Hoe om 'n gratis SSL-sertifikaat maklik vir u webwerf te kry - WHSR
Tuis / Artikels / eCommerce / Hoe om 'n gratis SSL-sertifikaat maklik vir u webwerf te kry
Opgedateer: 26 Februarie 2021 / Artikel deur: Timothy Shim
Daar is verskillende maniere waarop u 'n gratis SSL-sertifikaat vir u webwerf kan kry. Selfs as u 'n nie-kommersiële webwerf of blog bedryf, is dit vandag verpligtend. As u nie SSL implementeer nie, kan dit lei tot 'n beduidende impak op u soekranglys.
Die maklikste manier om 'n gratis SSL-sertifikaat te kry en te installeer, is deur die instrument te gebruik wat u webgasheer bied. Baie webhostingaanbieders bied vandag 'n hulpmiddel aan wat kan help met die installering en bestuur van gratis SSL. In die gevalle waar dit nie gebeur nie, kan dinge moeiliker raak.
Waar kry u u gratis SSL?
Verbasend soos dit mag klink, is daar verskeie prominente gratis SSL-sertifikaatverskaffers in die omgewing. Almal bied gratis SSL-sertifikate en ondersteuningsbedrywighede aan deur ook betaalde planne te hê. Drie van die beste verskaffers is:
ZeroSSL - U kan tot 3 gratis SSL-sertifikate op die gratis plan kry.
ZeroSSL bied gratis SSL-sertifikate aan almal. Die gratis plan bevat egter 'n paar beperkings wat frustrerend kan wees. Die verwydering van hierdie beperkings vereis betaalde intekeninge, wat vanaf $ 8 per maand begin. Tog is dit heeltemal bruikbaar en veilig vir die meeste basiese webwerwe.
Met die gratis plan op Zero SSL kan u tot drie sertifikate genereer wat geldig is vir tot 90 dae tegelyk. Dit kan afgelaai word en dan geïnstalleer word met u beheerpaneel vir webhosting.
Op hierdie punt is ZeroSSL egter 'n bietjie vloed. Hulle is onlangs deur Bylaag en is steeds in 'n konsolidasieproses. Gebruikers kan metodes en beleide vinnig met hierdie SSL-verskaffer verander.
Sertifikaat geldigheid van 90 dae
2. Kom ons enkripteer
Kom ons enkripteer - vennootskappe met hosting-ondernemings om SSL-sertifikate met geen koste te bied nie.
Miskien is die bekendste gratis SSL-verskaffer in die mark Let's Encrypt. Alhoewel dit nie noodwendig 'beter' gratis SSL-sertifikate het nie, het dit 'n sterk vennootskap met baie webhostingondernemings. Dit het gelei tot die wydverspreide beskikbaarheid van Let's Encrypt-sertifikate.
In teenstelling met sommige gratis SSL-sertifikaatverskaffers wat 'n freemium-model volg, bied Let's Encrypt waarlik geen kostesertifikate aan. Dit is 'n nie-winsgewende organisasie en is borgskappe (hoofsaaklik korporatief), wat sedert 2016 in die mark is.
Let's Encrypt-sertifikaatbestuur word ook outomaties danksy integrasievermoëns met webbedieners. Dit is TLS-gebaseerde Domain Validation (DV) sertifikate wat as veilig erken word. Die diens het ook mettertyd verbeter en verenigbaarheid met soveel moontlik toestelle uitgebrei.
RSA-onderteken met 4096-bis-sleutels
ACMEv2 & Wildcard word ondersteun
SSL.com - 'n Kommersiële SSL-sertifikaatverskaffer wat 'n gratis proeflopie van 90 dae op sy sertifikate aanbied. (check dit uit)
Anders as ZeroSSL en Let's Encrypt, is SSL.com 'n kommersiële SSL-sertifikaatverskaffer. Nie alle webwerwe moet gratis SSL gebruik nie, en diegene wat 'n beter sertifisering benodig, moet een koop. Die spesiale deel van SSL.com-sertifikate is dat dit 'n proeftydperk van 90 dae aanbied.
Met hierdie proeftydperk kan u hul diens toets voordat u 'n langtermynplan vir u SSL verbind. Aangesien hulle 'n kommersiële verskaffer is, bied SSL.com meer as eenvoudige domeinvalidasiesertifikate aan. U kan ook sertifikate Organisation Validation (OV) en Extended Validation (EV) ontvang.
SSL.com-sertifikate word gerugsteun deur waarborge, afhangende van wat u kies. Basiese DV-sertifikate het 'n waarborg van $ 10,000, terwyl dit aan die bopunt van die skaal tot $ 2 miljoen van kopers van EV-sertifikate strek.
Gratis 90-dae proeflopie
2048+ bit RSA-enkripsiesleutels
Onbeperkte lisensiëring en heruitreiking
Kry en installeer u gratis SSL-sertifikaat
Daar is baie maniere waarop u gratis SSL-sertifikate kan kry en installeer. In hierdie voorbeeld gaan ons deurloop hoe u ZeroSSL via die cPanel-koppelvlak kan installeer.
1. Teken in op 'n ZeroSSL-rekening
Hierdie proses is opvallend eenvoudig. Besoek net die ZeroSSL-webwerf en voer 'n gebruikersnaam en wagwoord in op die aanmeldingsvorm. Om eers mee te begin, benodig ZeroSSL nie eers nie - dit kom later in die proses.
Klik hier om ZeroSSL te besoek.
