Ένα πιστοποιητικό SSL είναι αυτό που μετατρέπει ένα απλό site HTTP σε ασφαλές site HTTPS. Το να αποκτήσεις ένα είναι πιο απλό απ' όσο περιμένουν οι περισσότεροι ιδιοκτήτες site, ειδικά όταν ο πάροχος φιλοξενίας ή η πλατφόρμα του site σου αναλαμβάνει τα τεχνικά βήματα. Η διαδικασία ανάγεται στο να διαλέξεις τον σωστό τύπο πιστοποιητικού, να επαληθεύσεις την κυριότητα του domain, να εγκαταστήσεις το πιστοποιητικό στον server σου και να φροντίσεις κάθε σελίδα του site σου να φορτώνει με HTTPS.
Αν είσαι καινούργιος στο θέμα, ξεκίνα με το άρθρο τι είναι το SSL και γιατί το χρειάζεται το site σου. Για το ευρύτερο πλαίσιο ασφάλειας πέρα από το ίδιο το πιστοποιητικό, δες το άρθρο γιατί είναι σημαντική η ασφάλεια ιστοσελίδας.
Διάλεξε τον σωστό τύπο πιστοποιητικού SSL
Δεν είναι όλα τα πιστοποιητικά ίδια. Το επίπεδο επαλήθευσης που γίνεται πριν την έκδοση καθορίζει και το κόστος και πόσα στοιχεία ταυτότητας εμφανίζονται στους επισκέπτες.
Επικύρωση domain
- Επιβεβαιώνει μόνο ότι ελέγχεις το domain
- Εκδίδεται γρήγορα, συχνά μέσα σε λίγα λεπτά
- Αρκεί για τα περισσότερα επαγγελματικά site, blogs και ηλεκτρονικά καταστήματα
Επικύρωση οργανισμού
- Επαληθεύει τη νόμιμη ύπαρξη του οργανισμού σου, εκτός από τον έλεγχο του domain
- Αργεί περισσότερο να εκδοθεί, γιατί περιλαμβάνει χειροκίνητους ελέγχους
- Χρησιμοποιείται από επιχειρήσεις που θέλουν επαληθευμένα στοιχεία οργανισμού συνδεδεμένα με το πιστοποιητικό
Πώς αποκτάς πιστοποιητικό SSL: βήμα βήμα
Βήμα 1: Αποφάσισε από πού θα αποκτήσεις το πιστοποιητικό
Οι περισσότεροι ιδιοκτήτες site παίρνουν SSL μέσω του παρόχου φιλοξενίας ή της πλατφόρμας του site τους. Τα πιστοποιητικά συχνά περιλαμβάνονται στο πακέτο φιλοξενίας και εγκαθίστανται αυτόματα. Αν διαχειρίζεσαι δικό σου server, μπορείς να ζητήσεις πιστοποιητικό απευθείας από αρχή πιστοποίησης και να το εγκαταστήσεις χειροκίνητα.
Βήμα 2: Επαλήθευσε την κυριότητα του domain
Πριν εκδοθεί ένα πιστοποιητικό, η αρχή πιστοποίησης επιβεβαιώνει ότι ελέγχεις το domain. Οι συνηθισμένοι τρόποι επαλήθευσης είναι να προσθέσεις μια εγγραφή DNS, να ανεβάσεις ένα αρχείο επαλήθευσης στον server σου ή να απαντήσεις σε ένα email που στέλνεται σε διεύθυνση του domain. Τα αυτοματοποιημένα συστήματα στις διαχειριζόμενες πλατφόρμες αναλαμβάνουν αυτό το βήμα χωρίς χειροκίνητη παρέμβαση.
