1 Vergelyk SSL Hosting
2 Hoe het ons die beste gashere vir SSL gekies??
3 Die 10 beste SSL-hosting vir u & Jou webwerf
4 Hoe u die beste SSL-hosting kan kry
5 Waarom SSL belangrik is
5.4 SSL: Wat is in 'n naam?
6 Hoe SSL werk
6.2 Kom ons kyk na 'n paar ID's
6.3 Teken hier
6.4 Hoe om sertifikate te kry
7.1 Standaard sertifikate
7.2 Volmag Sertifikaat
7.3 Gedeelde sertifikaat
7.4 Gratis SSL-sertifikate
7.4.1 Waar om gratis SSL-sertifikate te kry
7.4.2 Van u gasheerverskaffer
8 Wat van Let's Encrypt?
8.1 Hoe ons kodering werk
8.2 Wie gebruik Let's Encrypt?
8.3 Met Let's Encrypt, waarom betaal ons vir SSL-sertifikate?
8.4 Besighede het steeds hul eie sertifikate nodig
9 Drie groot leërskare vir SSL
11 SSL-sertifikate Algemene vrae
Vergelyk SSL Hosting
SSL-sertifikate is baie belangrik vir baie webwerwe soos e-handelwinkels. Daar is egter baie soorte SSL-sertifikate, en nie alle gasheerondernemings bied die beste met hul gasheerplanne nie.
As u 'n SSL-gasheer kies, is dit die beste om 'n toegewyde IP-adres met u plan te kry. Andersins wil u 'n sterk algehele hosting hê met veilige bedieners.
Ons gee later in hierdie pos besonderhede oor elke aanbevole gasheer, maar vir diegene wat 'n blik wil kyk, is die beste vyf gasheer vir SSL-hosting:
– Bied gratis sertifikate van Let's Encrypt sowel as betaalde opgraderings aan
Hoe het ons die beste gashere vir SSL gekies??
Ons het meer as 1 500 gasheerplanne van meer as 380 gasheerverskaffers nagegaan en die een wat die beste SSL-sertifikaatopsies bied, gekies. Daarna het ons die gashere gekortlys wat toegewyde IP-adresse bied, hetsy met hul huidige planne of as add-ons a la carte.
Uiteindelik het ons regte gebruikers gevra. Deur gebruik te maak van ons massiewe databasis van meer as 1 miljoen woorde van onafhanklike klantbeoordelings, het ons die top tien gashere vir SSL-hosting geïdentifiseer.
Die 10 beste SSL-hosting vir u & Jou webwerf
Hoe u die beste SSL-hosting kan kry
As u die afgelope tyd tyd op die internet deurgebring het, het u dalk gesien dat die groen hangslot in die URL-balk van u blaaier gerusstellend is terwyl u op die web gaan.
Hulle het vroeër eers opgedaag toe jy iets in 'n e-handelwinkel gekoop het, maar hulle het die afgelope tyd oral op die internet verskyn. Daar is 'n rede hiervoor, soos u sal sien.
Hierdie webblaaie gebruik HTTPS eerder as gewone ou HTTP. Agter die skerms maak SSL-sertifikate die wye verspreiding van HTTPS moontlik.
Maar wat doen hulle, en hoe kan u een vir u webwerf kry? En kan u regtig een gratis kry??
Waarom SSL belangrik is
Dus, jy het daardie hangslotte in jou URL-balk gesien. Dit is veronderstel om aan te dui dat u verbinding veilig is. Maar wat beteken dit eintlik??
Met 'n SSL-sertifikaat is die verbinding tussen u rekenaar en die webbediener geïnkripteer. Dit beteken dat die gegewens tussen u rekenaar en die bediener deurmekaar geraak word totdat die toestelle ontbloot is.
As sommige afluister daarin slaag om die konneksie te onderskep, is al wat hulle sien, gekibbel.
Waarom sou u kodering wil hê? Dink aan al die belangrike gegewens wat u via die netwerk stuur wat u van gierige oë kan bewaar: wagwoorde, kredietkaartbesonderhede, katfoto's. SSL-sertifikate voeg gemoedsrus dat wie aan die ander kant is, wettig is en nie een of ander hacker wat 'n 'man-in-die-middel'-aanval uitvoer wat voorgee dat hy 'n regte webwerf is nie.
