Na kivinjari cha Google Chrome sasa kubandika tovuti zote kwa kutumia usimbuaji wa HTTP kama "sio salama", kusakinisha SSL na kutekeleza HTTPS kwenye tovuti yako si chaguo tena. Tovuti zisizo na SSL huwa na mwelekeo wa kuporomoshwa kwenye ngazi za cheo cha utafutaji, kwa hivyo ikiwa bado hujafanya hivyo - ni wakati uliopita.
Ikiwa bado hujabadilisha hadi HTTPS na ungependa kupata maelezo zaidi, makala haya ni kwa ajili yako.
Pia itasaidia watumiaji wa SSL kwa mara ya kwanza kupata muhtasari kwa kulinganisha na Mamlaka maarufu za Cheti.
| Watoa huduma za SSL | Kikoa kimoja (DV) | Shirika Limethibitishwa (OV) | Wildcard SSL | Sasa ili |
|---|---|---|---|---|
| SSL.com | $ 36.75 / mwaka * | $ 48.40 / mwaka | $ 224.25 / mwaka | Bonyeza hapa |
| NameCheap | $ 5.99 / mwaka | $ 52.88 / mwaka | $ 120.88 / mwaka | Bonyeza hapa |
| Duka la TheSSL | $ 14.21 / mwaka | $ 30.40 / mwaka | $ 62.29 / mwaka | Bonyeza hapa |
| GoDaddy | $ 63.99 / mwaka | $ 159.99 / mwaka | $ 295.99 / mwaka | Bonyeza hapa |
| GlobalSign | $ 249.00 / mwaka | $ 349.00 / mwaka | $ 599.00 / mwaka | Bonyeza hapa |
| DigiCert | $ 218.00 / mwaka | $ 399.00 / mwaka | $ 595.00 / mwaka | Bonyeza hapa |
| Thawte | $ 149.00 / mwaka | $ 238.00 / mwaka | $ 344.00 / mwaka | Bonyeza hapa |
| GeoTrust | $ 149.00 / mwaka | $ 238.00 / mwaka | $ 688.00 / mwaka | Bonyeza hapa |
| Kuamini | $ 199.00 / mwaka | $ 239.00 / mwaka | $ 699.00 / mwaka | Bonyeza hapa |
| Mipango ya Mtandao | $ 59.99 / mwaka | $ 199.50 / mwaka | $ 579.00 / mwaka | Bonyeza hapa |
Ikiwa wewe ni mpya au unaanzisha blogu rahisi, Let's Encrypt au Auto SSL bila malipo inatosha. Kwa usanidi rahisi, nenda na a mtoa huduma mwenyeji anayeunga mkono SSL ya bure. Kwa biashara ndogo ndogo, SSL.com na JinaCheap inatoa thamani bora ya pesa.
Meza ya Content
Kuna Mamlaka mengi ya Cheti (CA) ambayo unaweza kwenda kupata cheti cha SSL kwenye wavuti yako. Watoa huduma 10 ambao tumeorodhesha hapa chini ni maeneo ambayo tunapendekeza kwa sababu ya rekodi yao ya biashara na bei.
SSL.com ni mamlaka ya cheti cha juu (angalia ukadiriaji wa BBB A + hapa) ambayo ilianzishwa nyuma mnamo 2002. Hutoa vyeti anuwai vya dijiti kama vile vyeti vya seva ya SSL / TLS, kusaini hati ya nambari, na vyeti vya barua pepe vya S / MIME.
Kwa kuwa mamlaka inayoongoza katika tasnia, SSL.com inatoa idadi ya vipengele kwa watumiaji wake, kama vile 256-bit SHA2 https AES encryption, muhuri wa tovuti bila malipo, usaidizi wa 24/7, na utolewaji upya wa cheti kisicho na kikomo bila malipo wakati wa uhai wa cheti.
NameCheap inatoa gamut kamili ya vyeti vya SSL ili utapata kitu hapo bila kujali mahitaji yako au bajeti. Vyeti vya Uthibitishaji wa Kikoa cha kawaida (PositiveSSL) huanza kutoka $ 5.99 kwa mwaka, lakini pia kuna vyeti vya malipo ambavyo huenda hadi $ 120.88 kwa mwaka.
