Ry.hk Ry.hk

Sertifikat SSL

Letakkan sertifikat di situs sehingga koneksi dienkripsi dan browser berhenti memperingatkannya.

Sertifikat mengenkripsi koneksi antara pengunjung dan server Anda, dan menghentikan browser memberi label pada situs tersebut sebagai tidak aman. Sertifikat tersebut diterbitkan oleh otoritas sertifikat; kami menerima pesanan, validasi domain, masalah dan pengiriman, dan Anda menginstalnya.

Tanpa satu pun, Chrome, Safari, dan Edge semuanya dengan jelas mengatakan bahwa situs tersebut tidak aman. Di halaman mana pun yang memerlukan formulir, pendaftaran, atau pembayaran, pengunjung langsung dikenakan biaya.

Satu pesanan Pesan, validasi, terbitkan, unduh, dan batalkan di satu tempat
Email penyetuju terdaftar Alamat yang diterima otoritas, ditunjukkan pada pesanan
Biasanya di hari yang sama Dikeluarkan setelah validasi selesai
API tersedia Memesan, menanyakan, dan membatalkan secara terprogram

Apa itu

  • Sertifikat diterbitkan per domain. Setiap nama host yang perlu dilayani melalui HTTPS memerlukan sertifikatnya sendiri, kecuali jenis yang Anda pilih mencakup nama host tambahan.
  • Langkah pertama adalah validasi domain: otoritas harus mengonfirmasi bahwa Anda mengontrol domain, biasanya melalui email pemberi persetujuan atau data DNS.
  • Ketika dikeluarkan, Anda mengunduh file dan menginstalnya di server atau panel kontrol Anda. Kami tidak menginstalnya untuk Anda dan kami tidak menghosting situs tersebut.
  • Sertifikat kedaluwarsa. Ketika mereka melakukannya, browser akan kembali memperingatkan pengunjung, jadi perhatikan tanggal kedaluwarsa pesanan.

Bagaimana cara kerjanya

01

Pesan sertifikatnya

Pilih jenisnya dan masukkan domain tujuannya.

02

Validasi lengkap

Setujui melalui email atau publikasikan catatan DNS; alamat pemberi persetujuan yang diterima tercantum dalam pesanan.

03

Unduh dan instal

Instal sertifikat yang diterbitkan di server Anda sendiri.

04

Perpanjang sebelum habis masa berlakunya

Perhatikan tanggal kedaluwarsa dan terbitkan ulang sebelum itu.

Satu alur kerja

Pemesanan, validasi, penerbitan, pengunduhan, dan pembatalan dalam satu pesanan.

Alamat pemberi persetujuan ditampilkan

Tidak perlu menebak kotak surat mana yang akan diterima oleh otoritas.

Status terlihat

Sekilas menunggu validasi, dikeluarkan, atau diperlukan tindakan.

Kirim ulang validasi

Picu email lagi tanpa menghubungi dukungan.

API

Pesan, konfigurasikan, kueri, dan batalkan dari alat Anda sendiri.

Otoritas dapat dikonfigurasi

Otoritas penerbit diatur oleh modul SSL dan dapat diubah.

Dari pesanan hingga sertifikat terpasang

Lima langkah, biasanya dalam satu hari

  • Pesanan: masukkan domain primer, dan nama host tambahan jika jenis sertifikat mendukungnya.
  • Validasi: otoritas mengonfirmasi kendali domain melalui email atau data DNS. Persetujuan email hanya dengan sekali klik; Validasi DNS berarti menerbitkan catatan tertentu.
  • Masalah: setelah divalidasi, sertifikat diterbitkan, biasanya dalam beberapa jam dan seringkali pada hari yang sama.
  • Instal: unduh sertifikat dan perantaranya, instal dengan mengikuti petunjuk server atau panel Anda, dan alihkan HTTP ke HTTPS.
  • Periksa: buka situs, konfirmasi gembok, dan buka detail sertifikat untuk memverifikasi domain dan tanggal.

File sertifikat menyertakan kunci pribadi. Itu milik server yang menghasilkannya; jangan pernah mengirimkan kunci pribadi kepada kami atau kepada orang lain.

Dimana bagian kita berakhir

Batasnya, dinyatakan dengan jelas

Pihak kami yang menerbitkan dan mengirimkan sertifikat: pemesanan, validasi, penerbitan, pengunduhan, dan pembatalan. Instalasi terjadi di server Anda, panel hosting, atau penyeimbang beban.

Pemisahan tersebut terjadi karena suatu alasan: kunci pribadi harus dibuat dan disimpan di server Anda, dan kami tidak memerlukan atau menginginkannya. Ini juga berarti bahwa sertifikat dipasang di tempat yang salah, HTTPS tidak dialihkan, atau pindah ke server baru tanpa menginstal ulang sertifikat adalah sesuatu yang perlu diperbaiki di pihak Anda.

