SSL-varmenne muuttaa tavallisen HTTP-verkkosivuston suojatuksi HTTPS-sivustoksi. Sen hankkiminen on yksinkertaisempaa kuin useimmat sivustojen omistajat odottavat, erityisesti kun palvelinpaikan tarjoajasi tai verkkosivustoalustasi hoitaa tekniset vaiheet puolestasi. Prosessi koostuu oikean varmennetyypin valinnasta, verkkotunnuksen omistuksen vahvistamisesta, varmenteen asentamisesta palvelimelle ja sen varmistamisesta, että jokainen sivustosi sivu latautuu HTTPS:n kautta.
Jos aihe on sinulle uusi, aloita artikkelista mikä on SSL ja miksi verkkosivustosi tarvitsee sen. Laajemman tietoturvan taustan varmenteen ulkopuolelta löydät artikkelista miksi verkkosivuston tietoturva on tärkeää.
Valitse oikeantyyppinen SSL-varmenne
Kaikki varmenteet eivät ole samanlaisia. Ennen myöntämistä tehtävän vahvistuksen taso ratkaisee sekä hinnan että sen, kuinka paljon identiteettitietoja kävijöille näytetään.
Verkkotunnuksen vahvistus
- Vahvistaa vain, että hallitset verkkotunnusta
- Myönnetään nopeasti, usein minuuteissa
- Riittää useimmille yrityssivustoille, blogeille ja verkkokaupoille
Organisaation vahvistus
- Varmistaa verkkotunnuksen hallinnan lisäksi organisaatiosi oikeudellisen olemassaolon
- Myöntäminen kestää kauemmin, koska siihen liittyy käsin tehtäviä tarkistuksia
- Käyttävät yritykset, jotka haluavat varmenteeseen liitettävät varmennetut organisaatiotiedot
Näin hankit SSL-varmenteen: vaihe vaiheelta
Vaihe 1: Päätä, mistä varmenne hankitaan
Useimmat sivustojen omistajat saavat SSL:n palvelinpaikan tarjoajansa tai verkkosivustoalustansa kautta. Varmenteet sisältyvät usein palvelinpakettiin ja asennetaan automaattisesti. Jos hallinnoit omaa palvelinta, voit pyytää varmenteen suoraan varmenteen myöntäjältä ja asentaa sen käsin.
Vaihe 2: Vahvista verkkotunnuksen omistus
Ennen varmenteen myöntämistä varmenteen myöntäjä varmistaa, että hallitset verkkotunnusta. Yleisiä vahvistustapoja ovat DNS-tietueen lisääminen, vahvistustiedoston lataaminen palvelimellesi tai verkkotunnuksen osoitteeseen lähetettyyn sähköpostiin vastaaminen. Hallinnoiduilla alustoilla automaattiset järjestelmät hoitavat tämän vaiheen ilman käsin tehtäviä toimia.
Vaihe 3: Asenna varmenne palvelimellesi
Kun varmenne on myönnetty, varmennetiedosto pitää asentaa verkkopalvelimelle, joka isännöi sivustoasi. Jaetussa palvelinpaikassa ja verkkosivustoalustoilla tämän hoitaa palveluntarjoaja. Itse hallinnoidulla palvelimella lataat varmenteen ja määrität palvelimen käyttämään sitä HTTPS-yhteyksiin.
Vaihe 4: Pakota HTTPS koko sivustolle
Varmenteen asentaminen ei yksinään riitä. Ohjaa HTTP-liikenne HTTPS:ään, päivitä sisäiset linkit suojattuihin polkuihin ja korjaa sekasisältövaroitukset ennen julkaisua.
Vaihe 5: Ota käyttöön automaattinen uusiminen
SSL-varmenteet vanhenevat, tyypillisesti 90 päivän tai yhden vuoden kuluttua myöntäjästä riippuen. Vanhentunut varmenne laukaisee selainvaroitukset heti. Määritä automaattinen uusiminen palvelinpaikan tarjoajasi tai varmenteiden hallintajärjestelmän kautta, jotta varmenne vaihdetaan ennen kuin se raukeaa.
Yleisiä SSL-käyttöönoton virheitä, joita kannattaa välttää
HTTP-sivujen jättäminen käytettäviksi
Jos sivujesi sekä HTTP- että HTTPS-versiot ovat tavoitettavissa ilman uudelleenohjausta, hakukoneet voivat indeksoida molemmat. Se jakaa sijoitussignaalit ja hämmentää kävijöitä. Määritä koko sivuston kattava uudelleenohjaus HTTP:stä HTTPS:ään.