Duka la SSL lilianzishwa mwaka wa 2009. Kampuni ilishirikiana na baadhi ya Mamlaka kuu za Udhibitishaji (CAs) na kutoa aina mbalimbali za tovuti usalama masuluhisho. CA katika orodha ya washirika wa Duka la SSL ni pamoja na: Symantec, RapidSSL, Thawte, Sectigo (Comodo), pamoja na GeoTrust.
Vyeti vya Uthibitishaji wa Domain Domain (Chanya ya SSL) huanza kutoka $ 14.95 kwa mwaka (RapidSSL), lakini pia kuna vyeti vya Uthibitishaji na Uhakika wa Shirika ambao huenda hadi $ 2,600 kwa mwaka.
Wakati GoDaddy inajulikana zaidi kwa kuwa msajili wa kikoa na punguzo kali kwa wateja wake wa mara ya kwanza, pia hutoa huduma za udhibitisho wa SSL. Vyeti vyao vya SSL mara nyingi hutolewa mkondoni ndani ya dakika na huja na usimbuaji wa 256-bit.
Ilianzishwa mnamo 1996 na iko Portsmouth, New Hampshire, USA, GlobalSign ni moja wapo ya Mamlaka ya Cheti cha SSL maarufu zaidi sokoni.
GlobalSign ilijiimarisha kama kampuni inayojulikana ya huduma ya kitambulisho kwa kutoa suluhisho za PKI zinazotegemea wingu kwa wafanyabiashara ambao wanataka wavuti yao iwe na uhusiano salama, ifanye shughuli salama za e-commerce, na uwasilishaji kamili wa bidhaa kwa watumiaji na wateja wake.
Wito la kampuni kwa DigiCert ni "Mafanikio yako yamejengwa kwa uaminifu". Hii inapaswa kukupa wazo nzuri la jinsi wanavyochukua usalama. Kwa kuzingatia msingi juu ya uvumbuzi wa SSL, DigiCert inakusudia kuwa mshirika wa usalama anayeaminika kwa njia zote za tasnia na biashara.
DigiCert pia alikuwa mwanachama mwanzilishi wa CA / Kivinjari Forum, na ni moja ya mamlaka chache inajumuisha katika kukuza teknolojia mpya ya SSL. Vyeti vya SSL ambavyo hutoa ni Vyeti vya OV, Vyeti vya EV, na hata Hati za DV kwa biashara ndogo au tovuti.
Thawte amejulikana kwa kutoa vyeti vya bei rahisi vya SSL na miaka 17 ya kuegemea. Wanatoa orodha kamili ya bidhaa za SSL ambazo ni pamoja na EV, OV, DV, SGC, Wildcard, na hata vyeti vya SAN SSL.
Kama mtoa cheti cha SSL cha bei ya chini, mipango ya Thawte SSL ina bei ya chini na bei yao ya bei rahisi inaenda kwa $ 149 kwa mwaka ambayo inajumuisha huduma kadhaa kama usimbuaji wa 256-bit. Kuna chaguo linalopatikana ili kuongeza Wildcard kwenye mpango na malipo ya ziada.
Katika GeoTrust, unaweza kuchagua vyeti kadhaa vya SSL ambavyo ni pamoja na True BusinessID na EV, True BusinessID, True BusinessID Wildcard, na malipo ya QuickSSL. Kati yao wote, True BusinessID na EV ni cheti cha SSL kilichopendekezwa na dhamana ya hali ya juu na dhamana kwa bei ya ushindani.
Startups na biashara ndogo wangeona bei ya GeoTrust inavutia, pamoja na wanapeana huduma kadhaa kama usimbuaji 256-bit, uthibitisho uliopanuliwa, dhamana kutoka $ 100,000 hadi $ 1.5 milioni, utangamano wa vivinjari 99%, na msaada wa wateja bila kikomo.
Uaminifu hujiona kama kampuni inayofikiria mbele ambayo hutoa usalama katika upana wa tasnia anuwai. Wanatoa suluhisho za usalama kwa wale wanaohitaji usalama wa miamala, uthibitishaji salama wa rununu, na kwa kweli, vyeti vya SSL.
Kabidhi hutoa vyeti vya EV na OV SSL na bei zinazoanzia $ 199 kwa mwaka.
Imara katika 1979 na makao yake makuu huko Herndon, Virginia, USA, Network Solutions yamebadilisha huduma zao za SSL kila wakati na inaendelea kutoa vyeti vya bei ya chini vya SSL kwa watumiaji.
