Administrering af et websted er et fuldtidsjob. Hvis du ikke sporer forældede links, udsletter du dårlige annoncer.
Det er vigtigt at opretholde dine læsers tillid, hvorfor SSL er så vigtig. Med et gyldigt SSL-certifikat vises dit websted som betroet i alle browsers adresselinjer og får HTTPS-præfikset. Søgemaskiner ser bedre på dit websted.
Let's Encrypt er en populær mulighed for små webmastere at konfigurere kryptering, men det er lidt klodset, hvilket er hvor ZeroSSL kommer i. Lad os se på dette smarte og brugervenlige værktøj til at tilføje gratis SSL-certifikater til dit websted.
Hvad er SSL?
SSL står for Secure Sockets Layer, en kryptografisk protokol til sikring af sikkerhed over netværk. Det introducerer tillid til handlingen ved at besøge et websted. Websteder, der opererer uden SSL-certifikater, kunne let forfalskes, og besøgende (du) ville aldrig vide det.
Som webmaster kan du tilføje SSL til dit websted ved at erhverve et certifikat. Dette har forskellige fordele, fra at forbedre placeringerne i søgemaskinerne til at virke mere pålidelige for brugerne.
SSL-certifikater udstedes kun til personer, der kan validere deres legitimationsoplysninger, hvilket afslører, hvem certifikatet tilhører. Dette forbedrer tillidsniveauet mellem en bruger og det websted, de besøger.
Det er sådan, vi stoler på online markedspladser som Amazon eller streamingwebsteder som Netflix med vores personlige data.
Et alternativ til Let’s Encrypt
Siden Google gjorde det klart, at HTTPS var fremtiden, har websteder i alle størrelser krypteret for at tilføje SSL-certifikater. For mindre websteder går løsningen normalt hen til Let’s Encrypt, en "gratis, automatiseret og åben certifikatmyndighed."
Denne service opretter 90-dages TLS-standard (Transport Layer Security, efterfølgeren til SSL) -certifikater uden omkostninger for webmastere.
Selvom dette lyder godt, og det er det, er det også lidt klodset, og 90-dages levetid for certifikater er en smerte. Derudover tilbyder det kun “Domain Validated SSL Certifikater”, som er en slags lavklassig version af certificering. Andre certifikatmyndigheder (CA'er) tilbyder et bredere udvalg af certifikattyper.
ZeroSSL er et smart, ægte alternativ til Let’s Encrypt, der tilbyder helt gratis SSL-certifikater, en nem brugergrænseflade og en API til udviklere. Der er også support til ACME-protokollen, der verificerer kontrol og ejerskab af et domæne.
ZeroSSL lanceres som en underautoritet (SA) i partnerskab med en eksisterende CA.
Tilmeld dig ZeroSSL og få disse funktioner
Tilmelding til ZeroSSL er enkelt. Besøg zerossl.com og klik Få gratis SSL; du kan også bruge Opret gratis SSL-certifikat værktøj til at starte processen.
Alt hvad du skal starte er din e-mail-adresse, en adgangskode og din websteds URL. Tilføj faktureringsoplysninger, hvis du vælger en betalt pakke. Tilmelding til ZeroSSL giver dig disse funktioner:
- SSL-certifikater
- Ét-trins validering
- Hurtig installation
- Management konsol
- SSL-overvågning
- ACME-automatisering
Lad os se nærmere på disse.
SSL-certifikater
ZeroSSL tilbyder certifikater til ethvert muligt scenario.
For eksempel kan du hente et gratis certifikat til et enkelt domæne, der varer 90 dage. For større projekter er multi-domæne certifikater tilgængelige, og hvis dit budget ikke strækker sig så langt, kan du også vælge fra jokertegnecertifikater for underdomæner.
Disse er alle tilgængelige via ACME-værktøjet (se nedenfor), som muliggør en strømlinet certificeringsproces.
Validering i et trin
Det mest frustrerende ved Let's Encrypt er validering af domæneejerskab. I mange tilfælde kræves validering af nogen, hvis ekspertise blogger eller sælger, og som ikke skaber rod med DNS.
ZeroSSL tilbyder en e-mail-valideringsproces for at bekræfte ejerskab af websteder. Dette er en overraskende ligetil måde at godkende certifikatet.
Hurtig installation
Installation af dit ZeroSSL-leverede certifikat er bemærkelsesværdigt enkelt. Tjenesten giver fuld hjælp ressourcer, og ZeroSSL genererer certifikater i et format, der passer til din platform.
Download blot certifikatet, følg trinnene, og du er klar.
Management Console
For at forenkle sagen yderligere har ZeroSSL en intuitiv brugergrænseflade. Du kan finde alle dine SSL-certifikater, der er anført her, med udløbspåmindelser, fakturastyring og mere.
Udviklere kan også bruge administrationskonsollen til at nulstille API-adgangsnøgler. Konsollen indeholder de værktøjer, du har brug for til at administrere, oprette, validere og installere SSL-certifikater.
SSL-overvågning
Oprettelse af SSL-certifikat er ikke altid almindelig sejlads. ZeroSSL leverer overvågningsværktøjer til at holde øje med dine certifikater. Hvis et certifikat ikke forbinder besøgende til dit websted, svarer forkert på anden måde eller er ved at udløbe, ved du det.
Det registrerer også HTTP-fejl og andre problemer, og rapporterer dem derefter til dig.
