През последните няколко години цялата мрежа премина от незадължителен защитен HTTP протокол (известен също като HTTPS ) към сценарий, при който днес не можете да имате уебсайт, без да го защитите със SSL сертификат.

Това е така, защото Google започва да показва предупредително съобщение в своя браузър Chrome всеки път, когато потребител посети URL адрес на уебсайт, който започва с HTTP , а не с HTTPS .

За да сте сигурни, че вашият уебсайт отговаря на стандартите за уеб сигурност, ще искате да закупите SSL сертификат и да го инсталирате на вашия уебсайт.

Определете своя специален IP адрес

За да работи SSL сертификат, вашият уеб сървър трябва да има фиксиран, специален IP адрес. Ако имате специален уеб сървър, обикновено можете да намерите този IP адрес, посочен във вашия акаунт за уеб хостинг.

Ако не го виждате там, можете също да намерите IP адреса на сървъра в левия панел на инструмента cPanel.

Забележете този IP адрес, тъй като ще ви е необходим в следващата стъпка, когато получите новия си SSL сертификат.

Инсталирайте SSL сертификата на вашия уеб хост

Следващата стъпка е да получите SSL сертификат за вашия уебсайт.

Тъй като в наши дни всички уебсайтове в интернет трябва да използват SSL , ако искате да сте сигурни, че потребителите ви се доверяват на вашия уебсайт, много доставчици на уеб хостинг започнаха да опаковат безплатни SSL сертификати с хостинг пакети.

Ако случаят е такъв за вас, прегледайте менюто на cPanel и потърсете икона на инструмент, която съответства на марката на известен доставчик на SSL сертификат.

Например уеб хостът Siteground предлага на клиентите безплатен абонамент за Let's Encrypt SSL сертификати.

Ако случаят е такъв, имате късмет. Инсталирането на SSL на вашия сайт е толкова лесно, колкото да щракнете върху иконата на инструмента за SSL , да изберете домейна, който искате да защитите, и да активирате SSL за този сайт.

След като бъде инсталиран, вашият уебсайт ще има инсталиран SSL и ще започне да се показва на посетителите като защитен уебсайт.

Ако не виждате инструмент за SSL наличен в cPanel, свържете се с вашия уеб хост, само за да потвърдите, че наистина не предлагат SSL сертификати.

Ако не го направят, тогава ще трябва да закупите такъв сами и да го инсталирате ръчно, като използвате стъпките по-долу.

Закупете нов SSL сертификат

Ще трябва да намерите добър доставчик на SSL сертификат. Цената на тази услуга е сравнително евтина, варираща от $30 до $100 на година.

Някои от най-добрите доставчици на SSL сертификати в света днес включват:

• Let's Encrypt : безплатно, но изисква често да качвате отново сертификата, за да го подновите.
• Comodo SSL : Скъпо, но предлага дълъг списък от допълнителни функции.
• Digicert : Евтин основен SSL към професионална версия за големи уебсайтове.
• GoDaddy : Добре известен със своите услуги за уеб домейни, GoDaddy също продава сертификати за уебсайтове.
• Мрежови решения^{(Network Solutions)} : Осигурява достъпни основни SSL сертификати за малки сайтове, както и по-скъпи опции за по-големи организации.
• RapidSSL : Тази услуга се управлява от Symantec и предлага някои от най-достъпните опции за SSL.

За да закупите SSL сертификата, ще ви трябва името на вашия домейн и специалния IP адрес на уеб сървъра, който сте отбелязали по-горе.

След като закупите, ще получите три части информация.

Сертификат ( CRT ), който проверява автентичността на вашия защитен уебсайт от сървърите на доставчика на сертификат . ^{(Certificate)}Частен ключ^(Key) ( KEY ), който служи като „ключ“, който се използва за декриптиране и криптиране на подробностите за сертификата ви, когато посетителите посетят вашия сайт. Ключът криптира комуникацията между уеб браузъра на посетителя и вашия уеб сървър.

Пакетът CA^{(CA Bundle)} е третата част от информация, която обединява всички междинни сертификати, които правят цялостното криптирано SSL сертифициране да работи.

След като получите тези три части информация от вашия доставчик на SSL , сте готови да инсталирате SSL сертификата на вашия сайт.

Как да инсталирате SSL сертификат

Влезте^(Log) в акаунта си за уеб хостинг и отворете cPanel. Под Защита^(Security) изберете SSL/TLS Manager .

В прозореца на SSL/TLS Manager изберете връзката Управление на SSL сайтове^{(Manage SSL sites)} в долната част.

В прозореца Управление на SSL хостове^{(Manage SSL Hosts)} превъртете до дъното, където ще намерите Инсталиране на SSL уебсайт^{(Install an SSL website)} . Използвайте падащото меню в този раздел, за да изберете хоста, към който искате да приложите SSL сертификата. След това във всяко поле за Сертификат^{(Certificate)} , Частен ключ^{(Private Key)} и Пакет на удостоверяващ орган^{(Certificate Authority Bundle)} ( CA Bundle ) попълнете дългите текстови записи, които сте получили, когато първоначално сте закупили SSL сертификата.

