ZeroSSL usprawnia administrowanie certyfikatami SSL

ZeroSSL usprawnia administrowanie certyfikatami SSL

Zarządzanie stroną internetową to praca na pełen etat. Jeśli nie śledzisz nieaktualnych linków, usuwasz złe reklamy.





Utrzymanie zaufania czytelników ma kluczowe znaczenie, dlatego SSL jest tak ważny. Dzięki ważnemu certyfikatowi SSL Twoja witryna będzie wyświetlana jako zaufana w każdym pasku adresu przeglądarki i uzyska prefiks HTTPS. Wyszukiwarki będą patrzeć na Twoją witrynę przychylniej.



Let's Encrypt to popularna opcja dla małych webmasterów do konfigurowania szyfrowania, ale jest trochę niezgrabna i właśnie tam ZeroSSL Przyjrzyjmy się temu inteligentnemu i łatwemu w użyciu narzędziu do dodawania bezpłatnych certyfikatów SSL do Twojej witryny.





Co to jest SSL?

SSL oznacza Secure Sockets Layer, protokół kryptograficzny zapewniający bezpieczeństwo w sieciach. Wprowadza zaufanie do aktu odwiedzania strony internetowej. Witryny działające bez certyfikatów SSL można łatwo sfałszować, a odwiedzający (ty) nigdy się nie dowie.

Jako webmaster możesz dodać SSL do swojej witryny, nabywając certyfikat. Ma to różne zalety, od poprawy rankingów wyszukiwarek po bycie bardziej godnym zaufania użytkownikom.



Certyfikaty SSL są wydawane tylko osobom, które mogą zweryfikować swoje poświadczenia, ujawniając w ten sposób, do kogo należy dany certyfikat. Zwiększa to poziom zaufania między użytkownikiem a odwiedzaną witryną.

zresetuj ten komputer, wystąpił problem podczas resetowania komputera

W ten sposób ufamy rynkom internetowym, takim jak Amazon, lub witrynom oferującym transmisje strumieniowe, takim jak Netflix, naszymi danymi osobowymi.



Alternatywa dla Let's Encrypt

Ponieważ Google jasno dało do zrozumienia, że ​​HTTPS to przyszłość, witryny wszystkich rozmiarów starają się dodać certyfikaty SSL. W przypadku mniejszych witryn rozwiązanie zwykle zmierza do Let's Encrypt, „bezpłatnego, zautomatyzowanego i otwartego urzędu certyfikacji”.

Ta usługa tworzy 90-dniowe certyfikaty w standardzie TLS (Transport Layer Security, następca SSL) bez żadnych kosztów dla webmasterów.



Chociaż brzmi to świetnie i tak jest, jest też trochę niezgrabne, a 90-dniowy okres ważności certyfikatów jest uciążliwy. Ponadto oferuje tylko „Certyfikaty SSL z walidacją domeny”, które są rodzajem certyfikacji niskiej jakości. Inne urzędy certyfikacji (CA) oferują szerszy wybór typów certyfikatów.

ZeroSSL to inteligentna, prawdziwa alternatywa dla Let's Encrypt, oferująca całkowicie bezpłatne certyfikaty SSL, łatwy interfejs użytkownika i API dla programistów. Istnieje również obsługa protokołu ACME, który weryfikuje kontrolę i własność domeny.

ZeroSSL rozpoczyna działalność jako Sub-Authority (SA) we współpracy z istniejącym CA.

Zarejestruj się w ZeroSSL i uzyskaj te funkcje

Rejestracja w ZeroSSL jest prosta. Odwiedzać zerossl.com i kliknij Uzyskaj bezpłatny SSL ; możesz również użyć Utwórz bezpłatny certyfikat SSL narzędzie do rozpoczęcia procesu.

Wszystko, czego potrzebujesz, aby rozpocząć, to adres e-mail, hasło i adres URL witryny. Dodaj informacje rozliczeniowe, jeśli wybierzesz płatny pakiet. Rejestracja w ZeroSSL zapewnia następujące funkcje:

  • Certyfikaty SSL
  • Jednoetapowa walidacja
  • Szybka instalacja
  • Konsola zarządzania
  • Monitorowanie SSL
  • Automatyka ACME

Przyjrzyjmy się tym bliżej.

Certyfikaty SSL

ZeroSSL oferuje certyfikaty dla każdego możliwego scenariusza.

Na przykład możesz pobrać bezpłatny certyfikat pojedynczej domeny, który trwa 90 dni. W przypadku większych projektów dostępne są certyfikaty wielodomenowe, a jeśli budżet nie jest tak duży, możesz również wybrać certyfikaty wieloznaczne dla subdomen.

