Weereens sien ons 'n groot stap vir HostGator. Die maatskappy het onlangs aangekondig dat al hul gedeelde hosting-pakkette 'n ekstra Let's Encrypt SSL sal insluit, wat dit 'n nog beter ooreenkoms vir hul kliënte sal maak. Dit het so belangrik geword dat webwerf-eienaars 'n SSL het dat hulle die pakket in elk geval gaan koop, so hoekom dit nie met die webhostepakkette saamsmelt nie? HostGator het dit gedoen, en dit was 'n goeie idee.
Deur nou 'n gedeelde gasheerplan te koop, kan u twee probleme gelyktydig oplos. As u die gedeelte Shared Web Hosting op hul webwerf besoek, kan u sien dat hulle die gratis SSL-sertifikaat bygevoeg het tot die lys funksies in elke pakket. Dit was 'n wyse, dog riskante stap deur hulle, want hoewel hulle dit gemakliker gemaak het om mense aanlyn te kry, het hulle ook een van hul belangrikste inkomstebronne prysgegee.
Per slot van rekening is elke webhostingsonderneming 'n bietjie anders. Terwyl HostGator gratis SSL-sertifikate uitgee, kan u verskillende ekstras vind wat in die pakkette van ander aanbieders aangebied word. Die punt is om gratis te voorsien wat mense regtig nodig het, en HostGator het die regte keuse gemaak. Deur gratis SSL-sertifikate uit te gee, het die maatskappy die spel so verander dat baie van hul mededingers daarby moet aanpas as hulle nie 'n beduidende hoeveelheid kliënte wil verloor nie..
Lees meer oor hierdie onderneming, lees ons gedetailleerde HostGator-oorsig hier.
1 Hoe goed is ons om SSL te enkripteer?
2 Dit is hoe u 'n Let's Encrypt Certificate installeer
2.1 Stap 1: Vind Laat ons enkripteer in u cPanel
2.2 Stap 2: Aktiveer u Let's Encrypt Wildcard Certificate
2.3 Stap 3: Tyd om heeltemal oor te skakel na HTTPS
2.4 Stap 4: Soek alle inhoud met HTTP-skakels
3 Benodig u selfs die ondersteuning van die kodering van ons?
4 Moet u ooit 'n SSL-sertifikaat koop??
5 Nie elke HostGator-filiaal bied gratis SSL aan nie
Hoe goed is ons om SSL te enkripteer?
HostGator is baie vrygewig om 'n Let's Encrypt SSL gratis aan hul kliënte te gee. Dit is altyd goed om iets gratis te kry, nie waar nie? Maar wat is die voordele van so 'n SSL? Dit is van toepassing op die volgende wysigings op u webwerf:
Die data wat u besoekers stuur en ontvang terwyl hulle u webwerf uithang, sal geënkripteer word. Dit stel hulle in staat om sensitiewe inligting te deel sonder om bekommerd te wees oor enige lekkasie
Die SSL-sertifikaat word op al u subdomeine toegepas
Let's Encrypt besluit om hul SSL uit te brei na al die subdomeine onder dieselfde sertifikaat. Daar was 'n groot aanvraag na SSL's met wildkaart, dit is die pakket wat al u subdomeine dek. 'N Ander gewilde een is Auto SSL, 'n voorbeeld vir die tipe SSL-sertifikate wat nie tot subdomeine strek nie.
Maatskappye wat Auto SSL aangebied het, het gewoonlik addisionele SSL-sertifikate vir elke subdomein onder die kliënt as vergoeding geskep. Om 'n wildcard SSL of 'n Auto SSL met ekstra sertifikate te voorsien, is byna dieselfde, maar dit is nog steeds eenvoudiger om dadelik 'n wildcard SSL te verskaf.
Dit is hoe u 'n Let's Encrypt Certificate installeer
Nadat u die hele aanmeldproses deurgemaak het, kan u op u cPanel-rekening aanmeld by HostGator en die Let's Encrypt SSL sal hier beskikbaar wees. Al wat u moet doen, is om die installeerder te begin en dit is binne 'n paar minute gereed. Laat ons u wys hoe u dit stap-vir-stap opstel!