Hasa linapokuja suala la vyeti vya SSL vya miaka mingi, Suluhisho za Mtandao hutoa bei zingine za bei rahisi sokoni. Kwa mfano, nsProtect Secure Express yao itakurudishia $ 59.99 kwa muda wa miaka 2 tu. Kwa kulinganisha, GoDaddy hutoa huduma kama hizo ambazo zinagharimu $ 63.99 kwa mwaka.
Tabaka la Soketi Iliyohifadhiwa (SSL) ni teknolojia ambayo inahakikisha data kati ya mashine mbili (kwa upande wetu - kivinjari na seva) hupitishwa kwa usalama katika unganisho uliosimbwa (HTTPS).
Cheti cha SSL ni cheti cha dijiti ambacho kinathibitisha utambulisho wa wavuti.
Ili kutekeleza SSL kwenye wavuti yako, utahitaji kupata Cheti cha SSL kutoka kwa Mtoaji wa Cheti cha SSL, aka. Mamlaka ya Vyeti.
Mchoro ufuatao unaonyesha jinsi data inahamishwa kupitia unganisho la SSL.
Matumizi ya Cheti cha SSL kwenye wavuti kawaida huonyeshwa na ikoni ya kufuli kwenye vivinjari vya wavuti na anwani ya wavuti itaonyesha HTTPS. Katika hali nyingine, bar ya anwani ya kijani imeonyeshwa.
Ikiwa cheti cha SSL hakitambuliwi na kivinjari (au hakipiti hundi fulani), kivinjari kitaonyesha onyo kwa mgeni.
Kuna njia kadhaa ambazo unaweza kupata cheti cha SSL na kutekeleza HTTPS kwenye wavuti zako. Hii ni pamoja na kutumia ya bure na Hebu Turuhusu, kutumia Cloudflarechanjo ya kiotomatiki ya SSL, au hata kununua moja kulingana na mahitaji yako.
Ili kuhakikisha kuwa mchakato wako wa ununuzi wa SSL unakwenda vizuri, tunapendekeza uwe tayari kuandaa mambo yafuatayo.
Kuna aina tatu za cheti cha SSL - Domain Imethibitishwa (DV), Iliyothibitishwa na Shirika (OV), na Iliyoidhinishwa Iliyoongezwa (EV).
Licha ya aina za uthibitishaji, vyeti vyote vina viwango sawa vya usimbuaji wa data. Tofauti pekee ni uhakikisho juu ya utambulisho wa biashara nyuma ya wavuti. Unaweza linganisha gharama na huduma za aina tofauti za vyeti vya SSL kwenye SSL.com.
Hapa kuna mifano ya aina tofauti za uthibitishaji.
Unaponunua cheti cha SSL, unahitaji kuchagua idadi ya vikoa unavyotaka kulinda. Kuna viwango vitatu vya uidhinishaji: Single, Wildcard, na Multi-Domain.
SSL ya bei nafuu inatoa usalama sawa na zile za gharama kubwa. Kwa hivyo katika hali nyingi, hakuna haja ya kuchagua cheti cha "chapa" cha SSL - ambacho ni ghali.
Wakati pekee ambao unapaswa kuzingatia ununuzi wa cheti cha ghali cha SSL ni ikiwa wewe ni kampuni kubwa ya eCommerce ambayo inatafuta kufanya shughuli kwenye kifaa kinachotumia programu yake ya wamiliki.
Biashara kubwa inapaswa pia kuchagua cheti cha "chapa" ya SSL kama sehemu ya mchakato wako wa bidii. Sababu ya hii ni kwamba kampuni zinazotoa vyeti hivi mara nyingi zina rekodi nzuri ambazo zinaweza kuwa muhimu kwa haki ya uteuzi.
* Kumbuka: Ikiwa hutumii anwani ya IP ya kujitolea utahitaji kuchagua moja kutoka kwenye orodha ya anwani ya IP.
Ili kuthibitisha ikiwa ufungaji wako umefanikiwa, unaweza kutumia hii chombo cha uthibitishaji cha SSL bure.
Ukikagua viungo vya ndani vya wavuti yako utagundua kuwa zote zinatumia HTTP. Kwa wazi hizi zinahitaji kusasishwa kwa viungo vya HTTPS. Sasa katika hatua chache tutakuonyesha njia ya kufanya hii ulimwenguni kwa kutumia mbinu ya uelekezaji tena.
