Certifikatat SSL: Let's Encrypt, Origin CA dhe Full Strict

Çdo uebfaqe ka nevojë për HTTPS. Shfletuesit paralajmërojnë vizitorët për faqet pa të, formularët dhe hyrjet varen prej tij dhe motorët e kërkimit e favorizojnë. Marrja e një certifikate tani është falas dhe kryesisht automatike, por zgjedhjet përreth mund të jenë ende konfuze, sidomos kur përfshihet Cloudflare. Ky udhëzues shpjegon çfarë bën një certifikatë SSL, dy llojet e certifikatave falas që ka më shumë gjasa të hasni dhe si përshtaten mënyrat SSL të Cloudflare.

Çfarë bën një certifikatë SSL

Një certifikatë SSL (në fakt, një certifikatë TLS) bën dy punë:

1. Enkriptim. I lejon shfletuesit dhe serverit të bien dakord për çelësa që enkriptojnë gjithçka që dërgohet mes tyre, kështu që askush në rrjet nuk mund të lexojë fjalëkalime, të dhëna formularësh ose detaje pagese.
2. Identitet. Provon se serveri ka të drejtë të shërbejë domenin tuaj. E ka lëshuar një autoritet certifikimi (CA) i besuar, pasi ka kontrolluar që kush e kërkoi e kontrollon domenin.

Kur të dyja punojnë, shfletuesi e shfaq faqen si të sigurt. Kur certifikata mungon, ka skaduar ose është lëshuar për një emër tjetër, shfletuesi shfaq një paralajmërim që largon shumicën e vizitorëve.

Llojet e certifikatave

• E validuar për domenin (DV): provon kontrollin e domenit. Të tilla janë certifikatat falas dhe mjafton për shumicën e uebfaqeve.
• E validuar për organizatën (OV) dhe validim i zgjeruar (EV): kontrollojnë edhe organizatën pas domenit. Shfletuesit nuk e shfaqin më gjerësisht, prandaj përfitimi praktik për shumicën e faqeve është i vogël.
• Wildcard: mbulon të gjitha nëndomenet e një domeni, si *.example.com.

Let's Encrypt: falas, i besuar, automatik

Let's Encrypt është një autoritet certifikimi jofitimprurës që lëshon certifikata DV falas, të besuara nga të gjithë shfletuesit kryesorë. Certifikatat vlejnë më së shumti disa muaj dhe janë projektuar të rinovohen automatikisht nga software-i i serverit.

Për të lëshuar një certifikatë, Let's Encrypt kontrollon që ju e kontrolloni domenin, zakonisht duke kërkuar një skedar të veçantë përmes HTTP nga domeni. Kjo do të thotë që domeni duhet të drejtojë tashmë te serveri që e lëshon certifikatën.

Përdorni Let's Encrypt kur:

• Vizitorët lidhen drejtpërdrejt me serverin tuaj, pa Cloudflare.
• Përdorni llogarinë tuaj të Cloudflare dhe doni një certifikatë në server që e beson çdo klient.

Cloudflare Origin CA: për lidhjen pas Cloudflare

Kur faqja juaj punon përmes proxy-t të Cloudflare, ka dy lidhje: vizitori te Cloudflare dhe Cloudflare te serveri juaj (origjina). Të parën e trajton Cloudflare me certifikatën e vet. Për të dytën, Cloudflare ofron certifikata Origin CA.

Një certifikatë Origin CA është falas dhe mund të vlejë shumë vjet, kështu që rinovimet rrallë janë shqetësim. Kapja: besohet vetëm nga Cloudflare, jo nga shfletuesit. Nëse dikush anashkalon Cloudflare dhe lidhet drejtpërdrejt me serverin, ose nëse e çaktivizoni proxy-n e Cloudflare për domenin, shfletuesit do të shfaqin paralajmërim. Është zgjedhja e duhur vetëm kur domeni është përgjithmonë pas Cloudflare.

Mënyrat SSL të Cloudflare

Cloudflare ju lejon të zgjidhni si lidhet me serverin tuaj:

Off

Aspak HTTPS. E papranueshme për një faqe publike.