ACME Automation
Fra og med maj 2020 er ZeroSSLs ACME-server tilgængelig. Det er et værktøj til at automatisere udstedelse af certifikater gennem ZeroSSL.
Værktøjet tillader oprettelse af 90-dages og et-års certifikater, så eksisterende ACME- og Let's Encrypt-klienter kan automatiseres via ZeroSSL.
REST API-bestemmelse
API-dokumentation leveres til udviklere til at bygge automatiseringsapps og andre værktøjer til ZeroSSL. REST API understøtter oprettelse og validering af certifikater samt automatiserede statushookhooks.
Hvor meget koster ZeroSSL?
Forskellige prisindstillinger er åbne for ZeroSSL. Den gratis mulighed er den mest attraktive for standardbloggere og tilbyder tre 90-dages certifikater uden beregning nogensinde.
For $ 10 om måneden tilbyder ZeroSSL ubegrænset 90-dages certifikater, tre et-års-certifikater, multi-domæne-certifikater, REST API-adgang og teknisk support.
Premium-pakken er den mest populære. 50 dollars om måneden vil give dig ubegrænset 90-dages certifikater, 10 1-års-certifikater, multi-domæne-certifikater, 90-dages jokertegn, et enkelt et-årigt jokertegn og REST API og tech support.
For $ 100 pr. Måned leverer forretningspakken alt det ovenstående plus 25 et-års certifikater, tre et-årige jokertegn og REST API og teknisk support. Du kan vælge variationer på denne indstilling, hver med flere års certifikater og jokertegn mod et passende årligt gebyr.
Integrer SSL med dit websted, tilfredsstil dine besøgende
Start din strømlinede SSL-oprettelsesrejse med en tur til zerossl.com. Her kan du hurtigt begynde at indstille dit certifikat vha Opret gratis SSL-certifikat guiden. Klik Næste skridt for at indtaste eller konfigurere dine kontooplysninger.
Klik alternativt Få gratis SSL for at oprette din konto først.
I Nyt certifikat skærm, bekræft domænenavnet, og klik derefter på Næste skridt.
Indstil derefter Gyldighed-enten 90-dages (gratis) eller 1 år (præmie). Fortsæt til CSR & kontakt sektion og sikre, at du har det Auto-generer CSR valgte. (CSR står for Anmodning om certifikatsignering, der indeholder oplysninger om domænenavn, placering, land og ejer organisation.)
Klik Næste skridt for at vælge din pakke, derefter Næste skridt igen for at vælge en bekræftelsesmetode. Der er tre muligheder:
- Bekræftelse af e-mail
- DNS (CNAME)
- HTTP-fil upload
Magien med ZeroSSL er, at den tilbyder e-mail-verifikation. Dette kræver, at du har en e-mail-adresse opsat med dit domæne, men den skal begynde med admin, administrator, hostmaster, webmaster, eller postmester. Så for eksempel, [email protected] ville fungere.
Vil du ikke verificere med det samme? Klik Bekræft senere og fuldfør processen, når du har mere tid.
Hvis du tidligere har brugt SSL-certifikater, ved du sandsynligvis allerede om DNS- og HTTP-verificeringsmetoder. Så lad os se på ZeroSSLs bedste funktion: let verifikation ved hjælp af e-mail.
Bekræft dit SSL-certifikat
Klik Bekræft domæne for at starte e-mail-verifikation, som udløser en automatisk e-mail. Bemærk, at hvis dette ikke kommer, skal du kontrollere den e-mail-adresse, du bruger og trykke på Send e-mail igen hvis alt er godt.
Kontroller derefter din e-mail-indbakke og åbn meddelelsen. Kopier bekræftelsesnøglen, og klik derefter på Gå til verifikationsside.
På den Validering af domænekontrol indtast verifikationsnøglen og klik på Næste. Denne validering muliggør udstedelse af certifikater. Vend tilbage til Bekræft domæne skærm i din ZeroSSL konto, og klik om nødvendigt på Opdater status.
Klik Installer certifikat for at fortsætte, hvilket beder om en anden e-mail. Denne sendes til den adresse, du har tilmeldt dig ZeroSSL med (hvilket kan være anderledes end det, du brugte til verifikation). Klik her Installer certifikat igen for at vende tilbage til ZeroSSL. Klik Download certifikat og gem ZIP-filen på din enhed.
Følg din webhosts instruktioner at installere certifikatet på din server.
ZeroSSL er lettere at bruge end Lad os kryptere
At have et SSL-certifikat og bruge HTTPS URL-præfikset er afgørende for dit websteds omdømme. Hvis du driver en online-forretning, er dette dobbelt vigtigt. Blogs er måske ikke bekymrede for meget om det, men hvis du viser annoncer på dit websted, kan SSL hjælpe med at kommunikere tillid. Ofte er dette en ubevidst forsikring, men det hjælper.
Let's Encrypt er en fantastisk service, men det svækkes ved klodset (til tider dårlig) implementering. Som vi har set, ZeroSSL bygger på Let's Encrypt løfte, automatiserer SSL-styring og sparer dig for meget rod i mellemtiden.
Vice Editor for Security, Linux, DIY, Programmering og Tech forklaret. Han producerer også The Really Useful Podcast og har lang erfaring med support til desktop og software. Christian bidrager til Linux Format-magasinet og er en Raspberry Pi-tinkerer, Lego-elsker og retro-spil-fan.