Sut i wneud cysylltiad HTTPS? Beth yw'r gwahaniaeth o safleoedd i HTTPS neu HTTP?

Mae'r rhwydwaith byd-eang o sgamwyr a hacwyr yn ddyddiol ceisio dwyn gwybodaeth bersonol. Yn y gorffennol, y dull mwyaf poblogaidd o herwgipio cael ei ystyried yn gwe-rwydo. Mae'r ymosodwr yn disodli'r safle gwreiddiol, ac mae'r data o'r cwymp defnyddiwr yn ei ddwylo ef (cyfrineiriau, rhifau cardiau, negeseuon preifat, ac yn y blaen. N.). I ddatrys y broblem creu cysylltiad HTTPS diogel. Felly, gweinyddwyr safle yn pryderu yn aml am sut i greu a ffurfweddu cysylltiad diogel https.

Beth yw HTTPS a pham ei fod yn angenrheidiol

cysylltiad HTTPS cyn i chi drosglwyddo'r safle yn angenrheidiol er mwyn deall beth ydyw a sut mae'n gweithio. HTTPS yn fersiwn diogel HTTP (y Hyperdestun Protocol Trosglwyddo), y data angenrheidiol yn cael ei drosglwyddo iddo am y tudalennau (enw porwr, cydraniad sgrin, presenoldeb Cwcis ac yn y blaen. N.).

HTTP yn cael ei ddefnyddio gan ddatblygwyr i anfon a derbyn newidynnau, heb y safleoedd protocol, ni fydd yn gallu gweithredu. Mae pob ffeil a drosglwyddwyd drwy HTTP, gellid yn hawdd rhyng-gipio yn flaenorol drwy gyfrwng safleoedd ffug (phishing).

Yn yr un modd, mae'r dull yn flaenorol dwyn cyfrineiriau, enwau defnyddwyr, rhifau cardiau, negeseuon cudd, a gwybodaeth bwysig arall. Diogelu defnyddwyr rhag gwe-rwydo tystysgrifau SSL, eu dyfeisio a gwirio eu dilysrwydd cyn gyfnewid gwybodaeth.

Mae'n angenrheidiol i ddefnyddio HTTPS ar wefannau banc neu siopau ar-lein. Os na fydd yr adnoddau hyn yw tystysgrif ddigidol, bydd y porwr bloc cysylltiad, a bydd yn arddangos rhybudd am y perygl. O ganlyniad, bydd y safle yn colli ymddiriedaeth ei ddefnyddwyr.

Beth yw'r dystysgrif SSL / TLS

Y prif arloesi yn y defnydd o HTTPS yn tystysgrif SSL ddigidol gorfodol. Mae hyn yn y ffeil sy'n storio holl wybodaeth (cyfeiriad IP y gweinydd, safle'r wlad, E-bost y perchennog, ac yn y blaen. N.). Mae'r ddogfen digidol ei amgryptio ar y safle gweinydd a 'r gweinyddwr CA (GoDaddy, Comodo a Pr. P.). ffeiliau hyn yn cael eu cymharu, ac os ydynt yn yr un fath, y cysylltiad yn parhau gyda phob cysylltiad. Fel arall, mae'r rhybudd diogelwch yn ymddangos.

Nid yw llawer o ddarllenwyr yn gwybod sut i wneud cysylltiad diogel https. Bydd angen i'r camau cyntaf i gael tystysgrif SSL o ganolfan ymddiried ynddo. Mae gwahanol fathau o'r dogfennau hyn:

• DV - cadarnhau dim ond y parth (ar gyfer safleoedd bach a blogiau).
• OV - mae'r parth yn cael ei wirio a'r sefydliad.
• EV - Estynedig Dilysu (bydd bar gwyrdd a clo yn y porwr).

Mae'r rhan fwyaf dewisol ar gyfer siopau a banciau yn ystyried yr opsiwn EV. Yna mae gwelliannau pellach yn y ffurf:

• SGC (cefnogi porwyr hŷn).
• Nod-chwiliwr (subdomains cymorth).
• SAN (parthau amgen mewn un dystysgrif).
• IDN (parthau www cymorth cenedlaethol).

