Ciamar a dhèanamh an co-cheangal https? Dè an diofar làraichean airson https no HTTP?

Tha an cruinne lìonra de scammers agus hackers air a h-uile latha a 'feuchainn ri fiosrachadh pearsanta a ghoid. San àm a dh'fhalbh, an dòigh as mòr-chòrdte am bruid air a mheas mar phishing. Tha a 'ionnsaigh an àite an toiseach, agus an dàta bho thuiteam a-steach an neach-cleachdaidh a làmhan (-faire, cairt-àireamhan, prìobhaideach teachdaireachdan, agus mar sin air. N.). Gus fuasgladh fhaighinn air an duilgheadas seo a chruthachadh https ceangal tèarainte. Uime sin, làrach-rianachd a tha gu tric draghail mu mar a chruthaicheas agus a rÄ iteachadh an ceangal tèarainte https.

Dè tha https agus carson a tha e riatanach

an co-cheangal https mus ghluaiseas tu air an làraich a tha a dhìth gus a 'tuigsinn dè a tha e agus mar a tha e ag obair. Https 'S e tèarainte dreach de HTTP (an Hypertext Transfer Protocol), an dàta riatanach a ghluasad gu e airson na duilleagan (brabhsair-ainm, sgriona rùn, an làthair Cookie agus mar sin air. N.).

HTTP a chleachdadh le luchd-leasachaidh a chur agus a 'faighinn caochladairean, gun am pròtacal làraich cha bhi comasach air obrachadh. A h-uile faidhlichean a ghluasad tro HTTP, roimhe seo b 'urrainn stad a furasta le bhith a' fuadan làraichean (phishing).

An ceudna, an dòigh roimhe goid faire, neach-cleachdaidh ainmean, cairt-àireamhan, teachdaireachdan dìomhair, agus eile fiosrachadh cudromach. Airson luchd-cleachdaidh a dhìon bho phishing, a dh'innlich SSL teisteanasan is a 'sgrùdadh am barantachd mus iomlaid fiosrachaidh.

Tha e riatanach a bhith a 'cleachdadh https air làraichean-lìn no banca air-loidhne stòr. Ma tha na stòrasan sin nach eil teisteanas didseatach, bidh Opera bacadh a ceangal, agus thèid a thaisbeanadh rabhadh mun chunnart. Mar thoradh air, tha an làrach a 'call an earbsa aig luchd-cleachdaidh aige.

Dè an SSL / TLS teisteanas

Am prìomh innleachdas ann an cleachdadh https tha èigneachail didseatach SSL an teisteanas. 'S e seo am faidhle a Stores am fiosrachadh uile (IP seòladh an fhrithealaiche, an dùthaich làraich, post-d an neach-seilbh, agus mar sin air. N.). Tha an sgrìobhainn didseatach a tha dubh-cheileadh aig an fhrithealaiche làraich agus air an fhrithealaiche CA (GoDaddy, Comodo agus m. P.). Tha na faidhleachan sin a tha an taca, agus ma tha iad an aon, an ceangal a leantainn le gach co-cheangailte. Mura Rabhadh tèarainteachd a 'nochdadh.

Tha mòran luchd-leughaidh Chan eil fhios ciamar a dhèanamh tèarainte co-cheangailte https. Tha a 'chiad gnìomh feumaidh fhaighinn SSL an teisteanas bho earbsa ionad. Tha diofar sheòrsaichean de na sgrìobhainnean seo:

• DV - a dhearbhadh a-mhàin àrainn (airson làraichean beag agus blogaichean).
• OV - an àrainn-lìn air a sgrùdadh agus a 'bhuidhinn.
• EV - Extended dearbhaidh (bidh uaine bàr agus ghlas-chrochaidh ann an brabhsair).

As ab 'fheàrr airson bùithtean agus bancaichean beachdachadh air an EV roghainn. An uair sin, tha tuilleadh leasachadh ann an riochd:

• SGC (nas sine taic a shealladairean).
• -Fhiadhaich (taic subdomains).
• SAN (diofar raointean ann an aon teisteanas).
• IDN (www raointean taic nàiseanta).

Airson as motha de làraichean, gu leòr airson cleachdadh DV SSL an teisteanas. Tha e daor agus a 'toirt dìon an aghaidh phishing.