Hata hivyo, ni mazoezi bora ya kuboresha viungo vya ndani kutoka HTTP hadi HTTPS.
Ikiwa una tovuti ndogo na kurasa chache ambazo hazipaswi kuchukua muda mrefu sana. Hata hivyo ikiwa una mamia ya kurasa ingekuwa kuchukua umri hivyo ungependa kuwa bora kutumia chombo cha automatisering hii ili kuokoa muda. Ikiwa tovuti yako inatekelezwa kwenye orodha, fanya kutafuta database na kuchukua nafasi kwa kutumia script hii bure.
Mara baada ya kubadili HTTPS ikiwa una tovuti za nje zinazokuunganisha watakuwa akielezea toleo la HTTP. Tutaanzisha redirection kwa muda mfupi hatua, lakini ikiwa kuna tovuti yoyote ya nje ambapo wewe kudhibiti profile yako basi unaweza update URL kwa uhakika na toleo HTTPS.
Mifano nzuri ya haya itakuwa ni maelezo yako ya vyombo vya habari vya kijamii na orodha yoyote ya saraka ambapo una ukurasa wa wasifu ulio chini ya udhibiti wako.
Sawa kwenye techie kidogo na kama huna uhakika na aina hii ya kitu basi ni dhahiri muda wa kupata msaada wa wataalam. Ni sawa kabisa na haitachukua muda mwingi kwa kweli, lakini unahitaji kujua tu unayofanya.
Kwa kuelekeza 301 unachofanya ni kuiambia Google kuwa ukurasa fulani umehamishwa kabisa kwenda kwa anwani nyingine. Katika kesi hii utaambia Google kuwa kurasa zozote za HTTP kwenye tovuti yako sasa ni HTTPS kwa hivyo inaelekeza Google kwenye kurasa sahihi.
Kwa watu wengi wanaotumia mwenyeji wa Linux hii itafanywa kupitia.htaccess faili (angalia nambari hapa chini - kama kwa mapendekezo ya Apache).
ServerName www.example.com Kuelekeza tena "/" "https://www.example.com/"
Pia kusoma: Misingi ya .htaccess - Tumia visa na mifano
Hili ni hatua ya hiari kwa sababu si kila mtu anatumia CDN. CDN inasimama kwa Mtandao wa Utoaji wa Maudhui na ni seti ya kusambazwa ya seva za kijiografia ambazo zinahifadhi nakala za faili zako za wavuti na zinawasilisha kwa wageni wako kutoka kwa seva ya karibu ya kijiografia ili kuboresha kasi ambayo huzibeba.
Pamoja na maboresho ya utendaji, CDN inaweza pia kutoa usalama bora kwa sababu seva zinaweza kufuatilia na kutambua trafiki mbaya na kuacha kufikia tovuti yako.
Mfano wa CDN maarufu ni Cloudflare.
Kwa njia yoyote, jiulize kampuni yako ya mwenyeji ikiwa unatumia CDN. Ikiwa sio faini, nenda tu kwenye hatua inayofuata.
Ikiwa unapaswa kuwasiliana na CDN na kuwaomba maelekezo ya kusasisha SSL yako ili mfumo wao wa CDN utambue.
Sababu ya msingi ya kutumia cheti cha SSL ni kuhakikisha kuwa data iliyotumwa kupitia Wavuti imefichwa. Kwa hivyo, kila mtu mwingine hawezi kusoma habari isipokuwa kwa seva unayotuma habari hiyo. Hii inaweza kuzuia wadukuzi na wezi wa mtandao kutokuiba data zako.
Bei za cheti cha SSL hutofautiana kulingana na aina ya cheti na idadi ya vikoa unavyotaka kulinda. Cheti maalum cha SSL kwa kikoa kimoja huanza $5.88 kwa mwaka. Cheti cha SSL cha kadi-mwitu ambacho hulinda vikoa vidogo visivyo na kikomo huanzia $70.88 kwa mwaka. Unaweza kulinganisha gharama na vipengele vya vyeti tofauti vya SSL hapa.
Ndio, inashauriwa kuwa na cheti cha SSL cha wavuti yako. Injini za utaftaji sasa zinaweka alama kwenye wavuti bila SSL kama tovuti "zisizo salama" na ambazo zinaweza kuathiri kiwango chako. Pia, kuwa na cheti cha SSL kunaweza kuwapa imani wageni wako kwa sababu wageni wanajua data zao ni salama.
