W ciągu ostatnich kilku lat cała sieć przeszła z opcjonalnego bezpiecznego protokołu HTTP (znanego również jako HTTPS ) do scenariusza, w którym nie można dziś mieć strony internetowej bez zabezpieczenia jej certyfikatem SSL .

Dzieje się tak, ponieważ Google zaczyna wyświetlać komunikat ostrzegawczy w przeglądarce Chrome za każdym razem, gdy użytkownik odwiedza adres URL witryny, który zaczyna się od HTTP zamiast HTTPS .

Aby upewnić się, że Twoja witryna spełnia standardy bezpieczeństwa w sieci, kup certyfikat SSL i zainstaluj go w swojej witrynie.

Określ swój dedykowany adres IP

Aby certyfikat SSL działał, serwer WWW musi mieć stały, dedykowany adres IP. Jeśli masz dedykowany serwer WWW, zwykle możesz znaleźć ten adres IP na swoim koncie hostingowym.

Jeśli go tam nie widzisz, możesz również znaleźć adres IP serwera w lewym okienku narzędzia cPanel.

Zanotuj ten adres IP, ponieważ będzie on potrzebny w następnym kroku podczas uzyskiwania nowego certyfikatu SSL .

Zainstaluj certyfikat SSL swojego hosta internetowego

Następnym krokiem jest uzyskanie certyfikatu SSL dla Twojej witryny.

Ponieważ wszystkie witryny internetowe w dzisiejszych czasach muszą używać SSL , jeśli chcesz mieć pewność, że użytkownicy ufają Twojej witrynie, wielu dostawców usług hostingowych zaczęło dołączać bezpłatne certyfikaty SSL do pakietów hostingowych.

Jeśli tak jest w Twoim przypadku, przejrzyj menu cPanel i poszukaj ikony narzędzia, która odpowiada marce znanego dostawcy certyfikatu SSL .

Na przykład host internetowy Siteground oferuje klientom bezpłatną subskrypcję certyfikatów Let's Encrypt SSL .

Jeśli tak jest, masz szczęście. Instalacja SSL w Twojej witrynie jest tak prosta, jak kliknięcie ikony narzędzia SSL , wybranie domeny, którą chcesz chronić, i włączenie SSL dla tej witryny.

Po zainstalowaniu Twoja witryna będzie miała zainstalowany protokół SSL^(SSL) i zacznie wyświetlać się odwiedzającym jako bezpieczna witryna.

Jeśli nie widzisz narzędzia SSL dostępnego w cPanel, skontaktuj się z usługodawcą hostingowym, aby potwierdzić, że naprawdę nie oferują certyfikatów SSL .

Jeśli tak się nie stanie, musisz je kupić samodzielnie i zainstalować ręcznie, wykonując poniższe czynności.

Kup nowy certyfikat SSL

Musisz znaleźć dobrego dostawcę certyfikatu SSL . Koszt tej usługi jest stosunkowo niski i waha się od 30 do 100 USD rocznie.

Niektórzy z czołowych dostawców certyfikatów SSL na świecie to:

• Let's Encrypt : bezpłatny, ale wymaga częstego ponownego przesyłania certyfikatu w celu jego odnowienia.
• Comodo SSL : Drogie, ale oferuje długą listę dodatkowych funkcji.
• Digicert : Niedrogi podstawowy protokół SSL^(SSL) do wersji pro dla dużych stron internetowych.
• GoDaddy : firma ^(GoDaddy)GoDaddy , dobrze znana ze swoich usług domen internetowych, sprzedaje również certyfikaty witryn internetowych.
• Rozwiązania sieciowe^{(Network Solutions)} : Zapewnia przystępne cenowo podstawowe certyfikaty SSL dla małych witryn, a także droższe opcje dla większych organizacji.
• RapidSSL : ta usługa jest obsługiwana przez firmę Symantec^(Symantec) i oferuje jedne z najbardziej przystępnych cenowo opcji SSL.

Aby kupić certyfikat SSL , będziesz potrzebować nazwy swojej domeny i dedykowanego adresu IP serwera internetowego, który zapisałeś powyżej.

Po zakupie otrzymasz trzy informacje.

