Le auala e faia se sootaga HTTPS? O le a le eseesega o le nofoaga e HTTPS po HTTP?

O le fesootaiga le lalolagi o scammers ma hackers i se tulaga i aso taitasi e taumafai e gaoi faamatalaga patino. I aso ua mavae, o le auala sili ona lauiloa o le taliga na manatu i ai o phishing. O le attacker suia le nofoaga o le amataga, ma le faamatalaga mai le pau tagata e faaaogāina i lona lima (passwords, numera o pepa, savali patino, ma isi. N.). Ina ia foia lenei faafitauli foafoaina se sootaga HTTPS saogalemu. O lea, e masani lava ona popole e pulea nofoaga e uiga i le auala e fatufatu ma configure se sootaga mautu https.

O le a HTTPS ma pe aisea e manaomia ai

se fesootaiga HTTPS io outou luma faaliliu e manaomia ai le nofoaga e malamalama i le ma le auala e galue. HTTPS o se lomiga saogalemu o HTTP (le Hypertext Protocol Faaliliuina), ua faaliliuina atu o faamatalaga talafeagai i ai mo le itulau (browser igoa, lau faaiuga, o le afioaga o kuki ma isi. N.).

o loo faaaogaina HTTP e developers e auina atu ma maua fesuiaiga, e aunoa ma le nofoaga maliega faafeagaiga o le a le mafai ona ia galue. faila uma faaliliuina e ala HTTP, talu ai e mafai ona faigofie ona intercepted e ala i nofoaga taufaasese (phishing).

E faapena foi, gaoi muamua le auala passwords, igoa faaaogāina, numera o pepa, savali faalilolilo, ma isi faamatalaga taua. Ina ia puipuia tagata e faaaogāina mai phishing, sa fausia SSL tusi faamaonia ma le siakiina o latou tulaga moni i luma o faamatalaga fesuiai.

E tatau ona faaaoga HTTPS i faletupe uepisaite po o oloa i le initoneti. Afai nei punaoa e le o se tusi faamaonia faafuainumera, o le browser le a taofia se sootaga, ma o le a ia faaali atu se lapataiga e uiga i le tulaga matautia. O se taunuuga, o le a le maua le nofoaga o le faatuatuaga o ana tagata e faaaogāina.

O le a le SSL / tusi faamaonia TLS

O le fou autu i le faaaogaina o HTTPS o tusi faamaonia SSL faafuainumera faamalosia. O le faila lenei faleoloa faamatalaga uma (tuatusi IP o le faigaluega, o le atunuu nofoaga, E-mail le tagata e ona, ma isi. N.). O le pepa aloaia faafuainumera faiga o faailoga faalilolilo i le nofoaga faigaluega ma le faigaluega CA (GoDaddy, Comodo ma m. P.). ua faatusaina nei faila, ma pe afai latou te le lava e tasi, le sootaga i le faaauau pea o le tasi i fesootaiga. Isi faiga e ese foliga o le lapataiga saogalemu.

Le tele o le iloa faitau pe faapefea ona faia se sootaga mautu https. O le gaoioiga muamua o le a manaomia ina ia maua ai se tusi faamaonia SSL mai se nofoaga autu e faatuatuaina. E eseese ituaiga o nei pepa aloaia:

• DV - faamaonia na o le silafia e (mo tamai nofoaga ma lautusi faaletagata).
• OV - Ua siaki le silafia e ma le faalapotopotoga.
• EV - Aloaia lautele (o le ai ai se pa green ma padlock i le browser).

Sili ona sili mo faleoloa ma faletupe manatu le filifiliga EV. Ona o loo toe faaleleia atili i le tulaga o le:

• SGC (lagolagoina browsers matutua).
• Wildcard (lagolago subdomains).
• SAN (domains isi i tusi faamaonia tasi).
• IDN (www lagolago atunuu domains).