Flexible

Vizitorët lidhen me Cloudflare përmes HTTPS, por Cloudflare lidhet me serverin tuaj përmes HTTP të thjeshtë. Shfletuesi shfaq një dryn edhe pse gjysma e rrugës nuk është e enkriptuar. Shkakton gjithashtu cikle ridrejtimi kur vetë serveri e ridrejton HTTP në HTTPS. Shmangeni.

Full

Cloudflare lidhet me serverin përmes HTTPS, por pranon çdo certifikatë, edhe të skaduar ose të vetëfirmosur. Trafiku është i enkriptuar, por Cloudflare nuk kontrollon me kë po flet. Është i dobishëm si cilësim i përkohshëm derisa të lëshoni një certifikatë të rregullt.

Full (strict)

Cloudflare lidhet përmes HTTPS dhe kontrollon që certifikata e serverit është e vlefshme dhe përputhet me domenin tuaj. E plotëson ose një certifikatë Let's Encrypt ose një Origin CA. Kjo është mënyra që ju duhet.

Cilin kombinim të përdorni?

• Pa Cloudflare: Let's Encrypt në server.
• Ofruesi menaxhon Cloudflare për ju: Origin CA në server me Full (strict) është një konfigurim i pastër dhe afatgjatë.
• Llogaria juaj e Cloudflare: Let's Encrypt në server me Full (strict). Përdorni Full vetëm derisa të lëshohet certifikata.

Si ta kontrolloni vetë një certifikatë

Nuk ju duhen mjete të veçanta për të parë çfarë certifikate përdor një faqe. Në shumicën e shfletuesve, klikoni drynin ose ikonën e informacionit të faqes pranë adresës, pastaj hapni detajet e certifikatës. Kontrolloni tri gjëra:

• Lëshuar për: emrat e domenit që mbulon certifikata. Si domeni bazë ashtu edhe www duhet të jenë të listuar, ose të mbuluar nga një wildcard.
• Lëshuar nga: autoriteti i certifikimit. Pas proxy-t të Cloudflare do të shihni certifikatën që Cloudflare u shfaq vizitorëve, jo atë në serverin tuaj.
• E vlefshme deri më: data e skadimit. Me rinovim automatik, duhet të jetë gjithmonë disa javë përpara.

Nëse një certifikatë është afër skadimit dhe nuk është rinovuar, shkaku i zakonshëm është që domeni nuk drejton më te serveri që e lëshoi.

Probleme të zakonshme SSL dhe zgjidhjet

• "Too many redirects": pothuajse gjithmonë Cloudflare është në Flexible ndërsa faqja detyron HTTPS. Kaloni në Full (strict) sapo serveri të ketë certifikatë.
• Paralajmërime për përmbajtje të përzier: faqja ngarkon imazhe ose skripta përmes http://. Përditësoni ato lidhje në https:// ose përdorni kërko-dhe-zëvendëso të CMS-it tuaj.
• Certifikata nuk lëshohet: kontrolloni që domeni dhe www drejtojnë te serveri i duhur dhe që ndryshimet DNS janë përhapur.
• Paralajmërim pas largimit nga Cloudflare: një certifikatë Origin CA është ende në server. Lëshoni një certifikatë Let's Encrypt në vend të saj.

Për ndihmë hap pas hapi, shihni artikullin tonë për certifikatat SSL në Plesk.

SSL falas në çdo plan të Zebra

Çdo plan hostingu i Zebra përfshin SSL falas, të konfiguruar për ju:

• Me Cloudflare-in e Zebra, ne instalojmë një certifikatë Origin CA në server dhe e drejtojmë domenin në mënyrën Full (strict).
• Me DNS-in ose Cloudflare-in tuaj, ju lëshoni një certifikatë falas Let's Encrypt nga zona e klientit sapo rekordet tuaja drejtojnë te ne.

Shihni hostingun e përbashkët nga €2.99 në muaj ose hostingun WordPress nga €3.99 në muaj, të dy të faturuar çdo vit, me Plesk dhe Cloudflare të përfshirë dhe konfigurim për rreth dy minuta.