Mokhoa oa ho etsa mabapi HTTPS? ke phapang ea libaka ho HTTPS kapa http eng?

'A letanta le ea lefatše lohle ea scammers le hackers letsatsi le letsatsi re leka ho utsoa boitsebiso ba. Nakong e fetileng, ka mokhoa ratoang ka ho fetisisa ea ho koetela ne a nkoa e phishing. The hlasetseng sebaka sebakeng sena pele, le ya data ho tswa ho mosebedisi ba oela matsohong a hae (diphasewete, linomoro karete, melaetsa ya poraefete, 'me joalo-joalo. N.). Ho rarolla bothata bona entse HTTPS mabapi sireletsehile. Ka hona, le batsamaisi ba saeteng hangata amehile ka kamoo ho qapa le ho configure e mabapi se sireletsehileng https.

ke eng HTTPS hona ke hobane'ng ha ho hlokahala

e mabapi HTTPS pele u fetela site ke ke ho hlokahala hore ba utloisise hore na ke eng le hore na e ea sebetsang ho. HTTPS ke tlhahiso sireletsehileng http (the Hypertext Ho fetiswa prothokholo ya), ya data hlokahalang e isoa e maqephe a sa (lebitso la sebadi, skrine qeto, boteng ba Cookie joalo joalo. N.).

Http e sebediswa ke ke jwa ho romela le ho fumana divariabole, ntle ho libaka sa melaoana ke ke ba khona ho sebetsa. a difaele tsa ho tsohle isoa ka tsela http, pele e neng e ka ba bonolo le khaolelitse ka libaka fake (phishing).

Ka tsela e tšoanang, mokhoa oa pele ho utsoa diphasewete, mabitso a mosebedisi, linomoro karete, melaetsa lekunutu, 'me tlhahisoleseding e mabapi le e meng ea bohlokoa. Ho sireletsa basebelisi tloha phishing ditefikeiti, ba ile ba qapa SSL le ho hlahloba bonnete ba bona pele ho fapanyetsana boitsebiso.

Hoa hlokahala ho sebelisa HTTPS ka websites banka kapa mabenkeleng Inthaneteng. Ha mehlodi ya tsena ha lengolo tsa digital, sebadi ho tla thibela mabapi le, 'me e tla bontša ka temoso e mabapi le kotsi eo. Ka lebaka leo, sebaka seo ba tla lahleheloa ke tšepa tsa basebelisi ba lona.

ke SSL / TLS lengolo seo

The le popontshwa ka sehloohong ea ho sebelisa HTTPS e tlamang ditsitithale SSL lengolo. Sena ke faele eo boloka tlhahisoleseding yohle (IP aterese ya seva ya, naha site, E-mail mong'a, 'me joalo-joalo. N.). Tokomane tsa digital e patilwe ka site ya seva le CA seva (tumblr stats, Comodo le m. P.). a difaele tsa ho tsena li bapisoa, 'me haeba ba e tšoanang, mabapi le tsoela pele ka e mong le e mabapi. Ho seng joalo temoso tshireletso bonahala.

Babali ba bangata ba tsebe hore na ho etsa mabapi se sireletsehileng https. Ketso ea pele e tla hloka ho fumana le lengolo SSL ho tloha e le setsi tšeptjoa. Ho na le mefuta e fapaneng ya ditokomane tsena:

• DV - netefatsa feela domain name (bakeng sa libaka tse nyenyane le tse Blogs).
• Ov - domain name e hlahloba le mokhatlo o hlophisitsoeng.
• EV - telele netefaletsokaelo (ho tla ba le bareng e tala le padlock ho boraosara ba).

Ho fetisisa ba rata bakeng sa mabenkele le libanka nkoa EV kgetho. Hape ho na le liphetoho tse ding hape ka mokgwa wa:

• SGC (tšehetsa go disofetewere ba baholo).
• Leswaokemedi (tšehetso subdomains).
• SAN (mefuta e meng domains ka lengolo le nngwe).
• IDN (ea sechaba tšehetso, www domains).