Βήμα 3: Εγκατάστησε το πιστοποιητικό στον server σου
Μόλις εκδοθεί, το αρχείο του πιστοποιητικού πρέπει να εγκατασταθεί στον web server που φιλοξενεί το site σου. Στην κοινόχρηστη φιλοξενία και στις πλατφόρμες ιστοσελίδων, το αναλαμβάνει ο πάροχος. Σε server που διαχειρίζεσαι μόνος σου, ανεβάζεις το πιστοποιητικό και ρυθμίζεις τον server να το χρησιμοποιεί για συνδέσεις HTTPS.
Βήμα 4: Επέβαλε το HTTPS σε ολόκληρο το site σου
Η εγκατάσταση πιστοποιητικού δεν αρκεί μόνη της. Ανακατεύθυνε την κίνηση HTTP σε HTTPS, ενημέρωσε τους εσωτερικούς συνδέσμους ώστε να δείχνουν σε ασφαλείς διαδρομές και διόρθωσε τις προειδοποιήσεις μικτού περιεχομένου πριν την έναρξη.
Βήμα 5: Ρύθμισε αυτόματη ανανέωση
Τα πιστοποιητικά SSL λήγουν, συνήθως μετά από 90 ημέρες ή ένα χρόνο ανάλογα με τον εκδότη. Ένα πιστοποιητικό που έχει λήξει προκαλεί αμέσως προειδοποιήσεις στον browser. Ρύθμισε αυτόματη ανανέωση μέσω του παρόχου φιλοξενίας ή του συστήματος διαχείρισης πιστοποιητικών, ώστε το πιστοποιητικό να αντικαθίσταται πριν λήξει.
Συνηθισμένα λάθη στη ρύθμιση SSL που πρέπει να αποφύγεις
Να αφήνεις προσβάσιμες τις σελίδες HTTP
Αν και οι δύο εκδόσεις των σελίδων σου, HTTP και HTTPS, είναι προσβάσιμες χωρίς ανακατεύθυνση, οι μηχανές αναζήτησης μπορεί να καταχωρίσουν και τις δύο. Έτσι μοιράζονται τα σήματα κατάταξης και μπερδεύονται οι επισκέπτες. Ρύθμισε ανακατεύθυνση σε ολόκληρο το site από HTTP σε HTTPS.
Προειδοποιήσεις μικτού περιεχομένου
Μια σελίδα που σερβίρεται με HTTPS και φορτώνει εικόνες, φύλλα στυλ ή scripts με HTTP προκαλεί ακόμα προειδοποιήσεις ασφαλείας. Έλεγξε τις σελίδες σου αφού ενεργοποιήσεις το SSL και ενημέρωσε όσες διευθύνσεις αρχείων δείχνουν ακόμα σε HTTP.
Πώς χειρίζεται το WEMASY τη ρύθμιση SSL
Τα πιστοποιητικά SSL περιλαμβάνονται σε κάθε πακέτο WEMASY και ενεργοποιούνται αυτόματα όταν δημιουργείς ένα site. Η ανανέωση γίνεται σε επίπεδο πλατφόρμας πριν λήξουν τα πιστοποιητικά.
Δες τι περιλαμβάνεται στον δημιουργό ιστοσελίδων WEMASY ή δες τις επιλογές πακέτων στη σελίδα τιμών.
Συχνές ερωτήσεις
Πώς αποκτώ πιστοποιητικό SSL για το site μου;
Ο πιο απλός δρόμος είναι μέσω του παρόχου φιλοξενίας ή της πλατφόρμας του site σου, όπου τα πιστοποιητικά συχνά περιλαμβάνονται και εγκαθίστανται αυτόματα. Αν διαχειρίζεσαι δικό σου server, ζήτησε πιστοποιητικό από αρχή πιστοποίησης, επαλήθευσε την κυριότητα του domain, εγκατάστησε το αρχείο στον server σου και ρύθμισε ανακατευθύνσεις HTTPS. Με τον δημιουργό ιστοσελίδων του WEMASY μπορείς να το στήσεις κατευθείαν στο site σου.