2. Skepping van SSL-sertifikate
Klik op u ZeroSSL-rekeningpaneel op "Nuwe sertifikaat." U word gevra om die domeinnaam in te vul wat u met die SSL wil beveilig. Let daarop dat ZeroSSL u meer opsies sal bied as wat beskikbaar is vir gratis rekeninge - dit sal grys wees, tensy u aanmeld of 'n betaalde plan.
3. Die keuse van geldigheid
SSL-sertifikate hou nie vir altyd nie. Die meeste kommersiële SSL's word op een jaar voorwaardes uitgereik, terwyl gratis sertifikate selde langer as 90 dae duur. Gratis gebruikers kan hierdie stap oorslaan en aanbeweeg, want daar is regtig geen keuse nie.
4. MVO & Kontak
Vir die geldigheid van die sertifikaat moet die uitreiker kontakinligting vir die sertifikaat-eienaar hê. Hier kan u kies om die inligting van ZeroSSL outomaties te genereer, of u kan dit handmatig invul.
5. Finaliseer bestelling
Zero SSL bied u die opsie om op hierdie skerm aan te meld vir 'n betaalde plan. As u net 'n gratis SSL wil hê, moet u dit ignoreer wat u hier sien en klik op "Volgende".
6. Verifiëring van eienaarskap
Om die gratis SSL-sertifikaat te genereer, vereis ZeroSSL dat u die eienaarskap van die domein wat u daaraan verleen het, moet bekragtig. Daar is 'n paar maniere waarop u dit kan doen, waarvan die maklikste via bewys van eienaarskap van e-pos op die domein is.
a. Validasie via e-pos
Die validering vereis dat u 'n spesifieke e-posadres op u webwerf het. ZeroSSL aanvaar slegs geldigheid op [e-pos beskerm], [e-pos beskerm], en 'n paar ander wat in die aftreklys verskyn.
b. Validasie via DNS
Om hierdie metode te gebruik, moet u toegang tot die DNS-tabel vir u domeinnaam hê. ZeroSSL verskaf inligting wat bygevoeg moet word as 'n nuwe CNAME-rekord op u DNS-tabel.
c. Validasie via HTTP-oplaai
As u kies om te verifieer via 'n HTTP-oplaai, sal die stelsel 'n verifikasielêer vir u genereer en u laat weet waar u dit moet plaas. Laai die lêer af en gebruik die lêerbestuurder op u webhostingpaneel om dit op die regte plek te plaas.
Nadat u die validering voltooi het, sal 'n zip-lêer vir u geskep word. Laai dit af na u toestel en pak dit uit. Dit moet drie lêers bevat; privaat sleutel, sertifikaat en ca bundel. Meld u aan by u cPanel-paneelbord vir die volgende stap.
7. Die installering van die ZeroSSL-sertifikaat
Skuif op u cPanel-paneelbord af na die afdeling "Beveiliging" en klik op SSL / TLS. Dit bring u na 'n skerm met 'n paar opsies. U moet twee van die lêers wat vroeër afgelaai is, in hul onderskeie gebiede oplaai.
Die privaat sleutel gaan na die afdeling "Privaat sleutels".
Die sertifikaat val in die afdeling "Sertifikate".
Nadat die lêers opgelaai is, klik op "Beheer SSL-webwerwe" en kies die domein om te beveilig. Klik vervolgens op die "Autovul" -opsie en klik op "Installeer sertifikaat" onderaan op die skerm.
Daarmee is u nou die trotse eienaar van 'n SSL-beveiligde webwerf. Baie geluk!
Lees hier meer oor die installering van 'n SSL-sertifikaat.
Uitdagings in die gebruik van gratis SSL
Wat u kies, hang hoofsaaklik af van u webhostingdiensverskaffer. Nie alle webhostingdiensverskaffers ondersteun maklike installasie nie. Van die webhost wat hulle doen, kan daar ook verskille wees, afhangende van die gasheer se beheerpaneel.
Alhoewel die proses maklik genoeg lyk as u riglyne volg, is daar altyd potensiële ero's wat kan opduik. Byvoorbeeld, die oorgang van ZeroSSL na Apilayer-eienaarskap was nie heeltemal soepel nie. Veranderings in prosedures is nie duidelik uitgespel nie, wat soms verwarring tot gevolg het.
As 'n webgasheer 'n outomatiese installeringsmeganisme het, is dit baie eenvoudiger. Indien nie, kan die voorbeeld hierbo vir die installering van ZeroSSL met behulp van cPanel 'n deeglike idee gee van die betrokke proses.
Die meeste gratis SSL-sertifikate het ook kort vervaldatums. Alhoewel dit nie tot die ongemak beperk is nie, is dit kort genoeg om 'n bietjie ergernis te wees. Die tipiese tydlyn vir verstryking is 90 dae, waarop u u SSL-sertifikaat moet hernu.
Verwarring van derdepartye
'N Toenemende aantal webwerf-eienaars maak vandag gebruik van Content Delivery Networks (CDN's). Hierdie insluiting kan 'n ekstra laag verwarring byvoeg vir diegene wat nuut is met SSL-sertifisering, aangesien DNS-konfigurasies moontlik op die CDN toegepas moet word.
Gevolgtrekking: Simply Your Life
In plaas daarvan om met die ingewikkeldheid van SSL te worstel, is 'n beter opsie om een ​​met 'n webhosting-verskaffer wat hulle ondersteun. As u dit doen, word 'n groot deel van gratis SSL geautomatiseer, van installasie tot hernuwing.