Daar is verskillende redes om seker te maak dat u HTTPS-webwerwe gebruik:
Beskerming teen vals Wi-Fi-hotspots
Beskerming teen afluister oor Wi-Fi-netwerke
Die beskerming van sensitiewe data: wagwoorde, kredietkaartnommers, ensovoorts
Beskerming teen "mens-in-die-middel" -aanvalle wat vroeër genoem is
Dit is belangrik as u u toestel oor openbare Wi-Fi gebruik. U weet nooit wie 'n bestelling van kredietkaartnommers saam met hul koeldrank in die plaaslike koffiewinkel kry nie. Sommige aanvallers sal selfs voorgee dat hulle 'n regte Wi-Fi-netwerk is en die data van die niksvermoedende gebruikers verslind.
Hulle wed dat jy nie die verskil tussen 'n valse netwerk en die Wi-Fi-koffiewinkel sal ken as jy die netwerke in die vervolgkeuselys kies nie. Dit is betaalbaar om 'n bietjie paranoïes te wees oor gratis WiFi.
Deur die verbinding te enkripteer, word enige data wat vir 'n aanvaller onderskep is, nutteloos.
SSL-sertifikaatverskaffers gee ook 'n uitgebreide vlak van sekuriteit met sertifisering van organisasie-geldig (OV) en verlengde validering (EV). Met hierdie sertifikate sal verskaffers stappe doen om te verifieer dat enige organisasie wat probeer om 'n sertifikaat te bekom, is wie hulle sê dat hulle deur uitgebreide oudits is..
Die grootste toepassing vir SSL-sertifikate was histories die elektroniese handel. Die SSL-sertifikaat beskerm 'n maatskappy wat op verskillende maniere goedere en dienste aanlyn wil verkoop.
Die kodering tussen 'n besigheid se webbediener en 'n kliënt word met SSL geïnkripteer. Dit beskerm belangrike inligting, soos kredietkaartnommers, soos ons voorheen vasgestel het.
Dit blyk dat data-oortredings sleg is vir besigheid, tensy u Experian is.
As u nie 'n kwasi-monopolie is nie, sal u u werf veilig moet hou as u hoop het om u kliënte te behou..
Die SSL-sertifikaat wat die verbinding versleut, bewys ook dat u regtig is wie u sê en nie 'n fisiese werf wat probeer om met mense se kredietkaartnommers af te loop nie.
OV- en EV-sertifikate is nodig om aan die betalingskaartbedryf (PCI) standaarde te voldoen. U kan nie betalings sonder hulle verwerk nie.
SSL-sertifikate help jou besigheid ook om uit te blink in die resultate van soekenjins, wat ons tot optimering van soekenjins (SEO) bring.
As u ernstig is oor die bemarking van u besigheid op die internet, het u waarskynlik ten minste 'n goeie vertroudheid met SEO. Dit is die praktyk om inhoud op so 'n manier te struktureer dat bladsy naby of aan die bokant van die bladsy met soekresultate beland wanneer mense na sekere woorde soek.
Die ideaal is om die eerste resultaat te wees. In gebreke hiervan wil die inhoudverskaffers ten minste op die eerste bladsy wees. As hulle op ander bladsye beland, kan hulle ook nie bestaan ​​nie.
Die algoritmes wat Google en ander soekenjins gebruik, is hul geheime sous. Dit bied 'n paar riglyne, maar hou daarvan om webwerf-eienaars op hul tone te hou. Soekenjins verander hul algoritmes voortdurend om te voorkom dat mense die stelsel speel met webblaaie van swak gehalte.
Een ding wat 'n webwerf se geloofwaardigheid verhoog, is 'n SSL-sertifikaat. Google weet dat hul besoekers veilig moet wees met hierdie resultate, aangesien webwerwe wat sukkel met 'n sertifikaat het getoon dat hulle wettig is.
Google wil nie hê dat u kliënte hul persoonlike inligting meer aan hackers moet vurk as wat u wil hê nie.
Om hierdie redes, as u 'n SSL-sertifikaat vir u webwerf kry, is die kans goed dat soekenjins dit meer gewig op die ranglys sal gee.
SSL: Wat is in 'n naam?
Terwyl die term SSL wyd gebruik word, is die protokol ten gunste van TLS afgeneem. Dit is 'n soort ingewikkelde verhaal.