Πόσο χρόνο παίρνει η απόκτηση πιστοποιητικού SSL;
Τα πιστοποιητικά επικύρωσης domain εκδίδονται συχνά μέσα σε λίγα λεπτά, μόλις επαληθευτεί η κυριότητα του domain. Τα πιστοποιητικά επικύρωσης οργανισμού και εκτεταμένης επικύρωσης αργούν περισσότερο, γιατί περιλαμβάνουν χειροκίνητους ελέγχους ταυτότητας, μερικές φορές για αρκετές ημέρες. Στις διαχειριζόμενες πλατφόρμες όπου η επαλήθευση είναι αυτοματοποιημένη, το πιστοποιητικό είναι συνήθως ενεργό λίγο μετά τη δημιουργία του site.
Πρέπει να πληρώσω για πιστοποιητικό SSL;
Όχι απαραίτητα. Πολλοί πάροχοι φιλοξενίας και πλατφόρμες ιστοσελίδων περιλαμβάνουν SSL χωρίς επιπλέον κόστος. Τα δωρεάν πιστοποιητικά επικύρωσης domain προσφέρουν την ίδια κρυπτογράφηση με τα πληρωμένα πιστοποιητικά του ίδιου επιπέδου επικύρωσης. Τα πληρωμένα πιστοποιητικά έχουν σημασία κυρίως όταν χρειάζεσαι επικύρωση οργανισμού ή εκτεταμένη επικύρωση για λόγους κανονιστικούς ή εμπιστοσύνης στο brand.
Τι είναι το μικτό περιεχόμενο και πώς το διορθώνω;
Μικτό περιεχόμενο υπάρχει όταν μια σελίδα φορτώνει με HTTPS αλλά αναφέρεται σε αρχεία, όπως εικόνες, φύλλα στυλ ή scripts, με HTTP. Οι browsers μπορεί να μπλοκάρουν αυτά τα αρχεία ή να δείξουν προειδοποιήσεις ασφαλείας. Το διορθώνεις ενημερώνοντας όλες τις εσωτερικές διευθύνσεις αρχείων ώστε να χρησιμοποιούν διαδρομές HTTPS. Αφού ενεργοποιήσεις το SSL, πέρασε από τις βασικές σελίδες σου και έλεγξε την κονσόλα του browser για τυχόν ανασφαλείς αναφορές που έμειναν.
Κάθε πότε πρέπει να ανανεώνονται τα πιστοποιητικά SSL;
Τα περισσότερα πιστοποιητικά λήγουν μετά από 90 ημέρες ή ένα χρόνο, ανάλογα με τον εκδότη και τον τύπο του πιστοποιητικού. Η ανανέωση πρέπει να γίνεται αυτόματα πριν τη λήξη. Ένα πιστοποιητικό που έχει λήξει προκαλεί άμεσες προειδοποιήσεις στον browser και μπορεί να επηρεάσει την ορατότητα στην αναζήτηση. Ρύθμισε αυτόματη ανανέωση μέσω του παρόχου φιλοξενίας ή του συστήματος διαχείρισης πιστοποιητικών, για να μην χρειάζεται να το παρακολουθείς χειροκίνητα.
Μπορώ να εγκαταστήσω SSL σε ένα υπάρχον site;
Ναι. Μπορείς να προσθέσεις πιστοποιητικό σε ένα site που τρέχει με HTTP εδώ και χρόνια. Μετά την εγκατάσταση, ρύθμισε μια ανακατεύθυνση ώστε όλη η κίνηση HTTP να πηγαίνει σε HTTPS, ενημέρωσε τους εσωτερικούς συνδέσμους και διόρθωσε τυχόν προβλήματα μικτού περιεχομένου. Οι μηχανές αναζήτησης θα καταχωρίσουν τελικά ξανά τις ασφαλείς εκδόσεις των σελίδων σου. Όσο νωρίτερα κάνεις την αλλαγή, τόσο νωρίτερα σταματάς να δείχνεις προειδοποιήσεις του browser στους επισκέπτες.