Wszystkie są dostępne za pośrednictwem narzędzia ACME (patrz poniżej), które umożliwia usprawnienie procesu tworzenia certyfikatu.

Walidacja jednoetapowa

Najbardziej frustrującym aspektem Let's Encrypt jest weryfikacja własności domeny. W wielu przypadkach weryfikacja jest wymagana przez kogoś, kto specjalizuje się w blogowaniu lub sprzedaży, a nie w DNS.

ZeroSSL oferuje proces weryfikacji adresu e-mail w celu potwierdzenia własności witryny. Jest to zaskakująco prosty sposób autoryzacji certyfikatu.

Szybka instalacja

Instalacja certyfikatu dostarczonego przez ZeroSSL jest niezwykle prosta. Usługa zapewnia pełne zasoby pomocy, a ZeroSSL generuje certyfikaty w formacie pasującym do Twojej platformy.

Po prostu pobierz certyfikat, postępuj zgodnie z instrukcjami i gotowe.

Konsola zarządzania

Aby jeszcze bardziej uprościć sprawy, ZeroSSL oferuje intuicyjny interfejs użytkownika. Tutaj znajdziesz wszystkie swoje certyfikaty SSL wraz z przypomnieniami o wygaśnięciu, zarządzaniem rozliczeniami i nie tylko.

Deweloperzy mogą również używać konsoli zarządzania do resetowania kluczy dostępu API. Konsola zapewnia narzędzia potrzebne do zarządzania, tworzenia, weryfikowania i instalowania certyfikatów SSL.

Monitorowanie SSL

Tworzenie certyfikatu SSL nie zawsze jest proste. ZeroSSL zapewnia narzędzia do monitorowania, aby mieć oko na Twoje certyfikaty. Jeśli certyfikat nie łączy użytkowników z Twoją witryną, odpowiada niepoprawnie w inny sposób lub wkrótce wygaśnie, będziesz o tym wiedział.

Wykrywa również błędy HTTP i inne problemy, a następnie zgłasza je do Ciebie.

Automatyzacja ACME

Od maja 2020 r. serwer ACME ZeroSSL jest dostępny. Jest to narzędzie do automatyzacji wydawania certyfikatów przez ZeroSSL.

Narzędzie umożliwia tworzenie certyfikatów 90-dniowych i rocznych, pozwalając istniejącym klientom ACME i Let's Encrypt na automatyzację za pośrednictwem ZeroSSL.

Obsługa interfejsu API REST

Dokumentacja API jest dostarczana programistom do tworzenia aplikacji do automatyzacji i innych narzędzi dla ZeroSSL. REST API obsługuje tworzenie i walidację certyfikatów, a także automatyczne webhooki statusu.

Ile kosztuje ZeroSSL?

Różny opcje cenowe są otwarte na ZeroSSL. Bezpłatna opcja jest najbardziej atrakcyjna dla standardowych blogerów, oferując trzy 90-dniowe certyfikaty bez żadnych opłat.

Za 10 USD miesięcznie ZeroSSL oferuje nieograniczone 90-dniowe certyfikaty, trzy roczne certyfikaty, certyfikaty wielodomenowe, dostęp do REST API i wsparcie techniczne.

Najpopularniejszy jest pakiet Premium. 50 USD miesięcznie zapewni Ci nieograniczoną liczbę 90-dniowych certyfikatów, 10 rocznych certyfikatów, certyfikaty wielodomenowe, 90-dniowe dzikie karty, jeden roczny symbol wieloznaczny oraz REST API i wsparcie techniczne.

Za 100 USD miesięcznie pakiet biznesowy zapewni wszystkie powyższe, plus 25 rocznych certyfikatów, trzy roczne karty wieloznaczne oraz REST API i wsparcie techniczne. Możesz wybrać warianty tej opcji, z których każda oferuje więcej rocznych certyfikatów i symboli wieloznacznych za odpowiednią opłatą roczną.

Zintegruj SSL ze swoją witryną, zadowolić odwiedzających

Rozpocznij swoją uproszczoną podróż tworzenia SSL od wycieczki do zerossl.com . Tutaj możesz szybko rozpocząć konfigurację certyfikatu za pomocą Utwórz darmowy certyfikat SSL czarodziej. Kliknij Następny krok aby wprowadzić lub skonfigurować dane uwierzytelniające konto.

Alternatywnie, kliknij Uzyskaj bezpłatny SSL aby najpierw utworzyć konto.

w Nowy certyfikat ekranie, potwierdź nazwę domeny, a następnie kliknij Następny krok.

Następnie ustaw Ważność ---albo 90-dniowy (bezpłatnie) lub 1 rok (premia). Przejdź do CSR i kontakt sekcji i upewnij się, że masz Automatycznie generuj CSR wybrany. (CSR oznacza Żądanie podpisania certyfikatu , zawierający informacje o nazwie domeny, lokalizacji, kraju i organizacji będącej właścicielem).

