Dette innlegget ble gjort mulig av ZeroSSL gjennom kompensasjon. Det faktiske innholdet og meningene er eneste synspunkter fra forfatteren, som opprettholder redaksjonell uavhengighet, selv når et innlegg er sponset. For mer informasjon, vennligst les vår ansvarsfraskrivelse.

Å administrere et nettsted er en heltidsjobb. Hvis du ikke sporer ned utdaterte lenker, lukker du ut dårlige annonser.

Det er viktig å opprettholde lesernes tillit, og det er grunnen til at SSL er så viktig. Med et gyldig SSL-sertifikat vil nettstedet ditt vises som pålitelig i hver nettleseradressefelt og få HTTPS-prefikset. Søkemotorer vil se bedre på nettstedet ditt.

Let's Encrypt er et populært alternativ for småskalige webansvarlige å konfigurere kryptering, men det er litt klønete, og det er her ZeroSSL kommer inn. La oss se på dette smarte og brukervennlige verktøyet for å legge til gratis SSL-sertifikater på nettstedet ditt.

Hva er SSL?

SSL står for Secure Sockets Layer, en kryptografisk protokoll for å sikre sikkerhet over nettverk. Det introduserer tillit til det å besøke et nettsted. Nettsteder som opererer uten SSL-sertifikater kan lett bli forfalsket, og besøkende (du) ville aldri vite det.

instagram viewer

Som webmaster kan du legge til SSL på nettstedet ditt ved å skaffe deg et sertifikat. Dette har forskjellige fordeler, fra å forbedre rangering av søkemotorer til å fremstå som mer pålitelige for brukerne.

SSL-sertifikater utstedes bare til personer som kan validere legitimasjonsbevisene, og dermed avsløre hvem sertifikatet tilhører. Dette forbedrer tilliten mellom en bruker og nettstedet de besøker.

Det er slik vi stoler på online markedsplasser som Amazon eller streaming-nettsteder som Netflix med våre personlige data.

Et alternativ til Let’s Encrypt

Siden Google gjorde det klart at HTTPS var fremtiden, har nettsteder i alle størrelser krympet for å legge til SSL-sertifikater. For mindre nettsteder går løsningen vanligvis til Let’s Encrypt, en "gratis, automatisert og åpen sertifikatmyndighet."

Denne tjenesten oppretter 90-dagers TLS-standard (Transport Layer Security, etterfølgeren til SSL) -sertifikater uten kostnad for webansvarlige.

Selv om dette høres bra ut, og det er det, er det også litt klønete, og 90-dagers levetid for sertifikater er vondt. I tillegg tilbyr det bare “Domain Validated SSL Certificate” som er en slags lavgradig versjon av sertifisering. Andre sertifikatmyndigheter (CAs) tilbyr et bredere utvalg av sertifikattyper.

ZeroSSL hjemmeside

ZeroSSL er et smart, ekte alternativ til Let’s Encrypt, og tilbyr helt gratis SSL-sertifikater, et enkelt brukergrensesnitt og et API for utviklere. Det er også støtte for ACME-protokollen som bekrefter kontroll og eierskap til et domene.

ZeroSSL lanserer som en underautoritet (SA) i samarbeid med en eksisterende CA.

Registrer deg på ZeroSSL og få disse funksjonene

Det er enkelt å registrere deg til ZeroSSL. Besøk zerossl.com og klikk Få gratis SSL; du kan også bruke Lag gratis SSL-sertifikat verktøy for å starte prosessen.

Alt du trenger å starte er e-postadressen din, et passord og nettadressen til nettstedet. Legg til faktureringsinformasjon hvis du velger en betalt pakke. Påmelding til ZeroSSL gir deg disse funksjonene:

  • SSL-sertifikater
  • Valg i ett trinn
  • Rask installasjon
  • Management konsoll
  • SSL-overvåking
  • ACME-automatisering

La oss se nærmere på disse.

SSL-sertifikater

ZeroSSL tilbyr sertifikater for alle mulige scenarier.

