Ahoana no hanaovana HTTPS fifandraisana? Inona no maha samy hafa ny toerana ho HTTPS na HTTP?

Ny maneran-tambajotra ny scammers sy ny mpijirika isan'andro miezaka ny mangalatra ny mombamomba. Taloha, ny malaza indrindra ny fakàna an-keriny tamin'ny fomba heverina ho phishing. Ny mpanafika manolo toerana tany am-boalohany, ary ny angona avy amin'ny mpampiasa latsaka eo an-tànany (tenimiafina, karatra isa, hafatra tsy miankina, sy ny sisa. N.). Mba hamahana ity olana ity namorona HTTPS azo antoka ny fifandraisana. Noho izany, dia matetika ny mpitantana toerana momba ny fomba hamoronana sy fampiendrehana fifandraisana azo antoka ny https.

Inona no atao hoe HTTPS ary nahoana no ilaina

ny HTTPS fifandraisana eo anatrehanao mamindra ny toerana ilaina mba hahatakatra inona izany sy ny fomba miasa. HTTPS dia azo antoka dika ny HTTP (ny Hypertext Transfer Protocol), ny ilaina angon-drakitra dia nafindra taminy noho ny pejy (navigateur anarana, lamba fanapahan-kevitra, teo anatrehan'i Cookie sy ny sisa. N.).

HTTP no ampiasain'ny mpandraharaha ny mandefa sy mandray hiovaova, tsy misy ny fifanarahana toerana dia tsy ho afaka miasa. Raki-daza rehetra nafindra tamin'ny alalan'ny HTTP, afaka mora foana teo aloha intercepted amin'ny alalan'ny sandoka toerana (phishing).

Toy izany koa, ny fomba teo aloha tenimiafina mangalatra, mpampiasa anarana, karatra isa, hafatra miafina, sy ny fampahalalana manan-danja hafa. Mba hiarovana ireo mpampiasa tsy phishing, dia namorona SSL taratasy fanamarinana ny maha-azo itokiana sy ny fanamarinana alohan'ny fifanakalozana vaovao.

Ilaina ny mampiasa HTTPS amin'ny banky vohikala na fivarotana an-tserasera. Raha ireo fitaovana ireo dia tsy nomerika taratasy, ny navigateur dia hanakana ny fifandraisana, ary hampiseho ny fampitandremana momba ny loza. Ho vokany, ny toerana ho very ny fitokisan'ireo mpampiasa azy.

Inona no SSL / TLS taratasy

Ny tena zava-baovao amin'ny fampiasana ny HTTPS dia maintsy dizitaly taratasy fanamarinana SSL. Izany no rakitra izay mitahiry ny vaovao rehetra (IP adiresy ao amin'ny lohamilina, ny firenena toerana, E-mail ny tompony, sy ny sisa. N.). Ny tahirin-kevitra nomerika dia voaaro amin'ny mpizara toerana sy ny CA mpizara (GoDaddy, Comodo sy m. P.). ireo raki-daza ireo raha oharina, ary raha izy ireo ihany, ny fifandraisana mitohy isaky ny fifandraisana. Raha tsy izany ny fiarovana fampitandremana miseho.

Maro ny mpamaky tsy mahalala ny fomba fifandraisana azo antoka hanao ny https. Ny hetsika voalohany dia mila hahazo ny SSL taratasy fanamarinana avy amin'ny foibe itokisana. Misy isan-karazany ireo antontan-taratasy:

• DV - manamafy ihany ny sehatra (ho an'ny toerana kely sy bilaogy).
• OV - ny sehatra dia homarinana avy amin'ny teny sy ny fandaminana.
• EV - Extended Validation (hisy maitso fisotroana sy padlock ao amin'ny navigateur).

Nisafidy indrindra ho an'ny toeram-pivarotana sy ny banky EV nandinika ny safidy. Avy eo misy fanatsarana bebe kokoa amin'ny endrika:

• SGC (zokiolona manohana navigateur).
• Wildcard (fanohanana subdomains).
• SAN (sehatra hafa ao amin'ny taratasy fanamarinana iray).
• IDN (-pirenena www fanohanana sehatra).

Ho an'ny ankamaroan'ny toerana, ampy hampiasa DV taratasy fanamarinana SSL. Izy no lafo sy manome fiarovana an'i phishing.

