Az SSL-tanúsítvány az, ami egy átlagos HTTP weboldalt biztonságos HTTPS oldallá tesz. Beszerezni egyszerűbb, mint a legtöbb oldaltulajdonos gondolja, főleg ha a tárhelyszolgáltatód vagy a weboldalplatformod elvégzi helyetted a technikai lépéseket. A folyamat abból áll, hogy kiválasztod a megfelelő tanúsítványtípust, igazolod a domain birtoklását, telepíted a tanúsítványt a szerverre, és gondoskodsz róla, hogy az oldalad minden lapja HTTPS-en töltsön be.
Ha új vagy a témában, kezdd a mi az SSL és miért kell a weboldaladnak cikkel. A tanúsítványon túli tágabb biztonsági háttérért olvasd el a miért fontos a weboldal biztonsága cikket.
Válaszd ki a megfelelő típusú SSL-tanúsítványt
Nem minden tanúsítvány egyforma. A kiadás előtt elvégzett ellenőrzés szintje határozza meg a költséget és azt is, mennyi azonosítási adatot mutatnak a látogatóknak.
Domainvalidálás
- Csak azt erősíti meg, hogy te birtokolod a domaint
- Gyorsan kiadják, gyakran percek alatt
- A legtöbb céges weboldalhoz, blogokhoz és webshopokhoz elegendő
Szervezetvalidálás
- A domain birtoklása mellett a szervezeted jogi létezését is ellenőrzi
- A kiadás tovább tart, mert kézi ellenőrzések is vannak benne
- Azok a vállalkozások használják, amelyek ellenőrzött szervezeti adatot akarnak a tanúsítványhoz csatolni
Hogyan szerezz SSL-tanúsítványt: lépésről lépésre
1. lépés: Döntsd el, hol szerzed be a tanúsítványt
A legtöbb oldaltulajdonos az SSL-t a tárhelyszolgáltatóján vagy a weboldalplatformján keresztül kapja. A tanúsítványok gyakran benne vannak a tárhelycsomagban, és automatikusan települnek. Ha saját szervert kezelsz, közvetlenül tanúsítványkibocsátótól kérhetsz tanúsítványt, és kézzel telepítheted.
2. lépés: Igazold a domain birtoklását
A tanúsítvány kiadása előtt a tanúsítványkibocsátó megerősíti, hogy te birtokolod a domaint. A gyakori ellenőrzési módszerek: DNS-rekord hozzáadása, ellenőrző fájl feltöltése a szerverre, vagy válasz egy, a domain egyik címére küldött e-mailre. A felügyelt platformokon az automatizált rendszerek kézi beavatkozás nélkül elvégzik ezt a lépést.
3. lépés: Telepítsd a tanúsítványt a szerverre
Ha kiadták, a tanúsítványfájlt telepíteni kell az oldalt kiszolgáló webszerverre. Megosztott tárhelyen és weboldalplatformokon ezt a szolgáltató intézi. Saját kezelésű szerveren feltöltöd a tanúsítványt, és beállítod a szervert, hogy használja a HTTPS-kapcsolatokhoz.
4. lépés: Kényszerítsd a HTTPS-t az egész oldalon
A tanúsítvány telepítése önmagában nem elég. Irányítsd át a HTTP-forgalmat HTTPS-re, frissítsd a belső hivatkozásokat biztonságos útvonalakra, és oldd meg a vegyes tartalomra vonatkozó figyelmeztetéseket az indítás előtt.
5. lépés: Állítsd be az automatikus megújítást
Az SSL-tanúsítványok lejárnak, jellemzően 90 nap vagy egy év után, a kibocsátótól függően. A lejárt tanúsítvány azonnal böngészőfigyelmeztetést vált ki. Állíts be automatikus megújítást a tárhelyszolgáltatódon vagy a tanúsítványkezelő rendszeren keresztül, hogy a tanúsítványt a lejárat előtt lecseréljék.
Gyakori SSL-beállítási hibák, amelyeket kerülj el
A HTTP oldalak elérhetően hagyása
Ha az oldalaid HTTP és HTTPS változata is elérhető átirányítás nélkül, a keresőmotorok mindkettőt indexelhetik. Ez megosztja a rangsorolási jeleket, és megzavarja a látogatókat. Állíts be oldalszintű átirányítást HTTP-ről HTTPS-re.
