ZeroSSL usprawnia administrowanie certyfikatem SSL

Zarządzanie witryną to praca na pełny etat. Jeśli nie śledzisz nieaktualnych linków, usuwasz złe reklamy.

Utrzymanie zaufania czytelników jest niezbędne, dlatego SSL jest tak ważny. Dzięki ważnemu certyfikatowi SSL Twoja witryna będzie wyświetlana jako zaufana w każdym pasku adresu przeglądarki i uzyska prefiks HTTPS. Wyszukiwarki będą patrzeć na twoją stronę bardziej przychylnie.

Let's Encrypt to popularna opcja dla małych webmasterów do ustawienia szyfrowania, ale jest trochę niezręczna, w tym miejscu ZeroSSL wchodzi. Rzućmy okiem na to inteligentne i łatwe w użyciu narzędzie do dodawania bezpłatnych certyfikatów SSL do Twojej witryny.

Co to jest SSL?

SSL oznacza Secure Sockets Layer, protokół kryptograficzny zapewniający bezpieczeństwo w sieci. Wprowadza zaufanie do aktu odwiedzania strony internetowej. Witryny działające bez certyfikatów SSL można łatwo sfałszować, a użytkownik (ty) nigdy się nie dowie.

Jako webmaster możesz dodać SSL do swojej witryny, zdobywając certyfikat. Ma to różne zalety, od poprawiania pozycji w wyszukiwarkach po bardziej wiarygodne dla użytkowników.

Certyfikaty SSL są wydawane tylko osobom, które mogą zweryfikować swoje poświadczenia, ujawniając tym samym, do kogo należy certyfikat. Zwiększa to poziom zaufania między użytkownikiem a odwiedzaną witryną.

W ten sposób ufamy rynkom internetowym, takim jak Amazon lub stronom streamingowym, takim jak Netflix, z naszymi danymi osobowymi.

Alternatywa dla Let's Encrypt

Ponieważ Google wyjaśniło, że HTTPS jest przyszłością, witryny wszystkich rozmiarów starały się dodawać certyfikaty SSL. W przypadku mniejszych witryn rozwiązaniem jest zwykle „Let's Encrypt”, „bezpłatny, zautomatyzowany i otwarty urząd certyfikacji”.

Ta usługa tworzy 90-dniowe certyfikaty TLS (Transport Layer Security, następca SSL) bez żadnych kosztów dla webmasterów.

Choć brzmi to świetnie i jest trochę niezręczne, a 90-dniowy okres ważności certyfikatów jest uciążliwy. Ponadto oferuje tylko „Domain Validated SSL Certificates”, który jest rodzajem niskiej jakości wersji certyfikacji. Inne urzędy certyfikacji oferują szerszy wybór typów certyfikatów.

ZeroSSL to inteligentna, autentyczna alternatywa dla Let's Encrypt, oferująca całkowicie darmowe certyfikaty SSL, łatwy interfejs użytkownika i interfejs API dla programistów. Istnieje również obsługa protokołu ACME, który weryfikuje kontrolę i własność domeny.

ZeroSSL jest uruchamiany jako podrzędny organ (SA) we współpracy z istniejącym urzędem certyfikacji.

Zarejestruj się w ZeroSSL i uzyskaj te funkcje

Rejestracja w ZeroSSL jest prosta. Odwiedzić zerossl.com i kliknij Uzyskaj bezpłatny SSL; możesz także użyć Utwórz bezpłatny certyfikat SSL narzędzie do rozpoczęcia procesu.

Wszystko, co musisz zacząć, to adres e-mail, hasło i adres URL witryny. Dodaj informacje rozliczeniowe, jeśli wybierzesz płatny pakiet. Rejestracja w ZeroSSL zapewnia następujące funkcje:

• Certyfikaty SSL
• Jednoetapowa walidacja
• Szybka instalacja
• Konsola zarządzania
• Monitorowanie SSL
• Automatyzacja ACME

Przyjrzyjmy się im bliżej.

Certyfikaty SSL

ZeroSSL oferuje certyfikaty dla każdego możliwego scenariusza.