Peringatan yang benar-benar dilihat orang

Dalam urutan yang masuk akal

GejalaPenyebab biasa
Sudah terpasang tetapi masih belum amanHalaman masih memuat beberapa sumber daya melalui http, atau http tidak dialihkan
Sertifikat tidak cocok dengan domain iniDikeluarkan untuk www dan Anda mengunjungi domain kosong, atau sebaliknya
Sertifikat telah kedaluwarsaPerpanjangan terlewatkan, atau sertifikat lama masih terpasang
Rantai sertifikat tidak lengkapSertifikat perantara tidak dipasang di sampingnya
Hanya beberapa halaman yang memperingatkanHalaman tersebut mengambil sesuatu dari domain lain yang tidak memiliki sertifikat

Kedaluwarsa dan diterbitkan kembali

Sertifikat tidak memperbarui dirinya sendiri

Sertifikat adalah kredensial dengan tanggal mulai dan berakhir. Setelah akhir berlalu, setiap browser menolak untuk mempercayainya - bukan karena ada yang rusak, tetapi karena itulah yang dimaksud dengan sertifikat. Kerjakan sejak tanggal kadaluwarsa pesanan dan terbitkan kembali sebelum pesanan itu habis.

Pindah ke server baru berarti memasang sertifikat di sana juga. Jika kunci privat yang cocok tidak ada, sertifikat harus diterbitkan ulang.

Apa yang termasuk dalam setiap pesanan

Manajemen pesanan sertifikat

Pemesanan, status validasi, penerbitan dan kadaluarsa bersama-sama.

Dukungan validasi

Alamat pemberi persetujuan yang diterima tercantum, email validasi dapat dikirim ulang.

Pengunduhan sertifikat

Sertifikat dan perantara setelah diterbitkan.

Nama host tambahan (SAN)

Mencakup beberapa nama host pada satu sertifikat jika didukung.

Pembatalan

Mulai pembatalan pesanan bila perlu.

Otomatisasi API

Dorong penerbitan dari sistem Anda sendiri.

Pertanyaan umum

Di mana sertifikat dipasang?

Di server Anda sendiri. Kami menerbitkan dan mengirimkan sertifikat; kami tidak menginstalnya dan kami tidak menghosting situs Anda.

Berapa lama validasinya?

Tergantung seberapa cepat penyelesaiannya. Setelah otoritas mengirimkan email validasinya, mengklik link tersebut biasanya berarti email tersebut dikeluarkan pada hari yang sama; Validasi DNS memerlukan catatan untuk disebarkan, biasanya dalam beberapa jam.

Apa yang terjadi jika masa berlakunya habis?

Browser kembali memperingatkan pengunjung. Catat tanggal kedaluwarsa pada pesanan dan terbitkan kembali sebelum lewat. Sertifikat tidak diperpanjang secara otomatis; itu adalah properti sistem sertifikat, bukan pengaturan yang dapat kita aktifkan.

Bisakah otoritas penerbit diubah?

Ya. Ini dikonfigurasi dalam modul SSL di area admin. Orde baru menggunakan kewenangan baru; pesanan yang ada tidak terpengaruh.

Berapa banyak domain yang dicakup oleh satu sertifikat?

Itu tergantung pada jenisnya. Sertifikat domain tunggal mencakup satu. Jenis yang mendukung nama host tambahan (SAN) dapat mencakup beberapa dalam satu sertifikat. Halaman pemesanan mencantumkan batasan jenis yang Anda pilih.

Saya tidak menerima email validasi. Bagaimana sekarang?

Periksa pesanan untuk alamat pemberi persetujuan yang diterima otoritas, konfirmasikan salah satu alamat tersebut adalah kotak surat tempat Anda benar-benar menerima, lalu gunakan tindakan kirim ulang. Jika masih belum sampai, gunakan validasi DNS atau buka tiket.

Harap dicatat

  • Nama host pada sertifikat harus sesuai dengan alamat yang dikunjungi orang. Jika domain kosong dan www digunakan, pastikan sertifikat mencakup keduanya.
  • Jangan mengirimkan kunci pribadi Anda kepada kami atau pihak ketiga mana pun. Kunci yang bocor memungkinkan seseorang meniru situs tersebut, dan sertifikatnya harus diterbitkan ulang.

Siap untuk memulai?

Buka halaman untuk layanan ini dan selesaikan dalam beberapa langkah. Jika Anda lebih suka bertanya terlebih dahulu, tiket akan sampai ke seseorang.