Sekasisältövaroitukset
HTTPS:n kautta tarjottu sivu, joka lataa kuvia, tyylitiedostoja tai skriptejä HTTP:llä, laukaisee silti tietoturvavaroituksia. Käy sivusi läpi SSL:n käyttöönoton jälkeen ja päivitä kaikki resurssiosoitteet, jotka osoittavat vielä HTTP:hen.
Miten WEMASY hoitaa SSL:n käyttöönoton
SSL-varmenteet kuuluvat jokaiseen WEMASY-pakettiin ja aktivoidaan automaattisesti, kun luot sivuston. Uusiminen hoidetaan alustatasolla ennen varmenteiden vanhenemista.
Katso, mitä kuuluu mukaan, WEMASY-sivustonrakentajasta tai tutustu pakettivaihtoihin hinnoittelusivulla.
Usein kysytyt kysymykset
Miten hankin SSL-varmenteen verkkosivustolleni?
Yksinkertaisin tapa on palvelinpaikan tarjoajasi tai verkkosivustoalustasi kautta, missä varmenteet sisältyvät usein hintaan ja asennetaan automaattisesti. Jos hallinnoit omaa palvelinta, pyydä varmenne varmenteen myöntäjältä, vahvista verkkotunnuksen omistus, asenna tiedosto palvelimellesi ja määritä HTTPS-uudelleenohjaukset. WEMASY-sivustonrakentajalla voit ottaa tämän käyttöön suoraan omalla verkkosivustollasi.
Kuinka kauan SSL-varmenteen saaminen kestää?
Verkkotunnuksen vahvistavat varmenteet myönnetään usein minuuteissa, kun verkkotunnuksen omistus on vahvistettu. Organisaation ja laajennetun vahvistuksen varmenteet kestävät kauemmin, koska niihin liittyy käsin tehtäviä identiteettitarkistuksia, joskus useita päiviä. Hallinnoiduilla alustoilla, joilla vahvistus on automaattinen, varmenne on tyypillisesti aktiivinen pian sivuston luomisen jälkeen.
Pitääkö SSL-varmenteesta maksaa?
Ei välttämättä. Monet palvelinpaikan tarjoajat ja verkkosivustoalustat sisällyttävät SSL:n ilman lisämaksua. Ilmaiset verkkotunnuksen vahvistavat varmenteet tarjoavat saman salauksen kuin maksulliset varmenteet samalla vahvistustasolla. Maksulliset varmenteet ovat tarpeen lähinnä silloin, kun tarvitset organisaation tai laajennetun vahvistuksen sääntelyn tai brändiluottamuksen vuoksi.
Mitä sekasisältö on ja miten sen korjaan?
Sekasisältöä syntyy, kun sivu latautuu HTTPS:llä mutta viittaa resursseihin, kuten kuviin, tyylitiedostoihin tai skripteihin, HTTP:llä. Selaimet voivat estää nuo resurssit tai näyttää tietoturvavaroituksia. Korjaa se päivittämällä kaikki sisäiset resurssiosoitteet käyttämään HTTPS-polkuja. SSL:n käyttöönoton jälkeen käy läpi tärkeimmät sivusi ja tarkista selaimen konsolista mahdolliset jäljellä olevat turvattomat viittaukset.
Kuinka usein SSL-varmenteet pitää uusia?
Useimmat varmenteet vanhenevat 90 päivän tai yhden vuoden kuluttua myöntäjästä ja varmenteen tyypistä riippuen. Uusimisen pitäisi tapahtua automaattisesti ennen vanhenemista. Vanhentunut varmenne aiheuttaa heti selainvaroituksia ja voi vaikuttaa hakunäkyvyyteen. Määritä automaattinen uusiminen palvelinpaikan tarjoajasi tai varmenteiden hallintajärjestelmän kautta, jotta sinun ei tarvitse seurata sitä käsin.
Voinko asentaa SSL:n olemassa olevalle verkkosivustolle?
Kyllä. Voit lisätä varmenteen sivustolle, joka on toiminut HTTP:llä vuosia. Asennuksen jälkeen määritä uudelleenohjaus, joka ohjaa kaiken HTTP-liikenteen HTTPS:ään, päivitä sisäiset linkit ja korjaa mahdolliset sekasisältöongelmat. Hakukoneet indeksoivat lopulta sivujesi suojatut versiot uudelleen. Mitä pikemmin teet vaihdon, sitä pikemmin lakkaat näyttämästä kävijöille selainvaroituksia.