Du kan for eksempel hente et gratis enkeltdomenesertifikat som varer 90 dager. For større prosjekter er multi-domenesertifikater tilgjengelige, og hvis budsjettet ikke strekker seg så langt, kan du også velge fra jokertegnssertifikater for underdomener.

Disse er alle tilgjengelige via ACME-verktøyet (se nedenfor), som muliggjør en strømlinjeformet prosess for opprettelse av sertifikater.

Validering i ett trinn

Det mest frustrerende ved Let’s Encrypt er validering av domeneeierskap. I mange tilfeller kreves validering av noen som har ekspertise om å blogge eller selge, og ikke rote med DNS.

ZeroSSL tilbyr en e-postvalideringsprosess for å bekrefte eierskap til nettstedet. Dette er en overraskende enkel måte å autorisere sertifikatet.

Rask installasjon

Installasjonen av ditt ZeroSSL-leverte sertifikat er bemerkelsesverdig enkel. Tjenesten gir full hjelpressurser, og ZeroSSL genererer sertifikater i et format som passer din plattform.

Bare last ned sertifikatet, følg trinnene, og du er klar.

Management Console

ZeroSSL-administrasjonskonsoll

For å forenkle saken ytterligere, har ZeroSSL et intuitivt brukergrensesnitt. Du finner alle SSL-sertifikatene dine som er oppført her, med påminnelser om utløp, fakturabehandling og mer.

Utviklere kan også bruke administrasjonskonsollen for å tilbakestille API-tilgangsnøkler. Konsollen inneholder verktøyene du trenger for å administrere, opprette, validere og installere SSL-sertifikater.

SSL-overvåking

Opprettelse av SSL-sertifikater er ikke alltid vanlig seiling. ZeroSSL tilbyr overvåkingsverktøy for å følge med på sertifikatene dine. Hvis et sertifikat ikke kobler besøkende til nettstedet ditt, svarer feil på noen annen måte, eller er i ferd med å utløpe, vil du vite det.

Den oppdager også HTTP-feil og andre problemer, og rapporterer dem deretter til deg.

ACME Automation

Fra og med mai 2020 er ZeroSSLs ACME-server tilgjengelig. Det er et verktøy for å automatisere utstedelse av sertifikater gjennom ZeroSSL.

Verktøyet tillater oppretting av 90-dagers og ett-års sertifikater, slik at eksisterende ACME- og Let’s Encrypt-klienter kan automatiseres via ZeroSSL.

REST API-bestemmelse

API-dokumentasjon er gitt for utviklere for å bygge automatiseringsapper og andre verktøy for ZeroSSL. REST API støtter oppretting og validering av sertifikater, samt automatiserte statushooks.

Hvor mye koster ZeroSSL?

Diverse prisalternativer er åpne for ZeroSSL. Gratisalternativet er det mest attraktive for standardbloggere, og tilbyr tre 90-dagers sertifikater uten noen gang.

For 10 dollar i måneden tilbyr ZeroSSL ubegrenset 90-dagers sertifikater, tre ettårige sertifikater, flerdomenssertifikater, REST API-tilgang og teknisk support.

Premium-pakken er den mest populære. 50 dollar i måneden vil gi deg ubegrensede 90-dagers sertifikater, 10 ett-års sertifikater, flerdomens-sertifikater, 90-dagers jokertegn, ett ett års jokertegn og REST API og teknisk support.

For 100 dollar per måned vil forretningspakken levere alt det ovennevnte, pluss 25 ett års sertifikater, tre ettårige jokertegn, og REST API og teknisk support. Du kan velge varianter av dette alternativet, og hver tilbyr flere ett-årige sertifikater og jokertegn for en passende årsavgift.

Integrer SSL med nettstedet ditt, og tilfredsstill de besøkende

Start din strømlinjeformede SSL-opprettelsesreise med en tur til zerossl.com. Her kan du raskt begynne å sette opp sertifikatet ditt ved å bruke Lag gratis SSL-sertifikat veiviseren. Klikk Neste steg for å legge inn eller sette opp kontoopplysningene.