Kliknij Następny krok aby wybrać pakiet, a następnie Następny krok ponownie, aby wybrać metodę weryfikacji. Dostępne są trzy opcje:

  • Weryfikacja adresu e-mail
  • DNS (CNAME)
  • Przesyłanie pliku HTTP

Magia ZeroSSL polega na tym, że oferuje weryfikację poczty e-mail. Wymaga to skonfigurowania adresu e-mail w domenie, ale musi zaczynać się od Administrator , administrator , hostmaster , webmaster , lub naczelnik poczty . Na przykład hostmaster@twojadomena.com będzie działać.

Nie chcesz od razu weryfikować? Kliknij Zweryfikuj później i zakończ proces, gdy będziesz miał więcej czasu.

Jeśli wcześniej korzystałeś z certyfikatów SSL, prawdopodobnie znasz już metody weryfikacji DNS i HTTP. Przyjrzyjmy się więc najlepszej funkcji ZeroSSL: łatwej weryfikacji za pomocą poczty e-mail.

Zweryfikuj swój certyfikat SSL

Kliknij Zweryfikuj domenę aby rozpocząć weryfikację poczty e-mail, która uruchomi automatyczną wiadomość e-mail. Pamiętaj, że jeśli to nie nastąpi, sprawdź adres e-mail, którego używasz i naciśnij Wyślij email ponownie jeśli wszystko jest w porządku.

Następnie sprawdź swoją skrzynkę e-mail i otwórz wiadomość. Skopiuj klucz weryfikacyjny, a następnie kliknij Przejdź do strony weryfikacji .

Na Walidacja kontroli domeny stronę, wprowadź klucz weryfikacyjny i kliknij Następny . Ta walidacja umożliwia wystawienie certyfikatu. Powrót do Zweryfikuj domenę ekran w twoim ZeroSSL konto, a jeśli to konieczne, kliknij Odśwież stan .

Kliknij Zainstaluj certyfikat aby kontynuować, co spowoduje wyświetlenie kolejnego e-maila. Ten wyśle ​​na adres, na który się zarejestrowałeś ZeroSSL z (który może być inny niż ten, którego użyłeś do weryfikacji). Tutaj kliknij Zainstaluj certyfikat ponownie, aby powrócić do ZeroSSL. Kliknij Pobierz certyfikat i zapisz plik ZIP na swoim urządzeniu.

Podążać za Twoimi instrukcje webhosta aby zainstalować certyfikat na swoim serwerze.

ZeroSSL jest łatwiejsze w użyciu niż szyfrowanie

Posiadanie certyfikatu SSL i używanie prefiksu adresu URL HTTPS ma kluczowe znaczenie dla reputacji Twojej witryny. Jeśli prowadzisz biznes online, jest to podwójnie ważne. Blogi mogą nie martwić się tym zbytnio, ale jeśli wyświetlasz reklamy w swojej witrynie, SSL może pomóc w przekazaniu zaufania. Często jest to podświadome zapewnienie, ale pomaga.

Let's Encrypt to świetna usługa, ale zawiodła ją niezgrabna (czasami słaba) implementacja. Jak widzieliśmy, ZeroSSL opiera się na obietnicy Let's Encrypt, automatyzując zarządzanie SSL i oszczędzając w międzyczasie wiele kłopotów.

Mamy nadzieję, że podobają Ci się polecane i omawiane przez nas przedmioty! MUO posiada partnerstwo partnerskie i sponsorowane, więc otrzymujemy udział w przychodach z niektórych Twoich zakupów. Nie wpłynie to na cenę, którą płacisz, i pomoże nam zaoferować najlepsze rekomendacje produktów.

Udział Udział Ćwierkać E-mail Czy warto uaktualnić do systemu Windows 11?

Windows został przeprojektowany. Ale czy to wystarczy, aby przekonać Cię do przejścia z Windows 10 na Windows 11?

Czytaj dalej Powiązane tematy
  • Internet
  • Lansowany
  • SSL
  • Narzędzia dla webmasterów
  • Bezpieczeństwo w Internecie
  • HTTPS
O autorze Christian Cawley(1510 opublikowanych artykułów)

Zastępca redaktora działu Security, Linux, DIY, Programming i Tech Explained oraz Really Useful Producent podcastów, z dużym doświadczeniem w obsłudze komputerów i oprogramowania. Christian jest współtwórcą magazynu Linux Format, majsterkowiczem Raspberry Pi, miłośnikiem Lego i fanem gier retro.

Więcej od Christiana Cawleya

Zapisz się do naszego newslettera

Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!

Kliknij tutaj, aby zasubskrybować