Ar gyfer rhan fwyaf o safleoedd, yn ddigon i ddefnyddio tystysgrif SSL DV. Mae'n rhad ac yn darparu amddiffyniad yn erbyn gwe-rwydo.

Sut i gyfieithu'r wefan yn gysylltiad diogel

Yn gynyddol, perchnogion busnesau ar-lein sydd o ddiddordeb i sut i greu https gysylltiad diogel. Am y camau hyn, bydd rhaid i ni wneud rhai newidiadau i'r tudalennau cod rhaglen. Y mwyaf pwysig yw i ysgrifennu rheol ychwanegol yn y ffeil .htaccess. Mae'n storio'r cod a ddefnyddir i ffurfweddu'r gweinydd Gwe Apache.

Mae'r rhan fwyaf gwesteiwyr gwe yn caniatáu defnyddio'r panel rheoli i ffurfweddu y dystysgrif SSL ar gyfer y gweinydd. I gael rhagor o wybodaeth am sut i wneud hyn, holwch eich darparwr gwasanaeth. Gall y broses gyfieithu safle cyfan yn cael ei rannu yn y camau canlynol:

1. Tystysgrif SSL.
2. Gosod y dystysgrif ar y gweinydd.
3. Newidiwch y cysylltiadau mewnol ar y safle.
4. Gosod ailgyfeirio i'r porthladd 301.
5. Newid Cynnal yn robots.txt.

Os ydych yn defnyddio talu math hosting beget, yna cysylltwch Cymorth gyda'r dystysgrif, ac unrhyw gamau pellach i berfformio weithwyr gwasanaeth. Y cam anoddaf yn ateb y cwestiwn, sut i wneud cysylltiad https, yw sefydlu ailgyfeirio .htaccess, gan nad y rhan fwyaf o sgriptiau yn helpu.

Cael y dystysgrif a gorsedda 'ar y gweinydd

Mewn theori, rydym yn cyfrifedig gwybod sut i wneud cysylltiad https, symud ymlaen i weithredu. Y cam cyntaf mae angen i chi gael tystysgrif SSL o un o'r canolfannau a archwiliwyd. Ar y rhyngrwyd gallwch ddod o hyd llawer o wahanol opsiynau mewn gwahanol ystodau pris. Ar hyn o bryd i gael y dogfennau yn rhad ac am ddim, mae 2 ganolfan:

• WoSign.
• Startssl.

Mae gwasanaethau eraill yn gofyn am daliad. Mae'r swm yn dibynnu ar y math o dystysgrif a'i nodweddion ychwanegol (cefnogaeth aml-parth ar gyfer porwyr hŷn, ac yn y blaen. N.). CAs:

• Reg.ru.
• GoDaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Hefyd, mae rhai hosting yn darparu ei ddefnyddwyr gyda thystysgrifau SSL pan fyddwch yn prynu cynllun tariff penodol. Ar y safle Manylion ardystio paent camau angenrheidiol. Ond mae'r broses gyfan yn cynnwys y camau canlynol:

• Cenhedlaeth cais CSR;
• cyfeiriad y safle llenwi (admin @ [cyfeiriad y safle]);
• llenwch gwybodaeth am y perchennog y parth (ar gyfer EV a dogfen OV).

cais CSR yn cynnwys gwybodaeth gyffredinol ar gyfer dilysu (enw parth, sefydliad, dinas, y wladwriaeth, gwlad). Ar ôl llenwi'r wybodaeth y defnyddiwr yn derbyn cod 2 (allwedd gyfrinachol a Chod CSR), ydych yn siwr i storio nhw mewn dogfen ar wahân. Anfon y cod hwn i gael tystysgrif SSL, ac yn aros am ei estraddodi o'r canol.

Nawr ewch i wefan cynnal a chwiliwch am «tystysgrif SSL" adran, neu gefnogaeth cyswllt. mae'n ofynnol iddo ddarparu gwybodaeth ar y cod CSR, allwedd breifat a thystysgrif. Peidiwch ag anghofio i newid ar gymorth SSL ym mhanel gwe-letya.