Met die meeste sekuriteitsprotokolle, aangesien veiliger weergawes ontwikkel word, verhoog hulle die weergawe nommer. Toe SSL weergawe 4.0 getref het, is dit om die een of ander rede herdoop tot TLS weergawe 1.0.
Dit lyk asof die naam vasgeval het, waarskynlik omdat al die sertifikaatowerhede die termyn so versprei het.
Moenie deurmekaar raak nie. Hou in gedagte dat TLS en SSL effektief gelyk is as u hoor dat mense na TLS verwys.
Laat ons 'n bietjie bespreek oor al die redes waarom u 'n SSL-sertifikaat wil hê, hoe SSL agter die skerms werk, sonder om te tegnies te raak.
As 'n blaaier 'n HTTPS-bladsy vra, is daar 'n proses tussen die blaaier en die webbediener wat bekend staan ​​as 'n 'handdruk'.
Hierdie handdruk behels die stuur van 'n sertifikaat en die blaaier kontroleer die egtheid daarvan.
Die bediener identifiseer homself aan die kliënt.
Die kliënt identifiseer homself aan die bediener.
Die kliënt verifieer die bedienersertifikaat en stuur 'n "pre-master secret" na die bediener.
Die bediener dekripteer die meestergeheim.
Die kliënt en bediener stig 'n geënkripteerde sessie.
Dink aan die blaaier as 'n geriefswinkelklerk en die bediener as iemand wat 'n kis bier wil koop. Die klerk is verplig om die ID te kontroleer van iemand wat alkohol probeer koop, en daarom vra hy die beskermheer om dit te verskaf. Die klerk kontroleer dan of die ID outentiek is.
Enkripsie van die openbare sleutel
Kom ons kyk na 'n paar ID's
Die blaaier het 'n lys met vooraf goedgekeurde CA's wat hy gebruik om te bepaal of 'n sertifikaat geldig is. Nadat die blaaier die sertifikaat aanvaar het, word 'n veilige sessie gevestig. Hierdie proses van die validering van 'n sertifikaat staan ​​bekend as 'n 'handdruk'.
Dit is duidelik 'n vereenvoudigde voorbeeld, maar dit behoort u 'n basiese idee te gee van hoe dit werk.
Dit is 'n bietjie ingewikkelder agter die skerms. 'N Bediener stuur nie sy sertifikaat eintlik oor nie. SSL maak gebruik van kriptografie met 'n openbare sleutel, 'n belangrike deurbraak uit die 1970's. Die bediener het twee kopieë van sy sertifikaat: 'n openbare sleutel en 'n privaat sleutel.
Die openbare sleutel is die een wat oorgedra word. Dit pas by die privaat sleutel wat veilig en veilig op die bediener bly. As u dit op hierdie manier doen, verminder dit die risiko dat die sertifikaat in die gedrang kom.
Om 'n sertifikaat te kry, moet u 'n sertifikaatondertekeningsversoek (CSR) op u bediener installeer. Dit sal die sleutel paar genereer.
Aangesien die ID deur 'n staat of nasionale regering gesertifiseer is, is daar verskillende sertifikaatowerhede (CA's) wat 'n sertifikaat sal "onderteken", en dit bevestig vir die egtheid daarvan.
Die CA berg die publieke sleutel, terwyl die private sleutel op u bediener bly. Van die bekendste CA's is Comodo, DigiCert, GoDaddy en GlobalSign.
Dit is moontlik om 'n sertifikaat te "onderteken", maar as die gebruiker 'n webwerf met een besoek, kry hulle 'n foutwaarskuwing dat die webwerf onveilig kan wees. In die meeste gevalle sal die blaaier dit selfs blokkeer.
Met al die kuberaanvalle, vind blaaiermakers dat hulle nie te versigtig kan wees nie.
Hoe om sertifikate te kry
Aangesien minder mense deesdae eintlik hul eie webbedieners bestuur, is dit waarskynlik dat u webgasheeronderneming hiervoor sal sorg. U gasheerverskaffer sal waarskynlik ook 'n sertifikaat aanbied, en miskien selfs een gratis as gratis diens gooi.
As u een nodig het, is daar derde partye wat u graag 'n sertifikaat sal verkoop.
Ons sal later na die verskillende opsies vir sertifikate kyk.
Ons kyk nou na die soorte SSL-sertifikate wat beskikbaar is.