Vegyes tartalomra vonatkozó figyelmeztetések
A HTTPS-en kiszolgált oldal, amely a képeket, stíluslapokat vagy szkripteket HTTP-n tölti be, továbbra is biztonsági figyelmeztetést vált ki. Az SSL bekapcsolása után vizsgáld át az oldalaidat, és frissítsd azokat az erőforrás-URL-eket, amelyek még HTTP-re mutatnak.
Hogyan kezeli a WEMASY az SSL beállítását
Az SSL-tanúsítványok minden WEMASY csomagban benne vannak, és az oldal létrehozásakor automatikusan aktiválódnak. A megújítást a platform szintjén intézik a tanúsítványok lejárata előtt.
Nézd meg, mi tartozik hozzá a WEMASY weboldalépítő oldalán, vagy hasonlítsd össze a csomagokat az árak oldalon.
Gyakran ismételt kérdések
Hogyan szerezhetek SSL-tanúsítványt a weboldalamhoz?
A legegyszerűbb út a tárhelyszolgáltatódon vagy a weboldalplatformodon keresztül vezet, ahol a tanúsítványok gyakran benne vannak, és automatikusan települnek. Ha saját szervert kezelsz, kérj tanúsítványt egy tanúsítványkibocsátótól, igazold a domain birtoklását, telepítsd a fájlt a szerverre, és állítsd be a HTTPS-átirányításokat. A WEMASY weboldalépítőjével ezt közvetlenül a saját weboldaladon is beállíthatod.
Mennyi ideig tart SSL-tanúsítványt szerezni?
A domainvalidált tanúsítványokat gyakran percek alatt kiadják, ha a domain birtoklása igazolt. A szervezetvalidált és a kiterjesztett validálású tanúsítványok tovább tartanak, mert kézi azonosságellenőrzéssel járnak, néha több napig. A felügyelt platformokon, ahol az ellenőrzés automatizált, a tanúsítvány jellemzően az oldal létrehozása után nem sokkal aktív.
Kell fizetnem az SSL-tanúsítványért?
Nem feltétlenül. Sok tárhelyszolgáltató és weboldalplatform külön költség nélkül tartalmazza az SSL-t. Az ingyenes domainvalidált tanúsítványok ugyanazt a titkosítást adják, mint a fizetős tanúsítványok ugyanazon az ellenőrzési szinten. A fizetős tanúsítványok főleg akkor relevánsak, ha szabályozási vagy márkabizalmi okokból szervezetvalidálásra vagy kiterjesztett validálásra van szükséged.
Mi a vegyes tartalom, és hogyan javítsam?
Vegyes tartalom akkor fordul elő, ha egy oldal HTTPS-en töltődik be, de az erőforrásokra, például képekre, stíluslapokra vagy szkriptekre HTTP-n hivatkozik. A böngészők letilthatják ezeket az erőforrásokat, vagy biztonsági figyelmeztetést mutathatnak. A megoldás az, hogy az összes belső erőforrás-URL-t HTTPS útvonalakra frissíted. Az SSL bekapcsolása után nézd át a kulcsoldalaidat, és ellenőrizd a böngészőkonzolban, maradt-e nem biztonságos hivatkozás.
Milyen gyakran kell megújítani az SSL-tanúsítványokat?
A legtöbb tanúsítvány 90 nap vagy egy év után lejár, a kibocsátótól és a tanúsítvány típusától függően. A megújításnak automatikusan kell megtörténnie a lejárat előtt. A lejárt tanúsítvány azonnali böngészőfigyelmeztetést okoz, és befolyásolhatja a keresési láthatóságot. Állíts be automatikus megújítást a tárhelyszolgáltatódon vagy a tanúsítványkezelő rendszeren keresztül, hogy ne kelljen kézzel követned.
Telepíthetek SSL-t egy meglévő weboldalra?
Igen. Hozzáadhatsz tanúsítványt egy olyan oldalhoz, amely évek óta HTTP-n fut. A telepítés után állíts be átirányítást, hogy az összes HTTP-forgalom HTTPS-re menjen, frissítsd a belső hivatkozásokat, és oldd meg az esetleges vegyes tartalmi problémákat. A keresőmotorok idővel újraindexelik az oldalaid biztonságos változatait. Minél előbb váltasz, annál előbb szűnik meg, hogy böngészőfigyelmeztetést mutatsz a látogatóknak.