Inashauriwa kusanikisha cheti cha SSL kwa duka lako la mkondoni ingawa sio lazima. Cheti cha SSL huweka fiche data ya mteja, habari nyeti, maelezo ya malipo, n.k na huihifadhi wakati wa uhamishaji. Licha ya kupata wavuti, kwa kufunga cheti cha SSL, inasaidia kupata uaminifu wa wateja na kuwahimiza kwa ununuzi salama mkondoni.
Hakuna tofauti katika usalama kati ya a cheti cha bure cha SSL na cheti cha SSL kilicholipwa. Tofauti kuu kati ya zote mbili ni katika suala la aina ya cheti, kiwango cha uthibitishaji, msaada na udhamini. Kwa mfano, vyeti vya bure vya SSL vinakuja tu na Uthibitishaji wa Kikoa (DV) na hakuna dhamana. Kwa upande mwingine, cheti cha SSL kilicholipwa kinashughulikia kila kitu unachohitaji.
Hapa ndipo bei tofauti pia zinatumika na vyeti vya SSL. Udhamini wa vyeti vya SSL vilivyolipwa vinaweza kutofautiana sana - kutoka chini hadi dola elfu chache hadi dola milioni mbili (Kwa kadri tunavyojua, ni DigiCert tu ndiye anayeenda juu).
Ikiwa unaendesha wavuti ndogo au blogi, cheti cha DV kinatosha. Ikiwa tovuti yako inafanya shughuli za kifedha, ni bora kwenda kwa cheti cha EV ambacho hubadilisha mwambaa wa anwani kuwa kijani.
Ndio, hakuna hatari ya kutumia cheti cha bure cha SSL. Walakini, cheti cha bure cha SSL kina mapungufu kama vile kipindi kidogo, hutoa kikoa tu kilichothibitishwa, hakuna msaada kutoka kwa kampuni, na hakuna dhamana. Ikiwa una duka la mkondoni, cheti cha bure cha SSL inaweza kuwa chaguo sahihi.
Unaweza kununua vyeti vya SSL kutoka kwa Mamlaka ya Cheti (CA). Hizi ni makampuni ambayo yanatia sahihi cheti chako cha SSL kidijitali. Vinginevyo, wavuti nyingi huduma ya mwenyeji watoa huduma pia hufanya kama wauzaji wa SSL.
Vyeti vya SSL vinapatikana katika viwango tofauti, na vya msingi zaidi vinaanzia karibu $10 kwa mwaka. Vyeti vya hali ya juu zaidi ni zaidi ya $300 au zaidi. Tovuti za kibinafsi inaweza kutumia bure Hebu Tusimbe vyeti vya SSL.
Unaweza kununua SSL kutoka sehemu nyingi. Jambo muhimu pekee ni kwamba ununue kutoka kwa kampuni inayojulikana yenye sifa nzuri ya kutoa bidhaa na huduma bora. Mifano ya kampuni zinazotambulika za SSL ni pamoja na Comodo, DigiCert, na GeoTrust.
Google haiuzi vyeti vya SSL. Hata hivyo, baadhi ya bidhaa za Google zinajumuisha utoaji na usakinishaji otomatiki wa vyeti vya SSL. Kwa mfano, Tovuti za Google, Biashara Yangu kwenye Google na Firebase.
Huhitaji kulipia cheti cha SSL kila wakati. Cheti cha bure cha SSL kutoka kwa Let's Encrypt kinakubalika katika baadhi ya matukio. Hata hivyo, tovuti zinazouza bidhaa au huduma mtandaoni au kuhifadhi data ya mtumiaji zinapaswa kupata cheti cha kibiashara cha SSL.
GoDaddy haitoi vyeti vya bure vya SSL isipokuwa katika hali chache. Kwa mfano, hutapata SSL bila malipo na mipango yao ya msingi ya upangishaji wavuti. Zile zinazojumuisha vyeti vya SSL kwa ujumla ni chaguo zao ghali zaidi.
Faida kuu ya kuwa na cheti cha SSL ni kwamba hulinda tovuti yako dhidi ya wavamizi na wahalifu wa mtandaoni wanaojaribu kuiba data nyeti kama vile nambari za kadi ya mkopo na manenosiri. Kwa kuongeza, Google itakuadhibu katika viwango vya utafutaji ikiwa hutumii SSL.