Na przykład możesz pobrać bezpłatny certyfikat pojedynczej domeny, który trwa 90 dni. W przypadku większych projektów dostępne są certyfikaty z wieloma domenami, a jeśli budżet nie rozciąga się tak daleko, możesz także wybrać z certyfikatów wieloznacznych poddomeny.

Wszystkie są dostępne za pomocą narzędzia ACME (patrz poniżej), co umożliwia usprawniony proces tworzenia certyfikatów.

Walidacja jednym krokiem

Najbardziej frustrującym aspektem Let's Encrypt jest sprawdzenie własności domeny. W wielu przypadkach weryfikacja jest wymagana przez kogoś, kto specjalizuje się w blogowaniu lub sprzedaży, a nie ma problemów z DNS.

ZeroSSL oferuje proces weryfikacji adresu e-mail w celu potwierdzenia własności witryny. Jest to zaskakująco prosty sposób autoryzacji certyfikatu.

Szybka instalacja

Instalacja certyfikatu dostarczonego przez ZeroSSL jest niezwykle prosta. Usługa zapewnia pełne zasoby pomocy, a ZeroSSL generuje certyfikaty w formacie odpowiednim dla Twojej platformy.

Po prostu pobierz certyfikat, postępuj zgodnie z instrukcjami i jesteś gotowy.

Konsola zarządzania

W celu dalszego uproszczenia ZeroSSL posiada intuicyjny interfejs użytkownika. Wszystkie wymienione tutaj certyfikaty SSL zawierają przypomnienia o wygaśnięciu, zarządzanie płatnościami i inne.

Programiści mogą również użyć konsoli zarządzania do zresetowania kluczy dostępu API. Konsola zapewnia narzędzia potrzebne do zarządzania, tworzenia, sprawdzania i instalowania certyfikatów SSL.

Monitorowanie SSL

Tworzenie certyfikatu SSL nie zawsze jest proste. ZeroSSL zapewnia narzędzia monitorujące do monitorowania twoich certyfikatów. Jeśli certyfikat nie łączy odwiedzających z Twoją witryną, reaguje niepoprawnie w inny sposób lub wkrótce wygaśnie, będziesz o tym wiedzieć.

Wykrywa również błędy HTTP i inne problemy, a następnie zgłasza je Tobie.

ACME Automation

Od maja 2020 r. Dostępny jest serwer ACME ZeroSSL. Jest to narzędzie do automatyzacji wydawania certyfikatów przez ZeroSSL.

Narzędzie umożliwia tworzenie 90-dniowych i rocznych certyfikatów, umożliwiając automatyzację istniejących klientów ACME i Let's Encrypt za pośrednictwem ZeroSSL.

REST API Provision

Dokumentacja API jest udostępniana programistom do tworzenia aplikacji do automatyzacji i innych narzędzi dla ZeroSSL. Interfejs API REST obsługuje tworzenie i sprawdzanie certyfikatów, a także zautomatyzowane statusy internetowe.

Ile kosztuje ZeroSSL?

Różny opcje cenowe są otwarte dla ZeroSSL. Ta bezpłatna opcja jest najbardziej atrakcyjna dla standardowych blogerów, oferując trzy 90-dniowe certyfikaty bez żadnych opłat.

Za 10 USD miesięcznie ZeroSSL oferuje nieograniczone 90-dniowe certyfikaty, trzy roczne certyfikaty, certyfikaty wielodomenowe, dostęp do interfejsu API REST i wsparcie techniczne.

Pakiet Premium jest najbardziej popularny. Za 50 USD miesięcznie otrzymasz nieograniczone certyfikaty 90-dniowe, 10 certyfikatów rocznych, certyfikaty wielodomenowe, 90-dniowe symbole wieloznaczne, jeden roczny symbol wieloznaczny oraz interfejs API REST i wsparcie techniczne.

Za 100 USD miesięcznie pakiet biznesowy dostarczy wszystkie powyższe, plus 25 rocznych certyfikatów, trzy jednoroczne symbole wieloznaczne oraz interfejs API REST i wsparcie techniczne. Możesz wybrać warianty tej opcji, z których każda oferuje więcej rocznych certyfikatów i symboli wieloznacznych za odpowiednią opłatą roczną.