Kom ons kyk eers na die komponente van 'n SSL-sertifikaat.
Terwyl ons van 'n enkele SSL-sertifikaat praat, is daar eintlik drie sertifikate betrokke.
Die eerste een is die wortelsertifikaat. Hierdie sertifikaat word deur die CA gehou.
Die tweede is die bedienersertifikaat. As die naam nie te ooglopend is nie, is dit die sertifikaat wat op u webbediener geïnstalleer is.
Om hierdie twee sertifikate aanmekaar te bind, is die intermediêre sertifikaat is gebruik. Dit dien as 'n skakel tussen die bedienersertifikaat en die wortelsertifikaat.
Nou sal ons kyk na die soorte sertifikate wat u kan kry.
Hierdie een word minder gereeld op die web gebruik, maar hierdie tipe sertifikaat word op 'n instaanbediener gebruik. So 'n bediener kan in 'n onderneming gebruik word om uitgaande en inkomende internetverkeer te filter.
Dit kan ook gebruik word deur mense wat die oorsprong van hul webverkeer wil verbloem. Hulle wil dit dalk doen om toegang te verkry tot hulpbronne wat moontlik in hul land geblokkeer kan word.
'N Gedeelde sertifikaat word, soos die naam aandui, tussen verskillende mense gedeel.
In die konteks van 'n webhostingsverskaffer, kan dit wees onder die kliënte op 'n spesifieke fisiese bediener of oor 'n hele aanbieder, ten minste diegene wat nie hul eie sertifikate het nie.
Dit kom die meeste voor by gedeelde gasheerplanne. Soos by gedeelde gasheerplatforms, is dit die beste geskik vir mense wat net op die web begin of 'n webwerf as 'n stokperdjie gebruik.
As u tevrede is met die bestuur van 'n kleiner webwerf en nie van plan is om iets op die internet te verkoop nie, sal u waarskynlik tevrede wees met 'n gedeelde sertifikaat.
SSL gedeel Klein tot middelmatige staanplekke Lae volume Ontspanning of stokperdjie
Gratis privaat SSL Klein tot medium webwerwe Matige volume Ernstig, nie-e-handel
Betaalde privaat SSL Groter of groeiende e-ondernemings Hoë volume E-handel of filiaal
Is dit moontlik om 'n SSL-sertifikaat gratis te kry? U dink miskien dat dit te goed is om waar te wees, maar dit is elke dag meer 'n werklikheid.
Waar om gratis SSL-sertifikate te kry
Daar is twee soorte gratis SSL-sertifikate: gratis sertifikate van u verskaffer of sertifikate van Let's Encrypt, wat later in hierdie artikel genoem word.
'N Sertifikaat van u verskaffer is moontlik 'n gedeelde sertifikaat wat vroeër genoem is, of een wat op u webwerf onder 'n toegewyde gasheerplan gewy is.
Van u gasheerverskaffer
Dit word al hoe meer gereeld dat verskaffers gratis SSL-sertifikate aanbied. Baie aanbieders neem deel aan die Let's Encrypt-projek. Aangesien dit hulle byna niks kos nie, maak dit baie sin dat verskaffers hulle weggee.
'N Soortgelyke projek is CACert. Dit is 'n soortgelyke projek met soortgelyke doelstellings: die verspreiding van HTTPS so wyd moontlik deur outomatiese sertifikate.
Die belangrikste verskil van Let's Encrypt is dat CACert 'n gemeenskapsgebaseerde projek is.
Wat van Let's Encrypt?
Let's Encrypt is 'n projek om webwerwe sover moontlik te kry om HTTPS te gebruik. Hierdie skuif spruit uit 'n kommer oor die privaatheid van die internet in die nasleep van kuberaanvalle en onthullings van internetbewaking deur die Amerikaanse nasionale veiligheidsagentskap, insluitend spioenasie op sleutelbondgenote.
'N Belemmering vir die wydverspreide gebruik van HTTPS was die uitgawe van SSL-sertifikate. Die koste vir beide tyd en geld is buite die bereik van kleiner webwerfoperateurs. In die verlede is dit hoofsaaklik vir e-handelsbladsye gebruik om kredietkaartinligting te bewaar.
Let's Encrypt word ondersteun deur baie groot gasheerverskaffers en ander internetondernemings.