Ahoana ny mandika ny toerana ho azo antoka fifandraisana

Mitsaha-mitombo, tompon'ny orinasa aterineto no liana amin'ny fomba fifandraisana azo antoka hamorona ny https. Noho ireo asa dia tsy maintsy manao fanovana sasany ny fandaharana pejy fehezan-dalàna. Ny zava-dehibe indrindra dia ny hanoratra fanampiny .htaccess ny ao amin'ny rakitra. Izany mitahiry ny fehezan-dalàna ampiasaina ampiendrehina ny Web mpizara Apache.

Tompon'ny maro, ny ankamaroan'ny tranonkala mampiasa ny fanaraha-maso mamela tontonana ampiendrehina ny SSL taratasy ho an'ny lohamilina. Raha mila fanazavana fanampiny momba ny fomba hanaovana izany, jereo amin'ny tolotra. Ny fandikan-teny dingana toerana rehetra dia azo zaraina ho dingana manaraka ireto:

1. SSL Certificate.
2. Mametraka ny taratasy fanamarinana teo amin'ny lohamilina.
3. Hanova ny rohy anatiny teo amin'ilay toerana.
4. Ny fametrahana redirect ny seranana 301.
5. Miova, Tompon'ny maro in robots.txt.

Raha mampiasa ny karazana fampiantranoana karama niteraka, dia nifandray Support ny taratasy, ary misy koa asa hanao fanompoana mpiasa. Ny dingana sarotra indrindra eo amin'ny famaliana ny fanontaniana, ny fomba hanaovana ny https fifandraisana, dia ny hanangana .htaccess redirect, toy ny ankamaroan'ny soratra tsy manampy.

Nahazo ny taratasy fanamarinana, ary mametraka izany eo amin'ny lohamilina

Amin'ny teoria,-kevitra izahay hoe ahoana no hanao ny https fifandraisana, hifindra amin'ny hanao zavatra. Ny dingana voalohany tokony hahazo ny SSL taratasy fanamarinana avy amin'ny iray amin'ireo toerana audited. Ao amin'ny Internet dia afaka mahita safidy maro samy hafa ao amin'ny tandavan bidy hafa. Amin'izao fotoana izao ny antontan-taratasy mba hahazoana maimaim-poana, dia misy 2 afovoany:

• WoSign.
• Startssl.

Tolotra hafa mitaky fandoavam-bola. Ny vola dia miankina amin'ny karazana taratasy fanamarinana sy ny endri-javatra fanampiny (multi-sehatra navigateur fanohanana ny be taona, sy ny sisa. N.). čas:

• Reg.ru.
• Godaddy.
• Hostland.
• Symantec.
• Comodo.
• GlobalSign.
• Thawte.

Koa, ny sasany dia manome ny mpampiasa fampiatranoana amin'ny fanamarinana SSL rehefa hividy iray tariff drafitra. Ao amin'ny toerana antsipirihany hoso-doko taratasy fanamarinana ny asa ilaina. Fa ny dingana rehetra dia ahitana ny dingana manaraka ireto:

• Generation CSR fangatahana;
• famenoana toerana adiresy (Admin @ [toerana adiresy]);
• fenoy fampahalalana momba ny tompon-sehatra (fa EV sy OV kevitra).

CSR fangatahana ankapobeny dia ahitana fanazavana ho an'ny fanamarinana (sehatry ny anarany, fikambanana, tanàna, fanjakana, firenena). Rehefa mameno ny vaovao ny mpampiasa ny fehezan-dalàna mandray 2 (miafina manan-danja sy CSR Code), azo antoka ianao mba hitahiry azy ireo tao amin'ny antontan-taratasy samihafa. Alefaso io fehezan-dalàna mba hahazo ny SSL taratasy, ary hiandry ny extradition avy any amin'ny foibe.

Hankany an-tranonkala fampiatranoana sy mitady «SSL taratasy fanamarinana" fizarana, na ny fifandraisana fanohanana. Tsy ny manome fanazavana momba ny CSR fehezan-dalàna, sy ny taratasy manan-danja manokana. Aza adino ny mifamadika ny SSL fanohanana amin'ny tranonkala fampiantranoana tontonana.