Certyfikat ( CRT ), który weryfikuje autentyczność Twojej bezpiecznej witryny na serwerach dostawcy certyfikatu . ^{(Certificate)}Klucz^(Key) prywatny ( KEY ), który służy jako „klucz” używany do odszyfrowywania i szyfrowania szczegółów certyfikatu, gdy użytkownicy odwiedzają Twoją witrynę. Klucz szyfruje komunikację między przeglądarką odwiedzającego a Twoim serwerem internetowym.

Pakiet CA^{(CA Bundle)} to trzecia informacja, która łączy w sobie wszystkie certyfikaty pośrednie, które zapewniają działanie całościowej zaszyfrowanej certyfikacji SSL .

Po uzyskaniu tych trzech informacji od dostawcy SSL możesz przystąpić do zainstalowania certyfikatu ^(SSL)SSL w swojej witrynie.

Jak zainstalować certyfikat SSL?

Zaloguj^(Log) się na swoje konto hostingowe i otwórz cPanel. W sekcji Bezpieczeństwo^(Security) wybierz SSL/TLS Manager .

W oknie SSL/TLS Manager wybierz łącze Zarządzaj witrynami SSL^{(Manage SSL sites)} u dołu.

W oknie Zarządzaj hostami SSL^{(Manage SSL Hosts)} przewiń w dół, gdzie znajdziesz Zainstaluj witrynę SSL^{(Install an SSL website)} . Użyj menu rozwijanego w tej sekcji, aby wybrać hosta, do którego chcesz zastosować certyfikat SSL . Następnie w każdym polu Certyfikat^{(Certificate)} , Klucz prywatny^{(Private Key)} i Pakiet urzędu certyfikacji^{(Certificate Authority Bundle)} ( Pakiet CA^{(CA Bundle)} ) wypełnij długie wpisy tekstowe otrzymane przy pierwszym zakupie certyfikatu SSL .

Po zakończeniu wybierz przycisk Zainstaluj certyfikat^{(Install Certificate)} na dole.

Teraz Twój certyfikat SSL jest zainstalowany dla tej domeny i będzie działał za każdym razem, gdy odwiedzający wpiszą w Twojej domenie z https przed nią.

Zmuś odwiedzających witrynę do korzystania z SSL

W tym momencie wszyscy użytkownicy, którzy już odwiedzili Twoją witrynę, będą nadal używać starej zakładki, która ma przed domeną http . Ci użytkownicy nadal będą widzieć ostrzeżenie o zabezpieczeniach w Chrome , że Twoja witryna jest niebezpieczna.

Może to spowodować utratę wielu odwiedzających, ponieważ nie będą oni już ufać Twojej witrynie i przestaną ją odwiedzać.

Możesz to naprawić, zmuszając przeglądarkę wszystkich odwiedzających do zmodyfikowania adresu URL^(URL) , aby https był zawsze na początku.

W cPanel, w sekcji Pliki^(Files) kliknij dwukrotnie Menedżera plików,^{(File Manager)} aby go otworzyć. Przejdź^(Navigate) do katalogu głównego katalogu WWW. Tutaj znajdziesz plik .htaccess . Kliknij plik prawym przyciskiem myszy i wybierz Edytuj^(Edit) z menu rozwijanego.

.htaccess to plik, który kontroluje zachowanie serwera WWW, gdy użytkownicy odwiedzają Twoją witrynę. Musisz dodać specjalny kod w tym pliku, aby zmusić przeglądarkę odwiedzającego do korzystania z https zamiast http.

Tryb edycji^(Edit) otworzy plik .htaccess w domyślnym edytorze na komputerze lokalnym.

U góry pliku wstaw następujący kod:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

Gdy zamkniesz plik, zapyta, czy chcesz zapisać. Potwierdź zapis. Teraz Twój nowy plik .htaccess jest aktywny i użytkownicy będą zmuszeni uzyskać dostęp do Twojej witryny przez HTTPS .

Otwórz przeglądarkę i wpisz domenę swojej witryny.

Jeśli certyfikat SSL działa poprawnie, w przeglądarce Chrome^(Chrome) zobaczysz ikonę kłódki, co oznacza, że ​​strona ładuje się przez szyfrowany protokół HTTPS .

Inne uwagi dotyczące SSL

Mimo że Twoja witryna działa poprawnie, niektóre funkcje mogą ulec awarii po przełączeniu na SSL .