Stap 1: Vind Laat ons enkripteer in u cPanel
Dit is die maklikste stap. U sal baie ikone in verskillende afdelings sien nadat u by u cPanel-koppelvlak aangemeld het. Op die oomblik moet u die afdeling "Veiligheid" vind waar 'n handjievol gereedskap beskikbaar is. Daar is 'n 'Let's Encrypt'-ikoon wat as 'n blink hangslot vertoon word. Klik daarop en gaan voort met die volgende stap.
Stap 2: Aktiveer u Let's Encrypt Wildcard Certificate
Die ikoon sal u lei na die bladsy 'Beheer Let's Encrypt Certificate'-bladsy. Daar is 'n lys van al die domeine wat tans op u gasheerrekening beskikbaar is. As u geen geaktiveerde SSL-sertifikate op u rekening het nie, sal die knoppie 'Get Wildcard' / 'Issue' langs u domeine verskyn. Hierdie opsie is beskikbaar sedert Januarie 2018, toe Let's Encrypt besluit het om Wildcard SSL-sertifikate uit te deel in plaas van basiese.
Deur op die knoppie te klik, aktiveer u nie net die SSL op u hoofdomein nie, maar ook op al u subdomeine. U betaal vir een sertifikaat, maar u kry baie daarvan, wat dit 'n absolute winskopie maak. Selfs al het u tientalle subdomeine, dek 'n Wildcard-sertifikaat almal met 'n SSL. Klik nou op die groen knoppie langs die domeine wat u wil beveilig.
Sodra u daarop geklik het, kry u 'n boodskap waarin u gewys word dat u domein en subdomeine deur die Wildcard beïnvloed sal word. Dit sal egter nie u byvoegingsdomeine dek nie. Sorg dat u die boodskap lees en klik dan op "Bevestig" as u instem. Die opstelproses is redelik eenvoudig; jy hoef amper net daardeur te klik totdat dit jou Wildcard aan die einde kan genereer.
Die boodskap 'suksesvol geïnstalleer SSL' is waar u die opstelling kan finaliseer. Van toe af word die SSL op u webwerf geaktiveer en elkeen kan die hangslot en die oortjie "Veilige verbinding" sien wanneer hulle daarop in die blaaier klik. U webwerf word nou via HTTPS aangebied en besoekers kan hul wagwoorde en kredietkaartnommers sonder enige risiko deel.
Stap 3: Tyd om heeltemal oor te skakel na HTTPS
Ongelukkig is dit nie genoeg om deur die voorafgaande twee stappe te gaan nie. Alhoewel mense jou werf via HTTPS kan besoek, word die aktivering van jou Wildcard SSL nie alle versoeke in HTTPS omskep nie. Daar is nog 'n bietjie geknoei wat gedoen moet word, want terugskakels is nog steeds 'n groot probleem. Die terugskakels op u webwerf wys nog steeds op die vorige HTTP-weergawe daarvan.
'N Ander probleem is dat u gereelde besoekers waarskynlik nie eens agterkom dat u oorgeskakel het na HTTPS nie. As hulle besluit om u webwerf te besoek, gaan hulle dieselfde ou URL invoer as voorheen, en dit maak die onsekere HTTP-weergawe van u webwerf oop. Gelukkig kan hierdie klein probleem maklik opgelos word. Al wat u moet doen, is om seker te maak dat alle HTTP-versoeke outomaties na die nuwe HTTPS-protokol gestuur word. Op hierdie manier, selfs al vind mense 'n HTTP-weergawe van u webblad in of tik dit in, word hulle onmiddellik herlei na HTTPS.
In die vorige stappe het ons u reeds gewys waar u die Let's Encrypt-inprop in cPanel kan vind. U kan dieselfde inprop gebruik om die outomatiese herleiding aan te stel. Voordat ons u wys hoe u dit moet doen, moet u seker maak dat daar geen aktiewe .htaccess-reël bestaan ​​nie. Sodanige reël kan dinge net verder bemoeilik deur alle versoeke op u webwerf te dwing om HTTP te wees. As hierdie reël aktief is en u die nuwe HTTP instel > HTTPS herlei reël intussen, en dan beland u in 'n oneindige lus HTTP > HTTPS > HTTP.