Изберете бутона за инсталиране на сертификат^{(Install Certificate)} в долната част, когато сте готови.

Сега вашият SSL сертификат е инсталиран за този домейн и ще работи всеки път, когато посетителите въвеждат вашия домейн с https пред него.

Принудете посетителите на сайта да използват SSL

В този момент всички посетители, които вече са посетили вашия сайт, ще продължат да използват старата отметка, която има http пред домейна. Тези посетители пак ще виждат предупреждението за сигурност в Chrome , че уебсайтът ви не е безопасен.

Това може да ви накара да загубите много посетители, тъй като те вече няма да се доверяват на уебсайта ви и ще спрат да го посещават.

Можете да коригирате това, като принудите браузъра на всички ваши посетители да промени URL адреса^(URL) , така че https винаги да е отпред.

В cPanel, в секцията Файлове^(Files) , щракнете двукратно върху File Manager , за да го отворите. Придвижете^(Navigate) се до директорията на основното ниво на вашата уеб директория. Тук ще намерите файла .htaccess . Щракнете с десния бутон върху файла и изберете Редактиране^(Edit) от падащото меню.

.htaccess е файлът, който контролира поведението на уеб сървъра, когато хората посещават вашия сайт. Трябва да добавите специален код в този файл, за да принудите браузъра на посетителя да използва https вместо http.

Режимът на редактиране^(Edit) ще отвори файла .htaccess в редактора по подразбиране на вашия локален компютър.

В горната част на файла поставете следния код:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

Когато затворите файла, той ще попита дали искате да запазите. Потвърдете запазването. Сега вашият нов .htaccess файл е активен и потребителите ще бъдат принудени да осъществяват достъп до вашия сайт чрез HTTPS .

Отворете браузър и въведете домейна на вашия уебсайт.

Ако SSL сертификатът работи правилно, в Chrome ще видите икона за заключване, което означава, че сайтът се зарежда чрез криптиран HTTPS протокол.

Други съображения за SSL

Въпреки че уебсайтът ви работи правилно, има някои функции, които ще се счупят, след като преминете към SSL .

Едно от тях е, ако използвате CDN услуга за обслужване на вашите изображения от различни сървъри по целия свят. Големите уебсайтове използват услугата CDN , за да ускорят времето за зареждане на изображения, независимо къде се намират посетителите по целия свят.

Тъй като вашият CDN все още обслужва изображения чрез HTTP протокол, когато посетителите имат достъп до вашия сайт чрез HTTPS , всички тези изображения ще изглеждат повредени.

За да поправите това, ще трябва да влезете в своя CDN акаунт, да получите достъп до настройките на SSL и да добавите нов SSL запис. Можете да поставите същия сертификат, ключ и CA пакет в тези полета.

След като запазите този запис, всички изображения на вашия сайт ще се заредят чрез HTTPS протокол и ще се заредят правилно за всички ваши посетители.

Има много предимства при надграждането на вашия уебсайт за използване на SSL сертификати. Най-важното е, че гарантира, че комуникацията между компютъра на вашия посетител и уебсайта ви са криптирани и защитени от хакери.

В допълнение, той привежда вашия уебсайт до най-новите уеб стандарти и гарантира, че никой няма да види грешки в сигурността, когато посещава вашия сайт.

How To Get Your Own SSL Certificate For Your Website & Install It

In the past few years, the entire web has transitioned from an oрtionаl secure HTTP protocol (alsо known as HTTPS) to a scenario where you can’t have a website today without securіng it with an SSL certificate.

This is because google starting displaying a warning message in its Chrome browser whenever a user would visit a website URL that started with HTTP rather than HTTPS.

To make sure your website is up to web security standards, you’ll want to purchase an SSL certificate and install it on your website.

Determine Your Dedicated IP Address

For an SSL certificate to work, your web server needs to have a fixed, dedicated IP address. If you have a dedicated web server, you can usually find this IP address listed in your web hosting account.

If you don’t see it there, you can also find the server IP address in the left pane of the cPanel tool.

Make a note of this IP address, since you’ll need it in the next step when you obtain your new SSL certificate.

Install Your Web Host’s SSL Certificate

The next step is to obtain an SSL certificate for your website.

Since all websites on the internet these days need to use SSL if you want to make sure your users trust your website, many web hosting providers have started packaging free SSL certificates with hosting packages.

If this is the case for you, look through the cPanel menu and look for a tool icon that matches the brand of a known SSL certificate provider.

For example, the web host Siteground offers customers a free subscription to Let’s Encrypt SSL certificates.

If this is the case, you’re in luck. Installing SSL on your site is as easy as clicking on the SSL tool icon, selecting the domain you want to protect, and enabling SSL for that site.

Once it’s installed, your website will have SSL installed and will start displaying to visitors as a secure website.

If you don’t see an SSL tool available in cPanel, contact your web host just to confirm that they really don’t offer SSL certificates.

If they don’t then you’ll need to purchase one yourself and install it manually using the steps below.

Purchase a New SSL Certificate

You’ll need to find a good SSL certificate provider. The cost of this service is relatively cheap, ranging anywhere from $30 to $100 a year.