Zintegruj protokół SSL z witryną, zadowalaj użytkowników

Rozpocznij swoją uproszczoną podróż tworzenia SSL od podróży do zerossl.com. Tutaj możesz szybko rozpocząć konfigurowanie certyfikatu za pomocą Utwórz bezpłatny certyfikat SSL czarodziej. Kliknij Następny krok do wprowadzania lub konfigurowania danych logowania do konta.

Alternatywnie kliknij Uzyskaj bezpłatny SSL najpierw załóż konto.

w Nowy certyfikat ekran, potwierdź nazwę domeny, a następnie kliknij Następny krok.

Następnie ustaw Ważność-zarówno 90 dni (bezpłatny) lub 1 rok (premia). Przejdź do CSR i kontakt sekcji i upewnij się, że masz Automatyczne generowanie CSR wybrany. (CSR oznacza Żądanie podpisania certyfikatu, zawierające informacje o nazwie domeny, lokalizacji, kraju i organizacji będącej właścicielem).

Kliknij Następny krok wybierz pakiet Następny krok ponownie, aby wybrać metodę weryfikacji. Dostępne są trzy opcje:

• Weryfikacja adresu e-mail
• DNS (CNAME)
• Przesyłanie pliku HTTP

Magią ZeroSSL jest to, że oferuje weryfikację adresu e-mail. Wymaga to skonfigurowania adresu e-mail w domenie, ale musi zaczynać się od Admin, administrator, hostmaster, webmasterlub naczelnik poczty. Na przykład, [email protected] będzie działać.

Nie chcesz od razu zweryfikować? Kliknij Zweryfikuj później i ukończ proces, gdy będziesz mieć więcej czasu.

Jeśli wcześniej korzystałeś z certyfikatów SSL, prawdopodobnie wiesz już o metodach weryfikacji DNS i HTTP. Spójrzmy więc na najlepszą funkcję ZeroSSL: łatwą weryfikację za pomocą e-maila.

Zweryfikuj swój certyfikat SSL

Kliknij Zweryfikuj domenę aby rozpocząć weryfikację adresu e-mail, co spowoduje uruchomienie automatycznej wiadomości e-mail. Pamiętaj, że jeśli tak się nie stanie, sprawdź adres e-mail, którego używasz, i naciśnij Wyślij email ponownie jeśli wszystko jest dobrze.

Następnie sprawdź swoją skrzynkę odbiorczą i otwórz wiadomość. Skopiuj klucz weryfikacyjny, a następnie kliknij Przejdź do strony weryfikacji.

Na Walidacja kontroli domeny wprowadź klucz weryfikacyjny i kliknij Kolejny. Ta weryfikacja umożliwia wydawanie certyfikatów. Powrót do Zweryfikuj domenę ekran w twoim ZeroSSL konto, a jeśli to konieczne, kliknij Odśwież status.

Kliknij Zainstaluj certyfikat kontynuować, co powoduje wyświetlenie kolejnego e-maila. Ten wyśle ​​na adres, na który się zapisałeś ZeroSSL z (który może być inny niż użyty do weryfikacji). Kliknij tutaj Zainstaluj certyfikat ponownie, aby wrócić do ZeroSSL. Kliknij Pobierz certyfikat i zapisz plik ZIP na swoim urządzeniu.

Podążać za Twoimi instrukcje hosta aby zainstalować certyfikat na swoim serwerze.

ZeroSSL jest łatwiejszy w użyciu niż szyfrowanie

Posiadanie certyfikatu SSL i używanie prefiksu adresu URL HTTPS ma kluczowe znaczenie dla reputacji witryny. Jeśli prowadzisz firmę online, jest to podwójnie ważne. Blogi mogą się tym nie przejmować, ale jeśli wyświetlasz reklamy w swojej witrynie, protokół SSL może pomóc w przekazywaniu zaufania. Często jest to podświadome zapewnienie, ale pomaga.

Let's Encrypt to świetna usługa, ale zawiedziona przez niezręczną (czasem kiepską) implementację. Jak widzieliśmy ZeroSSL bazuje na obietnicy Let's Encrypt, automatyzując zarządzanie SSL i oszczędzając w międzyczasie wiele bałaganu.