As gevolg hiervan, sal u verkeer nooit u werf bereik nie en uiteindelik in hierdie herleidingslus beland. Dus, as daar nie so 'n reël op u werf toegepas word nie, kan u u HTTP-verkeer na HTTPS herlei. Klik weer op die Let 's Encrypt-ikoon in die afdeling Sekuriteit en kies HTTPS-instellings in die vervolgkeuselys langs u domein. Hierdie aftreklys is slegs aktief as u die Wildcard SSL reeds geaktiveer het. Dan sal 'n tabblad Bestuur HTTPS-instellings verskyn waar u die HTTPS-dwang-opsie moet aanskakel.
U webwerf rig voortdurend ook eksterne versoeke, en dit moet ook HTTPS-skakels wees. Byvoorbeeld, u het miskien 'n stylblad wat na 'n eksterne CSS-bron wys, maar dit is gekodeer in HTTP. U kan dit maklik omskep in 'n HTTPS-versoek in dieselfde blad Beheer HTTPS-instellings. Onder die HTTPS-dwang is daar die skakelaar vir eksterne skakels vir herskryf. Skakel die skakelaar aan en dit sal verseker dat daar in die toekoms geen gemengde inhoud op u webwerf sal wees nie.
Van toe af sal elke uitgaande skakel in HTTPS omgeskakel word. Hou in gedagte dat as daar gemengde inhoud op u webwerf is, dit 'n ongeldige SSL-status sal kry, en u vertroue van u besoekers onmiddellik sal verloor. As u na 'n hulpbron wil skakel, maar die plugin bespeur dat dit nie via HTTPS gedoen kan word nie, sal dit die bron eenvoudig vermy. Dit is amper die enigste manier om u webwerf van HTTP weg te hou. As u 'n SSL-beveiligde webwerf wil hê, moet u versoek HTTPS-versoeke hê.
Stap 4: Soek alle inhoud met HTTP-skakels
As u wil skakel na bronne wat nie 'n HTTPS-URL het nie, het ons goeie nuus vir u. U kan hierdie bronne altyd aflaai en dit by u webwerfinhoud voeg. As dit u inhoud is, kan u dit beslis as HTTPS dien, of nie? As u skakels het wat na die spesifieke bron verwys, moet u die skakels vind en seker maak dat dit via HTTPS na die nuwe ligging (u eie bediener) van die bron wys..
U kan sommige temas of inproppe vind wat nie HTTPS ondersteun nie. Dit kan ook op u webwerf aangebied word, maar as u die inhoud aflaai, sal u uiteindelik in die toekoms moet opdateer wanneer die volgende weergawe verskyn. Elke keer as daar 'n nuwe weergawe is, moet u dit op u webwerf aflaai en aanbied, en die vorige een vervang, wat nogal 'n irriterende proses is. As u dit eenvoudig opdateer, sal die URL verander om weer HTTP te beveilig, so dit is beslis nie 'n goeie opsie nie.
'N Beter idee is om HTTP-gebaseerde temas en plugins te vermy. U het in elk geval baie daarvan in die mark beskikbaar.
As u u webwerf op WordPress bestuur, hoef u nie die stap 3 en stap 4 deur te gaan nie. Installeer die Werklik eenvoudige SSL-inprop en aktiveer dit. Hierdie inprop doen al die herleiding en URL-herskryf vir u.
Benodig u selfs die ondersteuning van die kodering van ons?
Die feit dat u gratis Let's Encrypt met die HostGator-gedeelde hosting-pakkette kry, beteken nie dat u dit nie op enige ander hostingpakket kan toepas nie. In werklikheid hoef die verskaffer nie eens Let's Encrypt te ondersteun nie, en u kan dit steeds installeer.
Ons sê egter nie dat dit maklik is om dit sonder ondersteuning te installeer nie. Dit is nogal ingewikkeld en u moet 'n bietjie navorsing doen om vertroud te raak met die tegniese deel daarvan voordat u dit doen. Alhoewel dit ingewikkeld, maar heeltemal uitvoerbaar is, is dit beslis nie iets wat ons sou voorstel nie. As u 'n Let's Encrypt-sertifikaat gratis kry, is dit slegs 90 dae geldig. As u dit met die hand installeer, moet u dit handmatig hernu deur dieselfde ingewikkelde proses.
