Ry.hk Ry.hk

SSL сертификати

Ставите сертификат на сајт како би веза била шифрована и претраживачи престали да упозоравају на то.

Сертификат шифрује везу између вашег посетиоца и вашег сервера и зауставља претраживач који означава локацију као небезбедну. Сертификат издаје ауторитет за сертификацију; ми преузимамо поруџбину, валидацију домена, издавање и испоруку, а ви га инсталирате.

Без једног, Цхроме, Сафари и Едге јасно кажу да је сајт небезбедан. На било којој страници која има образац, регистрацију или плаћање, то посетиоце одмах кошта.

Једно наређење Наручите, потврдите, издајте, преузмите и откажите на једном месту
Наведене адресе е-поште одобраваоца Адресе које орган прихвата, приказане на налогу
Обично истог дана Издаје се када се валидација заврши
API доступан Наручите, поставите упит и откажите програмски

Шта је то

  • Сертификати се издају по домену. Свако име хоста које треба да се сервира преко HTTPS треба свој сопствени сертификат, осим ако тип који одаберете не покрива додатна имена хоста.
  • Први корак је валидација домена: надлежни орган мора да потврди да контролишете домен, обично путем е-поште одобраваоца или записа DNS.
  • Када се изда, преузимате датотеке и инсталирате их на свој сервер или контролну таблу. Ми га не инсталирамо за вас и не хостујемо сајт.
  • Сертификати истичу. Када то ураде, прегледач се враћа на упозоравање посетилаца, па пазите на датум истека наруџбине.

Како то ради

01

Наручите сертификат

Изаберите тип и унесите домен за који је намењен.

02

Потпуна валидација

Одобрите путем е-поште или објавите запис DNS; прихваћене адресе одобраваоца су наведене на налогу.

03

Преузмите и инсталирајте

Инсталирајте издати сертификат на сопствени сервер.

04

Обновите пре истека

Пазите на датум истека и поново издајте пре њега.

Један радни ток

Наручивање, валидација, издавање, преузимање и отказивање у једној наруџбини.

Приказане су адресе одобраваоца

Без нагађања које поштанско сандуче ће надлежни орган прихватити.

Видљив статус

Чека се валидација, издата или потребна радња, на први поглед.

Поново пошаљи валидацију

Поново покрените е-пошту без контактирања подршке.

API

Наручите, конфигуришите, поставите упит и откажите из сопствених алата.

Овлашћење се може конфигурисати

Ауторитет за издавање је постављен модулом SSL и може се променити.

Од поруџбине до инсталираног сертификата

Пет корака, обично у року од једног дана

  • Редослед: унесите примарни домен и додатна имена хостова ако их тип сертификата подржава.
  • Валидација: ауторитет потврђује контролу над доменом путем е-поште или записом DNS. Одобрење путем е-поште је клик; DNS валидација значи објављивање одређеног записа.
  • Проблем: након валидације сертификат се издаје, обично у року од неколико сати и често истог дана.
  • Инсталирај: преузмите сертификат и интермедијер, инсталирајте их пратећи упутства сервера или панела и преусмерите HTTP на HTTPS.
  • Провери: отворите сајт, потврдите катанац и отворите детаље сертификата да бисте верификовали домен и датуме.

Датотеке сертификата садрже приватни кључ. Припада серверу који га је генерисао; никада не шаљите приватни кључ нама или било коме другом.

Где се наш део завршава

Граница, јасно наведена

Наша страна је издавање и испорука сертификата: наручивање, валидација, издавање, преузимање и отказивање. Инсталација се дешава на вашем серверу, хостинг панелу или балансатору оптерећења.

Та подела постоји са разлогом: приватни кључ треба да се генерише и чува на вашем серверу, а нама то нити треба нити желимо. То такође значи да је сертификат инсталиран на погрешном месту, HTTPS који није преусмерен или прелазак на нови сервер без поновног инсталирања сертификата нешто што треба да поправите са ваше стране.

Упозорења људи заправо виде

У разумном реду

СимптомУобичајени узрок
Инсталиран, али још увек није сигуранСтраница и даље учитава неке ресурсе преко хттп, или хттп није преусмерен
Сертификат се не подудара са овим доменомИздато за ввв и посећујете голи домен, или обрнуто
Сертификат је истекаоПропуштена је обнова или је стари сертификат још увек инсталиран
Непотпун ланац сертификатаСредњи сертификат није инсталиран поред њега
Само неке странице упозоравајуТе странице повлаче нешто са другог домена који нема сертификат

Истек и поновно издавање

Сертификат се не обнавља сам

Сертификат је акредитив са датумом почетка и завршетка. Када прође крај, сваки претраживач одбија да му верује – не зато што се нешто покварило, већ зато што је то сертификат. Радите од датума истека на налогу и поново издајте пре њега.

Прелазак на нови сервер значи инсталирање сертификата и тамо. Ако одговарајући приватни кључ није присутан, сертификат се мора поново издати.

Шта укључује свака наруџбина

Управљање налогом сертификата

Налог, стање валидације, издавање и истек заједно.

Подршка за валидацију

Прихваћене адресе одобраваоца су наведене, е-порука за валидацију се може поново послати.

Преузимање сертификата

Сертификат и средњи ниво након издавања.

Додатна имена хостова (САН)

Покријте неколико имена хостова на једном сертификату где је то подржано.

Отказивање

Започните отказивање од поруџбине када је то прикладно.

API аутоматизација

Покрени издавање из сопствених система.

Уобичајена питања

Где је инсталиран сертификат?

На сопственом серверу. Издајемо и достављамо сертификат; ми га не инсталирамо и не хостујемо ваш сајт.

Колико дуго траје валидација?

Зависи од тога колико брзо се заврши. Када надлежни орган пошаље своју е-пошту за валидацију, клик на везу обично значи да се она издаје истог дана; Провера ваљаности DNS захтева да се запис шири, обично у року од неколико сати.

Шта се дешава када истекне?

Прегледачи се враћају на упозоравање посетилаца. Забележите датум истека наруџбине и поново је издајте пре него што прође. Сертификати се не обнављају аутоматски; то је својство система сертификата, а не поставка коју можемо укључити.

Може ли се променити орган издавања?

Да. Конфигурише се у модулу SSL у админ области. Нови налози користе нова овлашћења; постојеће поруџбине су непромењене.

Колико домена покрива један сертификат?

Зависи од врсте. Сертификат са једним доменом покрива један. Типови који подржавају додатна имена хостова (САН) могу покрити неколико на једном сертификату. Страница поруџбине наводи ограничење за тип који одаберете.

Нисам добио е-поруку за потврду. Шта сад?

Проверите у налогу адресе одобраваоца које ауторитет прихвата, потврдите да је једна од њих поштанско сандуче на које заиста примате, а затим употребите акцију поновног слања. Ако и даље не стигне, користите валидацију DNS или отворите карту.

Имајте на уму

  • Име хоста на сертификату мора да одговара адреси коју људи посећују. Ако се користе и голи домен и ввв, уверите се да сертификат покрива оба.
  • Немојте слати свој приватни кључ нама или трећој страни. Кључ који је процурио омогућава некоме да се лажно представља на сајту, а сертификат мора бити поново издат.

Спремни за почетак?

Отворите страницу за ову услугу и завршите у неколико корака. Ако бисте радије питали прво, карта стиже до особе.