Hoe ons kodering werk
Let's Encrypt behels bloot die installering van 'n kliëntprogram op 'n webbediener. 'N Sertifikaat word vir 90 dae uitgereik. Dit lyk miskien soos 'n kort tydjie, aangesien die meeste SSL-sertifikate vir 'n jaar of langer geldig is, maar hierdie sertifikate word outomaties hernu sonder dat menslike ingryping dit gedoen het.
Die sukses van die projek kan gemeet word aan die aantal webwerwe wat HTTPS oor gewone ou HTTP gebruik. Dit wil voorkom asof byna elke belangrike webwerf deesdae HTTPS gebruik.
Wie gebruik Let's Encrypt?
As u die sertifikate nagaan van die werwe wat u gereeld besoek, sal u dalk verbaas wees oor wie gratis SSL-sertifikate gebruik wat deur Let's Encrypt gegenereer word.
Die belangrikste webwerwe soos Mashable en die PC Gamer-tydskrif gebruik Let's Encrypt.
Hierdie webwerwe het 'n tegniese leserskring, maar dit toon die vinnige aanvaarding van Let's Encrypt en gratis SSL-sertifikate. Let's Encrypt spring in die top 10 sertifikaatowerhede in 'n opname in Mei 2018 deur W3Techs.
IdenTrust, wat 'n kruisondertekenaar is vir Let's Encrypt, beklee tans die topposisie. Dit wys jou hoe vinnig Let's Encrypt versprei.
Aangesien baie webverskaffers aan die projek deelneem, word hul gratis SSL-sertifikate waarskynlik ook deur Let's Encrypt aangedryf.
Met Let's Encrypt, waarom betaal ons vir SSL-sertifikate?
Met gratis, outomaties opgedateerde SSL-sertifikate, sou u steeds die moeite doen om 'n sertifikaat te koop?
Aangesien 'n privaat SSL-sertifikaat alles behalwe verpligtend is vir enige webwerf wat kredietkaartbetalings wil verwerk, lyk dit asof betaalde privaat sertifikate nie gou sal verdwyn nie. Die finansiële bedryf beweeg stadiger as die tegnologiese wêreld. Hulle is waarskynlik nie 'n ruk lank gereed om gratis SSL-sertifikate te aanvaar nie.
Besighede het steeds hul eie sertifikate nodig
Sommige groot ondernemings sal waarskynlik hul eie sertifikate koop. Die koste van 'n sertifikaat is 'n daling in die emmer vir 'n Fortune 500-onderneming. IBM, Amazon en ander sal waarskynlik gloei in die gloed van geloofwaardigheid wat hul eie sertifikate meebring.
Grondlyne en hoofraamrekenaars is nie heeltemal in die korporatiewe wêreld verplaas nie, en dit lyk asof hulle 'n lang tydjie sertifikate sal gebruik wat deur DigiCert onderteken is.
Privaat sertifikate en gratis SSL-projekte het verskillende doelstellings. Laasgenoemde is bedoel om veiligheid in die algemeen te bevorder. Vir groot maatskappye is veiligheid bedoel om hul besigheid en hul geloofwaardigheid te beskerm.
As u gebruikersdata, soos aanmeldings of betalingsinligting, hanteer, wil u iets kragtiger hê as 'n eenvoudige Let's Encrypt-sertifikaat.
Baie verskaffers bied waarborge aan kopers van sertifikate as hul webwerwe gekap word.
Hulle en hul aandeelhouers verwag dat hul IT-personeel die ekstra myl gaan haal, en dit sluit privaat SSL-sertifikate in. EV- en OV-sertifikate gaan nie binnekort weg nie.
Drie groot leërskare vir SSL
Omdat SSL so belangrik is vir moderne webwerwe vir sekuriteit en SEO, sal verskaffers van webhosters hul sout werd is, dit maklik maak vir webwerf-eienaars om SSL-sertifikate op hul webwerwe in te neem.
SiteGround is 'n voorbeeld van een sodanige gasheerverskaffer.
Hulle het 'n gratis vlak gebaseer op Let's Encrypt, maar hulle het ook betaalopsies
wat aan ondernemings bemark word.
Hierdie sertifikate het waarborge as daar iets sleg met 'n webwerf gebeur.
Dit het opsies wat elkeen moet behaag, van klein webwerwe tot e-handel.
As u dit nog nie opgemerk het nie, is SSL redelik belangrik vir e-handel.