Mo le tele o nofoaga, lava e faaaoga DV tusi faamaonia SSL. O Ia o le taugata, ma maua ai le puipuiga e faasaga i phishing.

Le auala e faaliliu ai le nofoaga i totonu o se sootaga mautu

Faateleina, e fiafia tagata e umia o pisinisi i le initoneti i le auala e faatupuina ai se https saogalemu fesootaiga. Mo nei gaoioiga o le a tatau ona e faia ni suiga i le itulau code polokalama. E sili ona taua o le tusi se tulafono faaopoopo i le faila .htaccess. E faleoloa le code faaaogaina e configure le Uepi faigaluega Apache.

O le tele o 'au web faatagaina le faaaogaina o le vaega pulea e configure le SSL tusi faamaonia mo le faigaluega. Mo nisi faamatalaga e uiga i le auala e faia lenei mea, siaki ma lou tuuina atu auaunaga. e mafai ona vaevaeina le faagasologa o le faaliliuga nofoaga atoa i le laasaga nei:

1. SSL Tusi Faamaonia.
2. Faatuina o le tusi faamaonia i luga o le faigaluega.
3. Suia le sooga i totonu i luga o le nofoaga.
4. Faatulagaina o toe faatonutonu e taulaga 301.
5. Suia o Au i robots.txt.

Afai o loo e faaaogaina se totogi talimalo ituaiga le fanau, ona faafesootai Support i le tusi faamaonia, ma so o se isi gaoioiga e faatino ai le auaunaga aufaigaluega. O le laasaga e sili ona faigata i le taliina o le fesili, e faapefea e faia https sootaga, o le faatuina toe faatonutonu .htaccess, e pei ona sili ona scripts le fesoasoani.

Mauaina o le tusi faamaonia ma faapipii i luga o le faigaluega

I teori, tatou te mafaufau i le auala e faia se sootaga https, agai i luma e faatino. O le laasaga muamua e tatau ona e maua ai se tusi faamaonia SSL mai se tasi o nofoaga autu o sueina faasuetusi. I luga o le initaneti e mafai ona e maua le tele o filifiliga eseese i Atumauga eseese tau. I le taimi nei e maua ai le pepa aloaia e leai se totogi, e 2 nofoaga autu:

• WoSign.
• Startssl.

O isi auaunaga e manaomia ai le totogiina. O le aofaiga e faalagolago i le ituaiga o tusi faamaonia ma ona foliga faaopoopo (lagolago eseese silafia e mo browsers matutua, ma isi. N.). CAS:

• Reg.ru.
• Godaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Foi, o nisi talimalo maua ai lona tagata e faaaogaina ma tusi faamaonia SSL pe ae faatau se fuafuaga o tiute patino. I nofoaga auiliiliga faamaoniga vali ai le faatinoga talafeagai. Ae le aofia ai le faagasologa atoa o le laasaga nei:

• Tupulaga talosaga CSR;
• tuatusi nofoaga faatumuina (admin @ [lauga nofoaga]);
• faatumu i faamatalaga e uiga i le tagata e ona le silafia e (mo EV ma pepa aloaia OV).

talosaga CSR aofia ai faamatalaga aoao mo faamaoniga (silafia e igoa, faalapotopotoga, aai, setete, atunuu). Ina ua uma ona faatumu le faamatalaga ua maua e le tagata e faaaogāina a code 2 (ki lilo ma le Tulafono Laititi CSR), e te mautinoa e teu i totonu o se pepa aloaia e ese. Auina atu o lenei tulafono ina ia maua se tusi faamaonia SSL, ma faatalitali mo lona aumaia mai i le ogatotonu.

O lenei alu i le talimalo website ma saili «SSL tusi faamaonia" fuaiupu, po o se lagolago fesootaiga. E manaomia e tuuina atu faamatalaga i luga o le code CSR, ki tumaoti ma le tusi faamaonia. Aua nei galo e fesuiaʻi i lagolago SSL i vaega web talimalo.