Die rede waarom u 'n pakket moet kies wat eintlik Let's Encrypt ondersteun, is omdat dit outomaties hernu word elke keer as dit verval. Sodra u dit via u cPanel geaktiveer het, hoef u nie meer daaroor te bekommer nie. Niemand waarborg dat u u SSL-sertifikaat gaan onthou wanneer die 90 dae op die punt sal wees om dit betyds te vernuwe nie. Dit is meer as genoeg om dit een keer te vergeet, omdat u in 'n paar onaangename situasies kan beland.
As u nie wil hê dat enige sensitiewe data van u werf af lek nie, soek dan 'n webhostingsverskaffer wat SSL-sertifikate ondersteun.
Kyk hier na die beste HostGator-koeponne!
Moet u ooit 'n SSL-sertifikaat koop??
Waarom sou u ooit 'n SSL-sertifikaat koop as u dit gratis kan kry? Dit blyk dat u in die meeste gevalle met 'n gratis SSL beter gevaar het. Of u kry outomatiese SSL of laat ons versleutel; dit maak aan die einde min of geen verskil nie. Baie webondernemings het groot geld verdien deur net SSL-sertifikate te verkoop.
Maar nou, namate al hoe meer mense agterkom dat daar pakkette met gratis SSL is, moet hierdie ondernemings hul planne verander. 'N SSL self kan maklik meer kos as 'n gedeelde hostingplan. Dit kan u 'n bietjie verras, maar daar is enkele gevalle waar ons u aanbeveel om vir 'n SSL te betaal. Dit is die volgende:
'N SSL-sertifikaat is reeds 'n goeie manier om vertroue van u kliënte te verkry, maar as hulle sien dat u dit apart gekoop het, sal hulle selfs meer oortuig wees. 'N Goeie manier om potensiële kliënte te laat bly
U kan uself beskerm teen bedrog deur u 'n waarborgversekering te verseker
Dit is altyd 'n bietjie meer gerusstellend as daar 'n groen SSL-balk links van u URL is. Daar is baie bekende ondernemings wat die groen kroeg baie ernstig opneem. Kyk byvoorbeeld na PayPal se webwerf. Behalwe vir die groen hangslot, vertoon die groen balk ook die naam van die maatskappy in groen teks. U kan dieselfde tipe SSL vir u webwerf kry as u 'n sertifikaat vir verlengde geldigheid (EV) ontvang.
Sodra u besoekers se naam van die maatskappy in groen geskryf is, sal hulle hoegenaamd nie twyfel in u geloofwaardigheid nie. Daar is ook baie webwerwe met soortgelyke domeinnaam op die internet. As u 'n EV-sertifikaat het, kan mense ten minste seker wees dat hulle die domein per ongeluk nie verkeerd ingevoer het nie. U moet egter steeds versigtig wees, want 'n EV-sertifikaat is iets wat selfs swendelaars kan koop as hulle wil.
Nie elke HostGator-filiaal bied gratis SSL aan nie
HostGator is 'n groot handelsmerk wat in baie kleiner ondernemings verdeel word. Danksy hierdie filiale is HostGator se dienste wêreldwyd beskikbaar. Die probleem is dat die maatskappy steeds nie gratis SSL in sommige lande bied waar hul dienste beskikbaar is nie. U kan byvoorbeeld dieselfde ou pakkette by HostGator kry as u in Indië woon. Dit kan hulle nog 'n geruime tyd neem om hul filiale te laat oorskakel na die nuwe pakkette en om Let's Encrypt SSL gratis te verskaf.
Elke keer as HostGator iets in hul pakkette verander, neem dit tyd totdat elke filiaal die nodige stappe doen en dieselfde wysigings toepas. Maar ondanks dit, kan ons aflei dat gratis SSL-sertifikate vir almal beskikbaar gestel is. As u 'n basiese SSL wil hê, hoef u net aan te meld by 'n webhostingsplan en hulle sal dit dadelik aan u gee.