As u dinge via die internet verkoop, sal u miskien 'n gasheer wil oorweeg wat in e-handel spesialiseer.
Shopify is een daarvan. Hulle bied onder meer gratis SSL-sertifikate aan
oor al hul planne.
InMotion Hosting is nog 'n gasheerverskaffer wat op die gratis SSL-bandwa spring.
Hulle bied gratis sertifikate aan
oor al hul webgasheerplanne.
Die nadeel is dat hierdie gratis sertifikate na InMotion se bedieners moet verwys word, anders werk dit nie.
As u kliëntedata hanteer, beveel hulle ook aan dat u met u eie sertifikaat oor 'n toegewyde IP gaan.
SSL-sertifikate werk agter die skerms om veilige blaai en betaling via die internet moontlik te maak. SSL-sertifikate verifieer die egtheid van die houer, wat baie belangrik is vir SEO en e-handel. Let's Encrypt bied gratis SSL-sertifikate aan, maar baie ondernemings sal steeds hul eie sertifikate benodig.
SSL-sertifikate Algemene vrae
Hoe lank duur 'n SSL-sertifikaat?
Dit hang af van die sertifikaatowerheid wat u gekies het om deur te gaan en die plan wat u gekies het.
Net soos die aankoop van 'n domeinnaam of gasheerpakkette, bied die meeste SSL-sertifikaatowerhede 'n verskeidenheid vlakke en stel u in staat om verskillende dekkingsraamwerke te koop.
Wat is Public Key infrastruktuur (PKI)?
'N PKI is 'n onderneming of diens wat sleutels en sertifikate bestuur, waardeur besoekers en bedieners van die webwerf oor 'n betroubare netwerk kan kommunikeer. Die PKI bied 'n manier om die identiteit van die webwerf wat u besoek, te verifieer.
Hoe vergelyk 'n gedeelde SSL-sertifikaat met 'n privaat SSL-sertifikaat??
'N Gedeelde sertifikaat gebruik die domeinnaam van u gasheer eerder as u eie domeinnaam. As u probeer om u eie domeinnaam met u gedeelde sertifikaat te gebruik, sal dit 'n waarskuwingsboodskap genereer wanneer besoekers na u webwerf gaan.
Solank u die gedeelde bedienernaam vir u rekening gebruik, sal besoekers egter nie die pop-upboodskap ontvang nie.
Hierdie opstelling word meestal gebruik as u nie die veilige verbinding in die openbaar hoef aan te kondig nie, en dit word nie aanbeveel vir e-handelswebwerwe nie, waar kliënte sal verwag dat u domein op die sertifikaat gelys sal word.
Privaat SSL-sertifikate gebruik u eie domeinnaam, sodat besoekers van u webwerf u domein wat met die sertifikaat geassosieer word, sal sien, wat 'n baie hoër vlak van vertroue op u webwerf skep.
Privaat sertifikate is veral belangrik as u om veilige inligting soos kredietkaarte vra.
Waarna kyk my blaaier as dit met 'n SSL-webwerf verbind word?
As u blaaier identifiseer en 'n SSL-webwerf stuur, sal hy 'n versoek vir die SSL-sertifikaat stuur en verifieer dat dit nie verval het nie, is uitgereik deur 'n betroubare sertifikaatowerheid en word dit gebruik deur die webwerf waarvoor dit uitgereik is..
As een van hierdie tjeks misluk, sal u blaaier 'n waarskuwing vertoon om u te laat weet dat die webwerf nie deur SSL beveilig is nie.
Watter soort data kan met SSL beveilig word??
SSL is nie spesifiek vir 'n sekere tipe data nie, maar gebruik in plaas daarvan kriptografie van die openbare sleutel vir verifikasie en 'n geheime sleutelkriptografie met digitale handtekening om data te stuur en te ontvang. Enige tipe data kan beveilig word van teks na databasisinhoud van teks.
Wat moet ek doen as ek my SSL-wagwoord verloor het??
Dit is noodsaaklik dat u die wagwoord wat u gebruik het om u SSL-sertifikaat te skep, bewaar, want hierdie privaat wagwoord is die enigste manier om u en u webwerf te verifieer. As u die wagwoord verloor, moet u 'n nuwe SSL-sertifikaat skep.
Kan ek meer as een SSL-sertifikaat per IP-adres of op 'n enkele webbediener hê??
