Volledige handleiding oor die verkryging van 'n SSL-sertifikaat – stap vir stap instruksies – fotoweekdc.org
In hierdie volledige handleiding oor die verkryging van 'n SSL-sertifikaat – sal ons bespreek hoe die instel van webbedieners om veilig met blaaiers te werk, noodsaaklik is om gemoedsrus te bied en om besighede en verbruikers te beskerm teen die onderskep van hul transaksies en data vir onbedoelde partye..
SSL staan ​​vir Secure Socket Layer. Dit is 'n term wat gebruik word om die interaksie van 'n transaksie oor netwerke bedieners te beskryf, om 'n webbediener na 'n blaaier of 'n ander bediener te identifiseer om gekodeerde, veilige oordragte van data te verskaf.
Veilige toegang tot u webwerwe is noodsaaklik met die verspreiding van kriminele indringers wat op webwerwe en databasisse, inbreuk op data en aanvalle op die ontkenning van dienste wat op ondernemings en sosiale media geloods is, noodsaaklik is.
Die verkryging en installering van 'n SSL-sertifikaat is 'n belangrike stap om u webwerf teen aanvalle en hackers te beveilig.
2 Waarom het u een nodig??
3 Volledige handleiding oor die verkryging van 'n SSL-sertifikaat
3.1 Tipes SSL-sertifikate
3.2 Bykomende SSL-sertifikaatkriteria
4 Redes om SSL Certs te gebruik
Uit 'n tegniese oogpunt bestaan ​​'n SSL-sertifikaat uit 'n klein lêer wat op u bediener geïnstalleer is, wat die organisasie se digitale sleutel en veilige status identifiseer. Hierdie lêer bevat 'n kriptografiese sleutel wat die data wat tussen die blaaier en bediener oorgedra is, versleutelt.
Dit is hierdie sertifikaat wat veroorsaak dat die blaaier die URL van die webwerf met die HTTPS-aanwysing identifiseer en veroorsaak dat die hangslot vertoon word, wat aandui dat die verbinding met die bediener veilig is.
SSL-sertifikate is 'n bediener- of domeinnaam met die ligging en unieke digitale identiteit van die eienaar.
Waarom het u een nodig??
Byna almal is gemoeid met die privaatheid van die internet en die beskerming van hul persoonlike data.
Die meeste internetgebruikers, veral diegene wat transaksies insluit wat persoonlike of finansiële inligting insluit, het taamlik sekuriteitsvaardig geraak wanneer hulle toegang tot bedieners het, en bevestig dat hulle aan 'n veilige webwerf gekoppel is voordat hulle sulke inligting verskaf..
As u webwerf nie 'n veilige verbinding het nie, sal baie gebruikers vinnig wegbly van sulke inligting, en met reg.
As u webbediener met kredietkaartinligting sal werk vir aankope of ander transaksies, vereis die Payment Card Industry Data Security Standard (PCI DSS) dat u besigheid 'n veilige omgewing bied voordat u sulke finansiële data kan verwerk, stoor of oordra..
Verordeninge op die oordraagbaarheid en aanspreeklikheid van gesondheidsversekering (HIPAA) is ook opdrag gegee dat webbedieners wat gebruik word om inligting oor gesondheidsorg te stoor of toegang te gee, gebruik maak van SSL-koderingssekuriteit.
Transport Layer Security (TLS) is in wese 'n bygewerkte weergawe van SSL-tegnologie, en baie gebruikers gebruik steeds die term SSL om albei te omvat. TLS is basies 'n laag op die sessievlak tussen toepassings en die vervoer van data, terwyl SSL 'n kodering is vir versending van data. In hierdie artikel word gesamentlik verwys as SSL-sertifikate.
Volledige handleiding oor die verkryging van 'n SSL-sertifikaat
Om 'n SSL-sertifikaat te bekom, skep die besigheid of individu wat die sertifikaat versoek, 'n sertifikaatondertekeningsversoek (CSR) op die bediener, wat 'n private sleutel en 'n openbare sleutel op die bediener genereer.
Hierdie lêer word aan die Sertifikaatowerheid (CA) gestuur wat die SSL-sertifikaat sal bevat, wat slegs die openbare sleutel bevat.