Ahoana no mba hamoronana ny https fifandraisana amin'ny fototra mitohy

Taorian'ny fametrahana ny antontan-taratasy eo amin'ny lohamilina, no tokony hitarika ny anatiny fanahafana ny toerana. Mila hanorina redirect sy hanova ny rohy rehetra avy anatiny tanteraka ny havany.

Izany hoe, raha tokony http://site.ru/img/bg.png napetraka: //site.ru/img/bg.png.

Tsy maintsy hesorina amin'ny anarana rohy HTTP. Raha in antoka, hoe ny WEB-programa na freelancer, dia haingana ampiendrehina. Mitadiava andinin-tsoratra masina iray dia mety ho amin'ny alalan'ny fehezan-dalàna mpamoaka lahatsoratra amin'ny isan-antontan-taratasy, na mba hahitana ny fanazavana rehetra amin'ny alalan'ny fikarohana ny PhpMyAdmin.

Taorian'ny fametrahana ny rohy mila mamaritra ny fikarohana ny fiovana. Sokafy ny robots.txt rakitra sy ny tsipika Host: HTTP fa tsy mametraka HTTPS.

Tsy http://example.ru Insert: https://example.ru.

Rehefa avy ny fanovana ny fikarohana rakitra dia voaendrika ho redirect toerana avy hatrany ny HTTPS HTTP. Alohan'ny hanaovana ilay fandidiana, jereo ny fisian'ny vohikala ho HTTPS harahina mihitsy. Raha toa ny teo aloha rehetra dingana efa vita tsara, ny fahadisoana tsy tokony hisy.

To tonga dia azo antoka redirect ny fifandraisana, ampidiro eto ity amin'ny teny .htacess rakitra fanampiana:

RewriteEngine amin'ny

RewriteCond% {HTTP: X-Forwarded-X} ny https!

RewriteRule ^ https: //% {HTTP_HOST}% {REQUEST_URI} [L, R = 301, NE]

Fa amin'ny ankamaroan'ny toe-javatra, io fomba tsy miasa. Amin'ny toe-javatra ireo, dia mifandraisa ny fampiantranoana mpitantana, dia ho afaka hanao ny toe-javatra marina. Redirect manomboka avy mihazakazaka manaraka famerenana ny lohamilina, matetika ao anatin'ny 24 ora.

Koa tokony hanova ny toe-javatra eo amin'ny Webmaster tontonana "Yandex" na Google. Ilaina eo ambanin'ny toe-javatra nirakitra anarana mandeha any amin'ny teboka 'ny Kilonga fitaratra ka hametraka ny HTTPS. Ankoatra izany, fa ilaina ny hifindra:

• sitemap.xml;
• URL fanavakavahana;
• geolocation;
• Links Disawov Fitaovana for Google.

Tsy dia mbola hiandry ny reindexing. Nandritra izany fotoana izany, asa an-toerana dia mihena, fa avy eo dia voahozongozona.

Ahoana no hanao ny https fifandraisana amin'ny WordPress

Modern ny vavahadin-tserasera bilaogy sy tena miasa eo amin'ny WordPress, ho azy ireo mba handeha any ny https tokony hanao izany asa (ny hahazo ny taratasy fanamarinana, fiovana rohy sy ny sisa. N.). Anefa izy ireo manana napetraka ny naorina-in plug-ins izay hanao ny asa rehetra ny tompon-javatra:

• mora HTTPS Redirection;
• HTTPS (SSL).

Ny andinin-tsoratra masina manolo voalohany, ary ny faharoa dia ahafahanao mamaritra ny taratasy fanamarinana SSL. Ankoatra izany, dia mankanesa any Settings-> General. Eto dia mila manova ny URL ary mamaritra ny HTTPS fifanarahana. Ataovy azo antoka fa ny taloha ihany koa ny pejy manana fifandraisana azo antoka. Taorian'ny fanovana ny toe-javatra ny rohy manao ny redirect ary hanova ny robots.txt rakitra.

Tokony tsy ho fanontaniana mipoitra ny fomba hanaovana ny https fifandraisana an-toerana. Ao amin'ny tranonkala indrindra Tompon'ny maro, mba ahitana fiarovana fitondrana ihany no tokony hanoratra ny fanohanana. Dia hanendry ny manam-pahaizana manokana, dia manatanteraka ny toe-javatra.