Some of the top SSL certificate providers in the world today include:

• Let’s Encrypt: Free, but requires you to frequently re-upload the certificate to renew it.
• Comodo SSL: Expensive, but offers a long list of extra features.
• Digicert: Inexpensive basic SSL to a pro version for large websites.
• GoDaddy: Well known for their web domain services, GoDaddy also sells website certificates.
• Network Solutions: Provides affordable basic SSL certificates for small sites as well as more expensive options for larger organizations.
• RapidSSL: This service is run by Symantec and offers some of the most affordable SSL options around.

To purchase the SSL certificate, you’ll need the name of your domain, and the dedicated IP address of the web server that you noted above.

Once purchased, you’ll receive three pieces of information.

A Certificate (CRT), which verifies your secure website’s authenticity from the certificate provider’s servers. A Private Key (KEY), which serves as the “key” that’s used to decrypt and encrypt your certificate details when visitors visit your site. The key encrypts communication between the visitor’s web browser and your web server.

The CA Bundle is the third piece of information which bundles all of the intermediate certificates that make the overall encrypted SSL certification work.

Once you have these three pieces of information from your SSL provider, you’re ready to install the SSL certificate on your site.

How to Install an SSL Certificate

Log into your web hosting account and open the cPanel. Under Security, select the SSL/TLS Manager.

In the SSL/TLS Manager window, select the Manage SSL sites link at the bottom.

In the Manage SSL Hosts window, scroll to the bottom where you’ll find Install an SSL website. Use the dropdown in this section to choose the host you want to apply the SSL certificate to. Then, in each field for Certificate, Private Key, and Certificate Authority Bundle (CA Bundle), fill in the long text entries you received when you initially purchased the SSL certificate.

Select the Install Certificate button at the bottom when you’re done.

Now your SSL certificate is installed for that domain, and will work whenever visitors type in your domain with the https in front of it.

Force Site Visitors to Use SSL

At this point, any visitors who’ve already visited your site will still use the old bookmark that has http in front of the domain. These visitors will still see the security warning in Chrome that your website is unsafe.

This could cause you to lose a lot of visitors, since they won’t trust your website anymore and will stop visiting.

You can fix this by forcing the browser of all of your visitors to modify the URL so that https is always in the front.

In cPanel, in the Files section, double click the File Manager to open it. Navigate to the root level directory of your web directory. This is where you’ll find the .htaccess file. Right-click the file and choose Edit from the dropdown menu.

.htaccess is the file that controls web server behavior when people visit your site. You need to add special code in this file to force your visitor’s browser to use https instead of http.

Edit mode will open the .htaccess file in the default editor on your local computer.

At the top of the file, insert the following code:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

When you close the file, it’ll ask if you want to save. Confirm the save. Now your new .htaccess file is active and users will be forced to access your site via HTTPS.

Open a browser and type in the domain of your website.

If the SSL certificate is working correctly, in Chrome you’ll see a lock icon which means that the site is loading via encrypted HTTPS protocol.

Other SSL Considerations

Even though your website is working properly, there are some features that will break once you switch over to SSL.

One of those is if you’re using a CDN service to serve your images from different servers around the world. Large websites utilize CDN service to speed up image load times regardless where visitors are located around the world.

Since your CDN is still serving images via HTTP protocol, when visitors access your site via HTTPS, all of those images will appear broken.

To fix this, you’ll need to log into your CDN account, access SSL settings, and add a new SSL entry. You can paste the same certificate, key, and CA bundle in those fields.

Once you save this entry, all images on your site will load via HTTPS protocol and load properly for all of your visitors.

There are a lot of benefits to upgrading your website to use SSL certificates. Most importantly, it ensures communication between your visitor’s computer and your website are encrypted and protected from hackers.

In addition, it brings your website up to the latest web standards and ensures that no one will see any security errors whenever they visit your site.

Related posts

• 7 съвета за техническа SEO оптимизация за всеки уебсайт

• Как да изтеглите видео от всеки уебсайт

• Как да настроите настройките за конфигуриране на DNS за уебсайтове

• Как да изстържете уебсайт

• Как да настроите уебсайта си в Google Analytics

• Как да възстановите хакнат акаунт във Facebook

• Как да деактивирате ключа на Windows

• Спрете даден уебсайт да изпраща известия в Chrome

• Как да вградите Google формуляри във вашия уебсайт

• 8 стъпки, за да бъдете съвместими с GDPR с вашия уебсайт

• Как да възстановите фабричните настройки на Xbox One или Xbox Series X

• Инсталирайте и настройте уебсайт в IIS на Windows 10

• Как да извършите стрес тест на процесора

• Топ 10 места за намиране на безплатни HD изображения и видеоклипове за вашия уебсайт

• Как да създадете свой собствен лаптоп

• Изключете контрола на потребителските акаунти (UAC) за конкретно приложение

• 6 най-добри настройки на камерата за снимки на Луната

• Как да настроите главни страници в Adobe InDesign CC

• Как да изтеглите и инсталирате iTunes на вашия Chromebook

• Как да създадете страхотен уебсайт с Wix