Om dit te kan doen, moet u hosting-bediener Servernaam-aanduiding (SNI) ondersteun.
Tot onlangs kon verskeie SSL-sertifikate nie op 'n enkele IP-adres geïnstalleer word nie, so as u virtuele gashere gehad het om verskeie domeine vanaf 'n enkele IP te huisves, kan u slegs een SSL-sertifikaat installeer.
Met SNI kan u nou die gasheernaam insluit wanneer u inligting oor 'n SSL-verifiëringstjek deurgee. As u dit doen, kan 'n enkele IP-adres verskeie SSL-sertifikate ondersteun.
Voordat u hierdie roete gaan, moet u dit met u gasheerverskaffer kontak om seker te maak dat SNI ondersteun word.
Aanvaar alle blaaiers SSL?
Daar is altyd 'n uitsondering, maar u moet redelik selfversekerd voel as u SSL kies, want dit dek meer as 99% van die internetgebruikers.
SSL's word ondersteun deur die volgende gewilde blaaiers (onder andere): Chrome, Firefox, Internet Explorer v5.01 en hoër, Safari, Opera v7 en hoër, en Sony PlayStation.
'N Volledige lys is te uitputtend om hier in te sluit, maar tensy iemand nog steeds hul Windows 3.1-masjien gebruik om aanlyn te gaan, ondersteun hul blaaier waarskynlik SSL.
Wie het SSL ontwikkel??
SSL is oorspronklik in die vroeë negentigerjare deur Netscape ontwikkel; Dit was egter eers voordat v3.0 in 1996 vrygestel is dat SSL algemene aanvaarding ontvang het, na 'n volledige herontwerp om die vele veiligheidsfoute wat vorige weergawes teister, te bowe te kom.
Kan ek slegs sommige kaarte toewys om SSL-sertifisering te hê, of moet ek my hele webwerf beveilig??
Dit hang af van die opstelling wat u bedienergasheer bied en die sagteware wat u geïnstalleer het om u webwerf te huisves.
In die meeste gevalle kan u 'n subdomein aanwys wat gebruik moet word as u veilige webwerf, en slegs SSL vir daardie webwerf moontlik maak.
U kan byvoorbeeld 'n algemene webwerf, www.cool-site.com, opstel wat nie 'n SSL-beveiligingsprotokol het nie. As u inligting van u besoekers moet versamel, kan u dit na u sub-werf, secure.cool-site.com stuur, waar hul inligting veilig sal wees.
Watter vlakkodering kry ek as ek op 'n SSL-gesertifiseerde webwerf skakel?
Dit hang van 'n aantal faktore af.
Eerstens, die koderingvlak wat vereis word deur die SSL-sertifikaat wat die webwerf verkry het.
Vervolgens is die funksies van die bediener se bedienergasheer.
En laastens, die blaaier wat u gebruik, sal die koderingvlak wat u ontvang, beïnvloed.
Selfs al bied die webwerf en bediener 'n sterk kodering van 256 bit, as u 'n ouer blaaier gebruik wat slegs 128 kan ondersteun, sal u inligting nie dieselfde vlak van kodering kry as ander wat dieselfde webwerf besoek nie..
Hou by betroubare webwerwe vir die sterkste koderingsvlak en hou u blaaier op datum.
Hoe vergelyk SSL met TLS??
Tegnies gesproke was SSL die voorganger van TLS.
Dit werk op dieselfde manier: albei vereis dat die data beveilig moet word deur 'n toepaslike vlak van kodering, albei vereis dat 'n sertifikaatowerheid (CA) verantwoordelik is vir die identiteit van 'n webwerf, en albei vertrou op 'n "handdruk" tussen die blaaier en CA om die webwerf te verifieer.
TLS bied 'n aantal ekstra veiligheidsmaatreëls wat SSL 3.0 nie voorsien het nie, en verwyder baie kwesbaarhede in die ouer standaard. Moet egter nie ontsteld wees as u probeer om aan te meld vir TLS-beskerming nie en slegs CA's kan vind wat SSL bied.
Die twee name word uitruilbaar gebruik, dus as u aanmeld vir SSL, teken u eintlik aan vir SSL / TLS.
Contents1 Vergelyk Toegewyde IP-hosting2 Voor- en nadele van toegewyde UP-gasheer 2.1 voor2.2 nadele3 Hoe