Alternativt kan du klikke på Få gratis SSL for å opprette kontoen først.

I Nytt sertifikat bekreft, bekreft domenenavnet, og klikk deretter Neste steg.

Sikre domenet ditt med SSL

Sett deretter Gyldighet-enten 90-dagers (gratis) eller 1 år (Premium). Fortsett til CSR og kontakt delen og sørg for at du har det Auto-generer CSR valgt. (CSR står for Forespørsel om sertifikatsignering, som inneholder informasjon om domenenavn, beliggenhet, land og eier organisasjon.)

Konfigurer SSL-sertifikatet ditt

Klikk Neste steg for å velge pakken din Neste steg igjen for å velge en bekreftelsesmetode. Tre alternativer er tilgjengelige:

  • Epostbekreftelse
  • DNS (CNAME)
  • HTTP-filopplasting

Magien med ZeroSSL er at den tilbyr e-postbekreftelse. Dette krever at du har en e-postadresse satt opp med domenet ditt, men det må begynne med admin, administrator, hostmaster, webmaster, eller postmester. Så for eksempel, [email protected] ville fungere.

Vil du ikke bekrefte med en gang? Klikk Bekreft senere og fullfør prosessen når du har mer tid.

Hvis du tidligere har brukt SSL-sertifikater, vet du sannsynligvis allerede om DNS- og HTTP-bekreftelsesmetoder. Så la oss se på ZeroSSLs beste funksjon: enkel bekreftelse ved å bruke e-post.

Bekreft SSL-sertifikatet ditt

Klikk Bekreft domene for å starte e-postbekreftelse, som vil utløse en automatisert e-post. Merk at hvis dette ikke kommer, bør du sjekke e-postadressen du bruker og trykke Send e-post igjen hvis alt er bra.

Neste, sjekk e-postboksen din og åpne meldingen. Kopier bekreftelsesnøkkelen, og klikk deretter Gå til bekreftelsesside.

Bekreft domenet ditt med ZeroSSL

Validering av domenekontroll, skriv inn bekreftelsesnøkkelen og klikk på neste. Denne valideringen muliggjør utstedelse av sertifikater. Gå tilbake til Bekreft domene skjerm i din ZeroSSL konto, og klikk om nødvendig Oppdater status.

Klikk Installer sertifikat for å fortsette, som ber en annen e-post. Denne vil sendes til adressen du registrerte deg på ZeroSSL med (som kan være forskjellig fra det du brukte for bekreftelse). Klikk her Installer sertifikat igjen for å gå tilbake til ZeroSSL. Klikk Last ned sertifikat og lagre ZIP-filen på enheten din.

Installer SSL-sertifikatet ditt fra ZeroSSL

Følg din webhosts instruksjoner å installere sertifikatet på serveren din.

Installer SSL-sertifikatet på serveren din

ZeroSSL er enklere å bruke enn la oss kryptere

Å ha et SSL-sertifikat og bruke HTTPS URL-prefikset er avgjørende for nettstedets omdømme. Hvis du driver en online virksomhet, er dette dobbelt viktig. Blogger bekymrer seg kanskje ikke så mye for det, men hvis du publiserer annonser på nettstedet ditt, kan SSL bidra til å kommunisere tillit. Ofte er dette en underbevisst forsikring, men det hjelper.

Let's Encrypt er en flott tjeneste, men den slippes ned ved tøff (til tider dårlig) implementering. Som vi har sett, ZeroSSL bygger på løftet til Let Encrypt, automatiserer SSL-administrasjon og sparer deg for mye rot i mellomtiden.

Assisterende redaktør for sikkerhet, Linux, DIY, programmering og teknisk forklaring. Han produserer også The Really Useful Podcast og har lang erfaring innen stasjonær og programvare. Christian er en bidragsyter til Linux Format-magasinet, en Raspberry Pi tinkerer, Lego-elsker og retrospill-fan.