Ciamar a eadar-theangachadh air an làrach-steach ceangal tèarainte

Nas trice, tha luchd-seilbh air-loidhne gnothachasan a bheil ùidh ann a bhith a 'cruthachadh ceangal tèarainte https. Airson na gnìomhan sin a bhios a 'dèanamh atharrachaidhean air a' phrògram code duilleagan. Tha a 'mhòr-chuid cudromach' sa tha a 'sgrìobhadh an riaghailt a bharrachd ann an fhaidhle .htaccess. Tha e Stores an còd a chleachdadh a cho-fhigearadh frithealaiche lìn Apache.

As lìn sluagh leigeil le bhith a 'cleachdadh na pannal smachd a rÄ iteachadh an teisteanas SSL airson an fhrithealaiche. Airson tuilleadh fiosrachaidh mu ciamar a nì thu seo, thoir sùil ri ur solaraiche seirbheis. Tha an làrach-iomlan eadar-theangachadh a 'phròiseas a roinn ann an ìrean a leanas:

1. Teisteanas SSL.
2. Stàlaich an teisteanas air an fhrithealaiche.
3. Atharraich an taobh a-staigh ceanglaichean air an làraich.
4. Setting ath-threòrachadh gu port 301.
5. Ag atharrachadh aoigheachd ann an robots.txt.

Ma tha thu a 'cleachdadh a' pàigheadh a 'toirt aoigheachd seòrsa Beget, cuir fios gu taic le teisteanas, agus nì sam bith eile a' coileanadh seirbheis luchd-obrach. As duilghe ceum ann 'cheist a fhreagairt, mar a dhèanamh https co-cheangailte, tha a stèidheachadh .htaccess Redirect, mar a' chuid as motha sgriobtaichean Chan eil chuideachadh.

A 'faighinn teisteanas is stàlaich e air an fhrithealaiche

Ann an teòiridh, dh'obraich sinn a-mach mar a nì ceangal https, gluasad air adhart gu gnìomh. Tha a 'chiad cheum a dh'fheumas tu airson faighinn an SSL an teisteanas bho aon de na h-ionadan sgrùdadh. Air an t-eadar-lìon a gheibh thu mòran diofar roghainnean ann an diofar raointean phrìs. Aig an àm fhaighinn an sgrìobhainnean an-asgaidh, tha ionad 2:

• WoSign.
• Startssl.

Seirbheisean eile iarraidh pàigheadh. An t-suim a 'crochadh air an t-seòrsa an teisteanais agus a bharrachd air feartan (multi-àrainn-lìn airson taic do brabhsairean as sine, agus mar sin air. N.). Cas:

• Reg.ru.
• Godaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Cuideachd, tha cuid a 'toirt aoigheachd luchd-cleachdaidh le SSL teisteanasan nuair a tha thu a cheannach àraidh tharaifean phlana. Air an làraich-fhiosrachadh teisteanais a 'peantadh na dh'fheumar a dhèanamh. Ach phròiseas iomlan a dhèanamh suas de na ceumannan a leanas:

• Generation CSR iarrtas;
• lìonadh làraich seòladh (admin @ [làraich seòladh]);
• lìonadh a-steach fiosrachadh mu dheidhinn an neach-seilbhe an àrainn (airson EV agus OV sgrìobhainn).

CSR iarrtas gabhail a-steach fiosrachadh coitcheann airson fìreanachadh (àrainn ainm, a 'bhuidheann, a' bhaile, stàite, dùthaich). An dèidh a 'lìonadh a-mach an fhiosrachadh an neach-cleachdaidh a' faighinn code 2 (dìomhair agus prìomh CSR Chòd), a bheil thu cinnteach a stòradh iad ann an sgrìobhainn air leth. Cuir an còd seo ri fhaighinn SSL an teisteanas, agus a 'feitheamh airson a Fògraidh bhon ionad.

A-nis a dhol gu làrach-lìn an aoigheachd agus airson lorg «SSL an teisteanas" earrann, no cuiribh fios taic. Tha e air iarraidh fiosrachadh a thoirt seachad air an CSR code, iuchair phrìobhaideach agus teisteanas. Dìochuimhnich atharrachadh air SSL taic ann Web Hosting phannal.