Jednym z nich jest sytuacja, gdy korzystasz z usługi CDN do obsługi obrazów z różnych serwerów na całym świecie. Duże witryny internetowe wykorzystują usługę CDN , aby przyspieszyć ładowanie obrazów, niezależnie od tego, gdzie znajdują się odwiedzający na całym świecie.

Ponieważ Twoja sieć CDN^(CDN) nadal obsługuje obrazy za pośrednictwem protokołu HTTP , gdy użytkownicy uzyskują dostęp do Twojej witryny za pośrednictwem protokołu HTTPS^(HTTPS) , wszystkie te obrazy będą wyglądać na uszkodzone.

Aby to naprawić, musisz zalogować się na swoje konto CDN , uzyskać dostęp do ustawień ^(CDN)SSL i dodać nowy wpis SSL . W tych polach możesz wkleić ten sam certyfikat, klucz i pakiet CA.

Po zapisaniu tego wpisu wszystkie obrazy w Twojej witrynie będą ładowane za pośrednictwem protokołu HTTPS i ładują się prawidłowo dla wszystkich odwiedzających.

Uaktualnienie witryny do korzystania z certyfikatów SSL niesie ze sobą wiele korzyści . Co najważniejsze, zapewnia, że ​​komunikacja między komputerem odwiedzającego a Twoją witryną jest szyfrowana i chroniona przed hakerami.

Ponadto dostosowuje Twoją witrynę do najnowszych standardów internetowych i zapewnia, że ​​nikt nie zobaczy żadnych błędów bezpieczeństwa za każdym razem, gdy odwiedzi Twoją witrynę.

How To Get Your Own SSL Certificate For Your Website & Install It

In the past few years, the entire web has transitioned from an optional secure HTTP protocol (alѕo known as HTTPS) to a scenario where you can’t have a website today without securing it with an SЅL certificate.

This is because google starting displaying a warning message in its Chrome browser whenever a user would visit a website URL that started with HTTP rather than HTTPS.

To make sure your website is up to web security standards, you’ll want to purchase an SSL certificate and install it on your website.

Determine Your Dedicated IP Address

For an SSL certificate to work, your web server needs to have a fixed, dedicated IP address. If you have a dedicated web server, you can usually find this IP address listed in your web hosting account.

If you don’t see it there, you can also find the server IP address in the left pane of the cPanel tool.

Make a note of this IP address, since you’ll need it in the next step when you obtain your new SSL certificate.

Install Your Web Host’s SSL Certificate

The next step is to obtain an SSL certificate for your website.

Since all websites on the internet these days need to use SSL if you want to make sure your users trust your website, many web hosting providers have started packaging free SSL certificates with hosting packages.

If this is the case for you, look through the cPanel menu and look for a tool icon that matches the brand of a known SSL certificate provider.

For example, the web host Siteground offers customers a free subscription to Let’s Encrypt SSL certificates.

If this is the case, you’re in luck. Installing SSL on your site is as easy as clicking on the SSL tool icon, selecting the domain you want to protect, and enabling SSL for that site.

Once it’s installed, your website will have SSL installed and will start displaying to visitors as a secure website.

If you don’t see an SSL tool available in cPanel, contact your web host just to confirm that they really don’t offer SSL certificates.

If they don’t then you’ll need to purchase one yourself and install it manually using the steps below.

Purchase a New SSL Certificate

You’ll need to find a good SSL certificate provider. The cost of this service is relatively cheap, ranging anywhere from $30 to $100 a year.

Some of the top SSL certificate providers in the world today include:

• Let’s Encrypt: Free, but requires you to frequently re-upload the certificate to renew it.
• Comodo SSL: Expensive, but offers a long list of extra features.
• Digicert: Inexpensive basic SSL to a pro version for large websites.
• GoDaddy: Well known for their web domain services, GoDaddy also sells website certificates.
• Network Solutions: Provides affordable basic SSL certificates for small sites as well as more expensive options for larger organizations.
• RapidSSL: This service is run by Symantec and offers some of the most affordable SSL options around.

To purchase the SSL certificate, you’ll need the name of your domain, and the dedicated IP address of the web server that you noted above.

Once purchased, you’ll receive three pieces of information.

A Certificate (CRT), which verifies your secure website’s authenticity from the certificate provider’s servers. A Private Key (KEY), which serves as the “key” that’s used to decrypt and encrypt your certificate details when visitors visit your site. The key encrypts communication between the visitor’s web browser and your web server.

