu, obsahující informace o názvu domény, umístění, zemi a vlastnické organizaci.)

Nakonfigurujte svůj SSL certifikát

Klikněte na Další krok vyberte balíček a poté Další krok znovu vyberte metodu ověření. K dispozici jsou tři možnosti:

  • Potvrzení e-mailu
  • DNS (CNAME)
  • Nahrání souboru HTTP

Kouzlo ZeroSSL spočívá v tom, že nabízí ověření e-mailem. Vyžaduje to, abyste měli s doménou nastavenou e-mailovou adresu, ale musí začínat admin, správce, hostitel, webmaster, nebo poštmistr. Například [email protected] by fungoval.

Nechcete to hned ověřit? Klikněte na Ověřte později a dokončete proces, když budete mít více času.

Pokud jste již dříve používali certifikáty SSL, pravděpodobně už víte o metodách ověřování DNS a HTTP. Pojďme se tedy podívat na nejlepší funkci ZeroSSL: snadné ověření pomocí e-mailu.

Ověřte svůj SSL certifikát

Klikněte na Ověřte doménu zahájit ověřování e-mailem, což spustí automatický e-mail. Pokud k tomu nedojde, měli byste zkontrolovat e-mailovou adresu, kterou používáte, a zasáhnout Přeposlat email pokud je vše v pořádku.

Poté zkontrolujte e-mailovou schránku a otevřete zprávu. Zkopírujte ověřovací klíč a klikněte na Přejít na stránku ověření.

Ověřte svou doménu pomocí ZeroSSL

Na Ověření domény zadejte ověřovací klíč a klikněte na další. Toto ověření umožňuje vydávání certifikátů. Návrat na stránku Ověřte doménu obrazovka ve vašem ZeroSSL účet a v případě potřeby klikněte na Obnovit stav.

Klikněte na Nainstalujte certifikát pokračovat, což vyžaduje další e-mail. Tento odešle na adresu, na kterou jste se zaregistrovali ZeroSSL s (což se může lišit od toho, které jste použili k ověření). Zde klikněte Nainstalujte certifikát znovu se vraťte na ZeroSSL. Klikněte na Stáhnout certifikát a uložte soubor ZIP do zařízení.

Nainstalujte si svůj SSL certifikát z ZeroSSL

Následuj své pokyny webhostingu nainstalovat certifikát na váš server.

Nainstalujte certifikát SSL na svůj server

Aplikace ZeroSSL je snazší používat než šifrování

Pro pověst vašeho webu je nezbytné mít certifikát SSL a používat předponu URL HTTPS. Pokud provozujete internetový obchod, je to dvojnásob důležité. Blogy se o to nemusejí příliš obávat, ale pokud na svém webu zobrazujete reklamy, může SSL pomoci sdělit důvěru. Často se jedná o podvědomé ujištění, ale pomáhá.

Pojďme zašifrovat je skvělá služba, ale je snížena neohrabanou (někdy špatnou) implementací. Jak jsme viděli, ZeroSSL staví na slibu Let's Encrypt, automatizuje správu SSL a mezitím vám ušetří spoustu zpráv.

Zástupce editoru pro bezpečnost, Linux, kutilství, programování a techniku. Produkuje také opravdu užitečný podcast a má rozsáhlé zkušenosti s podporou počítačů a softwaru. Christian je přispěvatelem do časopisu Linux Format a je malířem Raspberry Pi, milencem Lego a retro herním fanouškem.