Ciamar a chruthachadh https ceangal air stèidh leantainneach

An dèidh a bhith a 'cur am faidhle air an fhrithealaiche agad, feumaidh tu a dhèanamh an taobh a-staigh rèiteachadh na làraich. Feumaidh tu a stèidheachadh Redirect agus atharrachadh a h-uile taobh a-staigh ceanglaichean bho iomlan a buntainneach.

'S e sin, an àite http://site.ru/img/bg.png seata: //site.ru/img/bg.png.

Feumaidh a thoirt air falbh bho na HTTP cheangal ainmean. Ma tha teagamh ann, fòn agad a-lìn phrogramaiche no adhart, tha e gu luath a cho-fhigearadh. A 'sireadh thobraichean urrainn a bhith tro chòd-deasachaidh airson gach faidhle, no gus faighinn a h-uile fiosrachadh tro rannsachadh air PhpMyAdmin.

An dèidh a bhith a 'stèidheachadh na ceangalan feumaidh tu a sònraichibh an rannsachadh einnseanan an atharrachaidh. Fosgail am faidhle robots.txt agus loidhne Host: HTTP àite a chur https.

An àite sin http://example.ru cuir a-steach: https://example.ru.

Às dèidh atharrachadh an rannsachadh faidhl Tha rèiteachadh gu fèin-obrachail dhi na làraich bho HTTP gu https. Mus dhol air adhart, sùil air na tha ri fhaotainn de làraich a https ghnàths. Ma tha a h-uile roimhe ceumannan Chaidh crìoch a chur ceart, a 'mearachd nach bu chòir tachairt.

Airson ath-threòrachadh fèin-obrachail gu tèarainte co-cheangailte, cuir a-steach an seo an sgriobt ann .htacess faidhl beagan cuideachaidh:

RewriteEngine air

RewriteCond% {HTTP: X-shìneadh air adhart-Tùs} https!

RewriteRule ^ https: //% HTTP_HOST} {{% REQUEST_URI} [L, R = 301, NE]

Ach anns a 'chuid as motha de chùisean, tha an dòigh seo nach eil ag obrachadh. Anns na suidheachaidhean sin, cuiribh fios gu rianaire a 'toirt aoigheachd, bidh e comasach a dhèanamh ceart shuidheachaidhean. Redirect a 'tòiseachadh a' ruith às dèidh ath-thòiseachadh an fhrithealaiche, mar as trice taobh a-staigh 24 uairean a thìde.

Cuideachd feumaidh tu atharrachadh ann an suidheachaidhean webmaster pannal "Yandex" no Google. Riatanach fo comharrachadh roghainnean a dhol gu puing de na bun-sgoile sgàthan is a stàladh https. A thuilleadh air sin, an fheum airson gluasad:

• sitemap.xml;
• URL dùnadh a-mach;
• geolocation;
• Ceangalan Disawov Tool airson Google.

Tha e an uair sin fhathast a 'feitheamh airson a' reindexing. Aig an àm seo, gnìomhachd air an làraich a lùghdachadh, ach an uair sin a dhèanamh sàbhailte.

Mar a nì ceangal ri https WordPress

Nuadh-blogaichean is portals 'mhòr-chuid ag obair air WordPress, airson iad a dhol gu https Feumaidh a' coileanadh an aon obair (fhaighinn air teisteanas, atharrachadh ceanglaichean agus mar sin air. N.). Ach tha seata de thogail-ann plug-ins a bhios a h-uile a 'coileanadh gnìomhan an t-sealbhadair:

• furasta https stiùireadh;
• Https (SSL).

Tha a 'chiad àite thobraichean, agus an dàrna fear a' toirt cothrom dhut earranan SSL an teisteanas. A thuilleadh air sin, a 'dol gu Roghainnean-> Choitcheann. An seo feumaidh tu atharrachadh an URL is sònraichibh na https ghnàths. Dèan cinnteach gu bheil an t-seann cuideachd air na duilleagan a tha ceangal tèarainte. Às dèidh atharrachadh suidheachadh ceanglaichean a 'coileanadh a Redirect agus agad atharrachadh faidhle robots.txt.

Bu chòir cha bhi a dh'èireas ceist mar a nì https co-cheangailte air an làraich. Air a 'chuid as motha lìn sluagh gabhail a-steach dìon an rèim leas-mhàin a sgrìobhadh gus taic. Bidh iad a chur an dreuchd speisealta, agus esan a 'cluich air an t-suidheachadh.