Oglas
Certifikat sigurnog utičničkog sloja (SSL) pomaže nam kodirati podatke koji se prenose putem interneta. To će vam dobro doći ako vodite blog ili osobnu web stranicu i prijavite se na njih sa nesigurnog WiFi Hotspot-a za javni pristup (poput kafića, zračnih luka itd.).
Prijenos podataka o prijavi preko nezaštićene veze može se presresti i hakirati. Internet sigurnost je zanimljiva tema MUO autori Kako sačuvati svoje kreditne kartice prilikom kupovine na mreži Čitaj više i naši čitatelji slično.
SSL certifikati kriptiraju podatke za prijavu prije nego što ih pošalju vašem ISP / poslužitelju što otežava proboj prisluškivačima. To je razlog zašto banke, financijske institucije, web lokacije e-trgovine itd. koristite SSL za osiguranje podataka o prijavi, podataka o identitetu korisnika i podataka kreditne kartice.
SSL certifikati koštaju skupo ako ih kupite od dobavljača kao što su Verisign, GoDaddy itd. Za one koji ne pokrećemo kritične portale za misiju, to nije opcija. Pogledajmo kako dobiti besplatne SSL certifikate od StartSSL.
Dobijanje besplatnog SSL certifikata
Jednostavan obrazac za prijavu pokreće postupak dobivanja besplatnog SSL certifikata. Svi detalji, uključujući adresu kuće / tvrtke na telefonski broj obavezni su. Nakon što se prijava izvrši, e-pošta s kontrolnim kodom šalje se na adresu e-pošte koju ste naveli.
Nakon unošenja kontrolnog koda, aplikacija se šalje u drugu fazu verifikacije tim StartSSL-a te se savjetuje da pričekate oko šest sati prije nego ih kontaktirate tim.
No, dobio sam potvrdni mail u manje od 5 minuta s vezom na račun. Zapamtite, ova je e-pošta dobra samo 24 sata od trenutka kada je primljena, zato brzo postupite.
Instaliranje SSL certifikata
StartSSL nudi besplatne certifikate bez zabranjenih i bez ikakvih skrivenih troškova. Za šifriranje možete odabrati ili 128 bitni ili 256 bitni ključ.
Imamo mogućnost izbora između privatnog ključa visokog ili srednjeg stupnja. Jednom kada se odabere tip ključa, on se generira i otvara se stranica za instalaciju.
Nakon što se klikne gumb za instalaciju, certifikat se instalira. Postoji i mogućnost preuzimanja i pohranjivanja certifikata na vanjski disk i toplo vam savjetujem da to učinite.
Sada kada je certifikat instaliran u preglednik, možemo samo kliknuti na opciju Autentifikacija da bismo ušli na upravljačku ploču. Nema potrebe za korisničkim imenom i zaporkom. Identificirani smo jedinstvenim privatnim ključem i zato je vrlo važno da ga sigurnosno kopirate.
Provjera naziva domene
Nakon provjere autentičnosti možemo započeti postupak provjere imena domene i adrese e-pošte uz pomoć čarobnjaka za provjeru valjanosti. S padajućeg izbornika možete odabrati odgovarajuću opciju. Krenimo naprijed i potvrdimo naziv domene.
Jednom kada unesemo ime domene, e-adresa mora biti povezana s njom kako bi se potvrdilo vlasništvo nad domenom.
Nakon provjere adrese e-pošte, domena je provjerena. No, budući da je besplatni SSL certifikat, StartSSL zahtijeva obnavljanje ove provjere svakih 30 dana, što uključuje isti postupak.
Čarobnjak certifikata
Odabrao sam certifikat Webserver budući da ga planiram koristiti za svoju WordPress instalaciju. Moramo unijeti lozinku za stvaranje privatnog ključa i tada moramo unijeti poddomene gdje će se certifikat koristiti. Poddomena je obavezan zahtjev.
Stvoreni certifikat podržat će domenu i poddenu. Kao posljednji korak imamo tekstualni okvir koji prikazuje kodirane podatke certifikata. Kopirajte sadržaj, zalijepite ga u datoteku bilježnice i preimenujte datoteku u ssl.crt
Na istoj se stranici nalaze i poveznice za preuzimanje posredničkih i korijenskih potvrda. Preuzmite ih u istu mapu.
Prijenos datoteka na poslužitelj
Dođite do odjeljka Kako instalirati odjeljak u odjeljku FAQ. Odaberite postavke vašeg poslužitelja, na primjer Apache, i imat ćete kôd za izmjenu datoteke http.conf ili ssl.conf. Kopirajte i ažurirajte datoteku u korijenskoj mapi domene na vašem web poslužitelju.
S iste stranice preuzmite datoteke ca.pem & sub.class1.server.ca.pem. Prenesite sve datoteke u korijensku mapu i sada na SSL-u imamo vezu omogućenu SSL-om.
Završne misli
Budite oprezni s posljednjim korakom i osigurajte da svi direktoriji (označeni strelicama na slici iznad) slijede isti način imenovanja vašeg davatelja internetskih usluga ili lokacije na vašem web poslužitelju. I ne zaboravite provjeriti domenu svakih 30 dana kako biste uživali u sigurnosti koju nudi besplatni SSL certifikat.
Postoje li druge usluge koje nude besplatne SSL certifikate? Ako znate bilo koga, podijelite ih s nama.