Bakeng sa libaka tse ngata, ho lekaneng ho e sebelisa DV SSL lengolo. O theko e tlaase le ho fana ka tšireletso ea khahlanong phishing.

Mokhoa oa ho fetolela site ka mabapi le tsela e sireletsehileng

Ka ho eketsehileng, beng ba likhoebo online, na le thahasello ka ho mokhoa oa ho bōpa e se sireletsehileng mabapi https. Bakeng sa liketso tsena li tla lokela ho etsa liphetoho tse itseng ho maqephe lenaneo khoutu ya. Bohlokoa ka ho fetisisa ke hore a ngole e puso ea eketsehileng ka faele .htaccess. E boloka ya khoutu sebelisoa ho configure e Web seva Apache.

Ho fetisisa ho web mabotho dumella ho sebedisa sehlopha taolo ho configure e lengolo SSL bakeng seva ya. Bakeng sa boitsebiso bo eketsehileng mabapi le kamoo ho etsa sena, hlahloba le mofani tšebeletso ea hao. Kaofela saeteng phetolelo thulaganyou e ka aroloa ka mekhahlelo e latelang:

1. SSL Certificate.
2. Kenya lengolo ka seva ya.
3. Fetola maqhama hare setšeng.
4. Beha redirect ho koung 301.
5. Fetola mabotho ka robots.txt.

Ha o sebedisa lefile Hosting mofuta Beget, joale ikopanya Support le setifikeiti sa, 'me ketso efe kapa efe ka ho eketsehileng le ho phetha basebetsi tšebeletso. Bohato ba thata ka ho fetisisa ho araba potso e reng, ho etsa https mabapi, ke ho hloma .htaccess redirect, e le mengolo ba bangata ha ba thusa.

Ho fumana lengolo le kenya ho ka seva ya

Ka khopolo, re nahana hore na ke joang ho etsa mabapi https, u tsoele pele ho nka khato. Mohato oa pele o lokela ho fumana lengolo la SSL ho e mong oa litsi audited. Mo inthaneteng o ka fumana dikgetho tse fapa-fapaneng ka mekoloko fapaneng theko. Nakong ea hona joale ho fumana litokomane tsa mahala, ho na le 2 setsi:

• WoSign.
• Startssl.

ditshebeletso tse ding hloka tefo. ka tjhelete e itšetlehile ka mofuta oa lengolo le lona makgetheng eketsehileng (selotlolo domain name tšehetso bakeng sa go disofetewere ba baholo, 'me joalo-joalo. N.). CAs:

• Reg.ru.
• Tumblr stats.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Hape, ba bang ba benggage fana basebelisi lona le ditefikeiti SSL ha o reka moralo ditefiso itseng. Setšeng setifikaite dintlha hlalosa liketso tsa hlokahala. Empa tshebetso kakaretso e na le mehato e latelang:

• Molokong o mong ka CSR kopo;
• rarollela saeteng aterese (admin @ [saeteng aterese]);
• tlatsa boitsebiso bo mabapi le mong'a ya domain name (bakeng sa EV le Ov tokomane).

CSR kopo e akarelletsa tlhahisoleseding e mabapi le kakaretso ya netefatso (lebitso domain name, mokhatlo o hlophisitsoeng, e leng motse, puso, naheng). Mora tlatsa tlhahisoleseding mosebedisi ho fumana khoutu 2 (lekunutu senotlolo le CSR Code), u bonnete ba hore boloka ba ka tokomane arohaneng. Romela khoutu ena ho fumana e lengolo SSL, le emela extradition hae ho tloha bohareng.

Hona joale ho ea websaeteng benggage le batla «SSL lengolo" karolo, kapa ikopanye le tšehetso. Ho hlokahala ho fana ka tlhahisoleseding e mabapi le ya CSR code, senotlolo poraefete le lengolo. U se ke ua lebala ho switjha ka SSL tšehetso ka ho web Hosting phanele.