The CA Bundle is the third piece of information which bundles all of the intermediate certificates that make the overall encrypted SSL certification work.

Once you have these three pieces of information from your SSL provider, you’re ready to install the SSL certificate on your site.

How to Install an SSL Certificate

Log into your web hosting account and open the cPanel. Under Security, select the SSL/TLS Manager.

In the SSL/TLS Manager window, select the Manage SSL sites link at the bottom.

In the Manage SSL Hosts window, scroll to the bottom where you’ll find Install an SSL website. Use the dropdown in this section to choose the host you want to apply the SSL certificate to. Then, in each field for Certificate, Private Key, and Certificate Authority Bundle (CA Bundle), fill in the long text entries you received when you initially purchased the SSL certificate.

Select the Install Certificate button at the bottom when you’re done.

Now your SSL certificate is installed for that domain, and will work whenever visitors type in your domain with the https in front of it.

Force Site Visitors to Use SSL

At this point, any visitors who’ve already visited your site will still use the old bookmark that has http in front of the domain. These visitors will still see the security warning in Chrome that your website is unsafe.

This could cause you to lose a lot of visitors, since they won’t trust your website anymore and will stop visiting.

You can fix this by forcing the browser of all of your visitors to modify the URL so that https is always in the front.

In cPanel, in the Files section, double click the File Manager to open it. Navigate to the root level directory of your web directory. This is where you’ll find the .htaccess file. Right-click the file and choose Edit from the dropdown menu.

.htaccess is the file that controls web server behavior when people visit your site. You need to add special code in this file to force your visitor’s browser to use https instead of http.

Edit mode will open the .htaccess file in the default editor on your local computer.

At the top of the file, insert the following code:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

When you close the file, it’ll ask if you want to save. Confirm the save. Now your new .htaccess file is active and users will be forced to access your site via HTTPS.

Open a browser and type in the domain of your website.

If the SSL certificate is working correctly, in Chrome you’ll see a lock icon which means that the site is loading via encrypted HTTPS protocol.

Other SSL Considerations

Even though your website is working properly, there are some features that will break once you switch over to SSL.

One of those is if you’re using a CDN service to serve your images from different servers around the world. Large websites utilize CDN service to speed up image load times regardless where visitors are located around the world.

Since your CDN is still serving images via HTTP protocol, when visitors access your site via HTTPS, all of those images will appear broken.

To fix this, you’ll need to log into your CDN account, access SSL settings, and add a new SSL entry. You can paste the same certificate, key, and CA bundle in those fields.

Once you save this entry, all images on your site will load via HTTPS protocol and load properly for all of your visitors.

There are a lot of benefits to upgrading your website to use SSL certificates. Most importantly, it ensures communication between your visitor’s computer and your website are encrypted and protected from hackers.

In addition, it brings your website up to the latest web standards and ensures that no one will see any security errors whenever they visit your site.

Related posts

• 7 technicznych wskazówek dotyczących optymalizacji SEO dla dowolnej witryny internetowej

• Jak pobrać film z dowolnej strony internetowej?

• Jak skonfigurować ustawienia konfiguracji DNS witryny?

• Jak zeskrobać stronę internetową

• Jak skonfigurować swoją witrynę w Google Analytics

• Jak pobrać i zainstalować iTunes na swoim Chromebooku?

• Jak przekonwertować dysk dynamiczny na dysk podstawowy

• Jak wyłączyć klawisz Windows

• Jak otworzyć zablokowany plik, gdy używa go inny program?

• Recenzja książki — przewodnik po systemie Windows 8 „Jak to zrobić”

• Utwórz aplikację Gmail na komputer, korzystając z tych 3 klientów poczty e-mail

• 6 najlepszych ustawień aparatu dla zdjęć księżycowych

• Jak pobrać instalator Google Chrome offline (autonomiczny)

• Jak zeskanować wiele stron do jednego pliku PDF

• Jak wykonać test obciążenia procesora

• Jak stworzyć chatbota dla strony internetowej lub strony na Facebooku?

• Jak automatycznie aktualizować oprogramowanie komputera?

• 8 najlepszych pomysłów technicznych na radzenie sobie z samoizolacją

• Zainstaluj Adobe Digital Editions w Ubuntu Linux

• Jak utrzymać komputer z systemem Windows w stanie aktywności bez dotykania myszy?