Реклама
Цертификат сигурног утичничког слоја (ССЛ) помаже нам да шифрирамо податке који се преносе путем интернета. То ће вам добро доћи ако водите блог или личну веб страницу и пријавите се на њих са несигурног ВиФи Хотспот-а за јавни приступ (као што су кафићи, аеродроми итд.).
Пренос података о пријави преко незаштићене везе може се пресрести и хаковати. Интернет безбедност је тема која занима МУО аутори Како сачувати своје кредитне картице приликом куповине на мрежи Опширније и наши читаоци једнако.
ССЛ сертификати шифрирају податке за пријаву пре него што их пошаљу вашем ИСП / серверу што отежава пробој прислушкивачима. Управо зато банке, финансијске институције, веб локације за е-трговину итд. користите ССЛ за осигурање података о пријави, подацима о идентитету корисника и подацима кредитне картице.
ССЛ сертификати коштају много ако их купују од добављача као што су Верисигн, ГоДадди итд. За оне који не покрећемо критичне портале за мисију, то није опција. Да видимо како да добијемо бесплатне ССЛ сертификате од СтартССЛ.
Добијање бесплатног ССЛ сертификата
Једноставан образац за пријаву покреће поступак добијања бесплатног ССЛ сертификата. Сви детаљи, укључујући кућну / компанијску адресу на телефонски број обавезни су. Једном када је регистрација извршена, е-пошта са верификационим кодом се шаље на адресу е-поште коју сте навели.
Након уношења верификационог кода, апликација се шаље у другу фазу верификације тим СтартССЛ-а и саветујемо да сачекамо око шест сати пре него што их контактирају њихови корисници тим.
Међутим, добио сам потврдни маил за мање од 5 минута са везом на рачун. Запамтите, овај емаил је добар само 24 сата од тренутка када је примљен, зато поступајте брзо.
Инсталирање ССЛ цертификата
СтартССЛ нуди бесплатне сертификате без задржавања и без апсолутно скривених трошкова. За шифровање можете одабрати или 128 битни или 256 битни кључ.
Имамо могућност избора између приватног кључа високог или средњег степена. Једном када се изабере тип кључа, он се генерише и пребацујемо се на страницу за инсталацију.
Једном када се кликне дугме за инсталацију, сертификат се инсталира. Такође постоји опција за преузимање и чување сертификата на спољном диску и топло вам саветујем да то урадите.
Сада када је сертификат инсталиран у прегледачу, можемо само да кликнемо на опцију Аутентификат да уђемо на контролну таблу. Нема потребе за корисничким именом и лозинком. Ми смо идентифицирани на основу јединственог приватног кључа и зато је врло важно да га сигурносно копирате.
Провера имена домена
Након аутентификације можемо започети поступак провере имена домена и адресе е-поште уз помоћ чаробњака за потврду. На падајућем избору можете одабрати одговарајућу опцију. Хајде да наставимо и потврдимо име домена.
Једном када унесемо име домене, е-адреса мора бити повезана са њом како би се потврдило власништво над доменом.
Једном када је адреса е-поште верификована, домен се потврђује. Међутим, будући да је бесплатни ССЛ сертификат, СтартССЛ захтева обнављање ове провере сваких 30 дана, што укључује исти поступак.
Чаробњак за сертификате
Одабрао сам сертификат Вебсервер с обзиром да га планирам користити за своју ВордПресс инсталацију. Морамо да унесемо лозинку да бисмо створили приватни кључ и тада морамо да унесемо поддомену где ће се сертификат користити. Поддомена је обавезан услов.
Направљени сертификат ће подржавати домену и поддомену. Као посљедњи корак сада имамо текстуално поље које приказује кодиране информације цертификата. Копирајте садржај, залепите га у датотеку са бележницом и преименујте датотеку у ссл.црт
На истој страници налазе се и линкови за преузимање посредничких и роот сертификата. Преузмите их у исту фасциклу.
Отпремање датотека на сервер
Идите до Како инсталирати одељак у секцији ФАК. Изаберите подешавање вашег сервера, на пример Апацхе и имаћете код да измените датотеку хттп.цонф или ссл.цонф. Копирајте га и ажурирајте датотеку у роот мапи домене на вашем веб серверу.
Са исте странице преузмите датотеке ца.пем & суб.цласс1.сервер.ца.пем. Отпремите све датотеке у коријенску фасциклу и сада на ССЛ-у имамо везу која је омогућена ССЛ.
Последње мисли
Будите опрезни са последњим кораком и осигурајте да сви директоријуми (означени стрелицама на слици изнад) следе исту конвенцију о именовању вашег даватеља интернетских услуга или локације на вашем веб серверу. И не заборавите да сваких 30 дана верификујете домен да бисте уживали у сигурности коју обезбеђује бесплатни ССЛ сертификат.
Постоје ли друге услуге које нуде бесплатне ССЛ сертификате? Ако знате било шта, поделите их са нама.