Hierdie CSR-lêer sal deur die CA gebruik word om die SSL-sertifikaat te skep wat ooreenstem met u privaat sleutel. Die CA ken nie u private sleutel nie, maar stuur die SSL-sertifikaat (lêer) vir installasie op u bediener.
Daar is baie wettige, erkende bronne vir die verkryging van SSL-sertifikate, insluitend hierdie gewilde verskaffers:
Dit is belangrik om SSL-sertifikate te bekom van betroubare, erkende sertifikaatverskaffers wat as Sertifikaatowerhede (CA) geklassifiseer is.
Daar is vandag drie basiese soorte SSL-sertifisering, met verskillende veiligheidsvlakke:
Domeinvalidering – die laagste vlak van bekragtiging – die CA verifieer dat die organisasie wat die sertifikaat versoek eintlik die eienaarskap van die domein het. Dit kan bevestig word deur middel van 'n e-posversoek na die domein om eienaarskap te bevestig.
Organisasie-geldige sertifikate – CA-validering sal werklike kontak met die versoekende organisasie insluit om te verseker dat die versoek geverifieer kan word. Dit sal insluit dat die organisasie se ligging (stad, staat en land, tesame met die besigheidsnaam) gekontroleer word by die versoek vir die sertifikaat.
Uitgebreide valideringsertifikaat – dit is die hoogste vlak van validasie wat verskaf word. Die CA wat die sertifikaat voorsien, sal die naam, ligging van die versoeker verifieer en dat die maatskappy 'n geldige wettige entiteit is. Hulle sal ook bevestig dat die onderneming bewus is van die versoek om 'n SSL-sertifikaat van die CA om te verseker dat die versoek wettig is.
Benewens die basiese soorte / vlakke van sertifikate, is daar verskille afhangende van u individuele behoeftes:
Enkelnaam – hierdie sertifikaat sal slegs een spesifieke domeinnaam beveilig
Wildcard – Wildcard SSL-sertifikate sal onbeperkte subdomeine onder 'n enkele domein beveilig. Byvoorbeeld, 'n SSL-sertifikaat met 'n wildkaart wat vir www.mysite.com verkry is, sal help.mysite.com en careers.mysite.com beveilig.
Verenigde SSL / multi-domeinsertifikate – met behulp van hierdie tipe sertifikaat kan u tot 100 domeine met 'n enkele sertifikaat beveilig. Dit is baie nuttig en is ontwerp om Office Communications en Microsoft Exchange-toepassings in 'n SAN-omgewing te beskerm.
Pryse vir SSL-sertifikate wissel baie, met koste-bewuste koper wat 1-jaar-sertifikaat van so laag as $ 17 of selfs goedkoper kan vind, en sertifikate met meer robuuste sekuriteit beskikbaar is vir 'n paar honderd dollar.
Die prys hang af van die lengte van die SSL-intekening, die vlak van die sekuriteit en die aantal domeine wat beskerm moet word.
Wees versigtig as u u CA kies, om te verseker dat u die beskermingsvlak ontvang wat u behoeftes pas en dat u by 'n betroubare verskaffer aankoop met 'n rekord van klanttevredenheid..
Redes om SSL Certs te gebruik
Afgesien van die duidelike bekommernisse rakende veiligheid wat die behoefte skep om beide u webbediener te beveilig en besoekers aan u webwerwe te beskerm, is daar bykomende redes om SSL-sertifikate 'n standaard vir alle bedieners te maak:
Search Engine Optimization (SEO) -ranglys. Google het reeds aangedui dat hulle gebruikers met visuele kennisgewing sal waarsku wanneer hulle nie op 'n veilige webwerf beskerm is met SSL-sertifikate nie
Veiliger datakommunikasie tussen die bediener, die verbetering van die veiligheid van die transaksie en die vermindering van die moontlikheid van data-onderskeiding
e-handelswebwerwe moet altyd SSL-sertifikate bevat om identiteitsdiefstal te voorkom
Kry vertroue by kliënte deur veilige werfaanwysings aan te bied
Ons hoop dat hierdie volledige handleiding oor die verkryging van 'n SSL-sertifikaat u help om te leer wat dit is en hoe om dit te integreer.
Met die gemak om SSL-sertifikate vir u webbedieners te verkry en te implementeer, is dit net sinvol om hierdie laag sekuriteit vir u besigheid en kliënte te bied.