Sut i greu cysylltiad https yn barhaus

Ar ôl gosod y ffeil ar y gweinydd, bydd angen i chi gynnal cyfluniad mewnol y safle. Mae angen i chi osod yn ail-cyfeiriad a newid yr holl gysylltiadau mewnol o absoliwt i berthynas.

Hynny yw, yn hytrach na http://site.ru/img/bg.png set: //site.ru/img/bg.png.

Rhaid bod yn tynnu oddi ar yr enwau cyswllt HTTP. Os oes unrhyw amheuaeth, ffoniwch eich WE-rhaglennydd neu yn weithiwr llawrydd, ei fod yn gyflym i ffurfweddu. Gall chwilio am eirda drwy golygydd cod ar gyfer pob ffeil, neu i ddod o hyd i'r holl wybodaeth drwy chwilio ar PHPMyAdmin.

Ar ôl sefydlu'r cysylltiadau angen i chi nodi y peiriannau chwilio am y newid. Agorwch y ffeil a llinell robots.txt Host: HTTP yn lle hynny rhoi HTTPS.

Yn lle hynny http://example.ru mewnosod: https://example.ru.

Ar ôl newid y ffeil chwilio wedi ei ffurfweddu i ailgyfeirio safle o'r HTTP awtomatig HTTPS. Cyn symud ymlaen, wirio argaeledd safle i brotocol HTTPS. Os yw'r holl gamau blaenorol wedi cael eu cwblhau yn gywir, ni ddylai'r gwall yn digwydd.

Ailgyfeirio yn awtomatig at gysylltiad diogel, rhowch sgript hwn mewn ffeil .htacess rhywfaint o help:

RewriteEngine ar

% RewriteCond {HTTP: X-anfonwyd ymlaen-Proto} https!

RewriteRule ^ https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301, NE]

Ond yn y rhan fwyaf o achosion, nid yw'r dull hwn yn gweithio. Yn y sefyllfaoedd hyn, cysylltwch â'ch gweinyddwr hosting, bydd yn gallu gwneud y gosodiadau cywir. Ailgyfeirio yn dechrau rhedeg ar ôl ailgychwyn y gweinydd, fel arfer o fewn 24 awr.

Hefyd bydd angen i chi newid y gosodiadau yn y panel gwefeistr "Yandex" neu Google. Sy'n ofynnol o dan y mynegeio gosodiadau yn mynd at y pwynt y drych cynradd a gosod y HTTPS. Yn ogystal, mae'r angen i symud:

• sitemap.xml;
• gwahardd URL;
• geolocation;
• Dolenni Offeryn Disawov i Google.

Mae wedyn yn parhau i fod yn aros am y reindexing. Yn ystod y cyfnod hwn, gweithgaredd ar y safle yn cael ei leihau, ond yna sefydlogi.

Sut i wneud cysylltiad https i WordPress

blogiau a pyrth Modern bennaf yn gweithio ar WordPress, iddynt fynd i'r angen i https i berfformio yr un llawdriniaeth (i gael tystysgrif, cysylltiadau newid ac yn y blaen. N.). Ond mae ganddynt set o ategion adeiledig mewn a fydd yn perfformio holl gamau gweithredu y perchennog:

• Ailgyfeirio HTTPS hawdd;
• HTTPS (SSL).

Mae'r cyntaf yn disodli cyfeiriadau, ac mae'r ail yn caniatáu i chi bennu tystysgrif SSL. Yn ychwanegol, ewch i Gosodiadau> Cyffredinol. Yma mae angen i chi newid y URL ac yn nodi'r protocol HTTPS. Gwnewch yn siwr fod yr hen tudalennau hefyd yn cael cysylltiad diogel. Ar ôl newid y lleoliad o gysylltiadau yn perfformio yn ail-cyfeiriad ac addasu eich ffeil robots.txt.

A ddylai mwyach yn cwestiwn yn codi sut i wneud cysylltiad https ar y safle. Ar y rhan fwyaf gwesteiwyr gwe i gynnwys cyfundrefn diogelu angen dim ond ysgrifennu at gefnogaeth. Byddant yn penodi arbenigwr, a bydd yn perfformio y lleoliad.