E faapefea ona e fausia se sootaga https i se tulaga faifai pea

Ina ua maea le tuuina o le faila i luga o le faigaluega, e tatau ona e faia se configuration totonu o le saite. E tatau ona e faatuina se toe faatonutonu ma suia sootaga i totonu uma mai aiai i le aiga.

O le, nai lo http://site.ru/img/bg.png seti: //site.ru/img/bg.png.

E tatau ona aveesea mai le igoa sootaga HTTP. Afai i le masalosalo, ia taālo la outou Uepi-Faapolokalameina po o se freelancer, e vave lava ona configure. Saili mai mau e mafai ona avea e ala i se faatonu code mo faila taitasi, po o le maua ai faamatalaga uma e ala i se suesuega i PhpMyAdmin.

Ina ua mavae le faatulagaina o le sootaga e tatau ona faamaoti ai le afi suesuega o le suiga. Tatala le robots.txt faila ma laina 'au: HTTP ae tuu HTTPS.

Nai lo http://example.ru faaopoopoga: https://example.ru.

Ina ua mavae le suia o le faila suesuega ua configured e otometi lava ona toe faatonutonu nofoaga mai HTTP e HTTPS. I luma o taualumaga, siaki ai le i ai o se nofoaga e maliega faafeagaiga HTTPS. Afai laasaga muamua uma ua maea saʻo, e le tatau ona tupu ai le mea sese.

E otometi lava ona toe faatonutonu i se sootaga mautu, faaofi lenei tusiga i faila .htacess se fesoasoani:

RewriteEngine i

RewriteCond% {HTTP: X-faaoo-Proto} https!

RewriteRule ^ https: //% {HTTP_HOST} {% REQUEST_URI} [L, R = 301, NE]

Ae i le tele o tulaga, e le aoga lenei metotia. I nei tulaga, faamolemole faafesootai lau talimalo pule, o le a mafai ona e faia i le tulaga sao. amata tamoe toe faatonutonu pe a mavae restarting le faigaluega, e masani lava i totonu o le 24 itula.

Foi e tatau ona e suia le tulaga i vaega webmaster "Yandex" po o le Google. Manaomia i lalo o le tulaga o le faasino igoa o atu i le vaega o le faata autu ma faatuina le HTTPS. I le faaopoopo atu, o le manaomia o le agai:

• sitemap.xml;
• aveeseina URL;
• geolocation;
• Fesootai Disawov Meafaigaluega mo Google.

O lea e tumau pea le faatalitali mo le reindexing. I lenei vaitaimi, e faaitiitia gaoioiga i luga o le nofoaga, ae e gafatia.

E faapefea ona e faia se sootaga https e WordPress

mafuli galulue lautusi faaletagata lava ia ma faitotoa i ona po nei i WordPress, mo i latou e alu i https manaomia e faatino ai le galuega lava lea e tasi (e maua ai se tusi faamaonia, suiga sootaga ma isi. N.). Ae ua i ai se seti o fausia-i le fono-ins o le a faia gaoioiga uma o le tagata e ona:

• Redirection HTTPS faigofie;
• HTTPS (SSL).

O le mea muamua e suia ai mau faasino, ma e mafai e le lona lua e faamaoti ai se tusi faamaonia SSL. I le faaopoopo atu, alu i le Settings-> Aoao. Iinei e tatau ona e suia le URL ma faamaoti mai le maliega faafeagaiga HTTPS. Ia mautinoa o loo i ai foi i le itulau tuai se sootaga mautu. Ina ua mavae le suia o le tulaga o sootaga faatino a toe faatonutonu ma suia lou faila robots.txt.

E tatau ona le toe avea o se fesili e tulai mai i le auala e faia https sootaga i le nofoaga. I le tele o 'au web ina ia aofia ai le manaomia na tusi pulega e puipuia ai le fesoasoani. O le a latou tofia se tomai faapitoa, ma o le a faatinoina le faatulagaga.