Tsela ea ho bōpa e mabapi https ka lebaka la e tsoelang pele

Ka mor'a ho beha faele tse seva, u lokela ho khanna le phetolo hare tsa sebakeng seo. U lokela ho emisa 'redirect le ho fetola maqhama tsohle ka hare ho tloha ka ho feletseng ho e lekanyelitsoeng.

Ke hore, ho fapana http://site.ru/img/bg.png sete: //site.ru/img/bg.png.

Lokela ho tlosoa tloha mabitso http link. Ha ho pelaelo hore, bitsa hao ya ho web-a thulaganyo kapa freelancer, o potlakela ho configure. Batla litšupiso e ka ba ka ho mohlophisi e khoutu ya mong le faele kapa ho fumana boitsebiso bohle ka batla ka PhpMyAdmin.

Ka mor'a ho emisa maqhama eo u lokela ho bolela ka ho toba dienjini fuputso ya chenche. Bula robots.txt faele le mola moamoheli: http ho fapana beha HTTPS.

Ho ena le hoo http://example.ru kenyelletsong: https://example.ru.

Ka mor'a ho fetola liphuputso faele e di kentswe ho ka tsela e iketsang redirect saeteng tloha http ho HTTPS. Pele tselela, hlahloba boteng ba sebaka ho melaoana HTTPS. Ha mehato yohle fetileng li phethiloe ka nepo, phoso ea lokela ho etsahala.

Ho ka tsela e iketsang redirect ho mabapi le se sireletsehileng, kenya ngotsoeng sena .htacess faele bang thuso:

RewriteEngine ka

RewriteCond% {http: X-fetisetsoa-Proto} https!

RewriteRule ^ https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301, NE]

Empa maemong a mangata, mokhoa ona ha se sebetse. Maemong ana, ka kopo ikopanya le motsamaisi wa hao Hosting, o tla kgona ho etsa litlhophiso tsa ho nepahetse. Redirect qala ho matha ka mora restarting seva, hangata ka hare ho lihora tse 24.

Hape u lokela ho fetola di-setting ea ka Webmaster phanele a "Yandex" kapa Google. Hlokahala tlas'a indexing ka litlhophiso tsa ho ea ntlha ea seiponeng sa mathomo le kenya HTTPS. Ho phaella moo, ho hlokahala hore a fallele:

• sitemap.xml;
• URL kenngwe;
• geolocation;
• Amahanya Disawov Tool tsa Google.

Ka nako eo e ntse e ho emela reindexing ena. Nakong ena, mosebetsi setšeng e fokotsehile, empa joale le tsitsisoa.

Mokhoa oa ho etsa mabapi https ho Wordpress

Blogs morao-rao le portals haholo sebetsa ka Wordpress, bakeng sa bona ho ea https lokela ho phetha ho sebetsa e tšoanang (ho fumana lengolo, phetoho maqhama le joalo-joalo. N.). Empa ba na le sete ya a haha-ka polaka-ins hore o tla phetha liketso tsa kaofela ha mong'a a re:

• bonolo HTTPS Redirection;
• HTTPS (SSL).

Pele nka sebaka litšupiso, 'me ea bobeli lumella u ho bolela ka ho toba le lengolo SSL. Ho phaella moo, u ee Settings-> Kakaretso. Mona o lokela ho fetola URL le bolela ka ho toba le melaoana HTTPS. Etsa bonnete ba hore maqephe a khale le bona ba na le kamano sireletsehile. Ka mor'a ho fetola bophirima-maqhama a etsa redirect le ho fetoloa faele ya hao robots.txt.

Lokela ho ha e sa ho ba potso hlaha kamoo ho etsa https mabapi setšeng. Ka mabotho fetisisa ho web ho kenyeletsa puso sireletsang ho hlokahale feela ngola ho tšehetso. Ba tla le beha hore setsebi, 'me a tla le etsetsa boemo.