Это сообщение стало возможным благодаря ZeroSSL путем компенсации. Фактическое содержание и мнения являются единственными взглядами автора, который сохраняет редакционную независимость, даже когда публикация спонсируется. Для более подробной информации, пожалуйста, прочитайте наш отказ от ответственности.

Управление сайтом - это работа на полную ставку. Если вы не отслеживаете устаревшие ссылки, вы отбираете плохие объявления.

Поддержание доверия ваших читателей жизненно важно, поэтому SSL так важен. С действительным сертификатом SSL ваш сайт будет отображаться как надежный в каждой адресной строке браузера и получит префикс HTTPS. Поисковые системы будут смотреть на ваш сайт более выгодно.

Let’s Encrypt - это популярный вариант для небольших веб-мастеров по настройке шифрования, но он немного неуклюжий, и именно здесь ZeroSSL приходит в. Давайте взглянем на этот умный и простой в использовании инструмент для добавления бесплатных SSL-сертификатов на ваш сайт.

Что такое SSL?

SSL означает Secure Sockets Layer, криптографический протокол для обеспечения безопасности в сетях. Это вносит доверие в акт посещения сайта. Сайты, работающие без SSL-сертификатов, могут быть легко подделаны, и посетитель (вы) никогда не узнает.

Как веб-мастер вы можете добавить SSL на свой сайт, приобретя сертификат. Это имеет различные преимущества, от повышения рейтинга в поисковых системах до появления более надежных для пользователей.

Сертификаты SSL выдаются только людям, которые могут подтвердить свои учетные данные, тем самым раскрывая, кому принадлежит сертификат. Это повышает уровень доверия между пользователем и веб-сайтом, который он посещает.

Это то, как мы доверяем онлайн-площадкам, таким как Amazon, или потоковым сайтам, таким как Netflix, с нашими личными данными.

Альтернатива Let Encrypt

Так как Google дал понять, что будущее за HTTPS, веб-сайты всех размеров боролись за добавление SSL-сертификатов. Для небольших сайтов решение обычно направляется в Let Encrypt, «бесплатный, автоматизированный и открытый центр сертификации».

Этот сервис создает 90-дневные сертификаты стандарта TLS (Transport Layer Security, преемник SSL) бесплатно для веб-мастеров.

Хотя это звучит великолепно, и это так, это также немного неуклюже, и 90-дневная продолжительность жизни для сертификатов - боль. Кроме того, он предлагает только «Проверенные доменом SSL-сертификаты», что является своего рода некачественной версией сертификации. Другие центры сертификации (ЦС) предлагают более широкий выбор типов сертификатов.

ZeroSSL домашняя страница

ZeroSSL Это умная, подлинная альтернатива Let Encrypt, предлагающая совершенно бесплатные SSL-сертификаты, простой пользовательский интерфейс и API для разработчиков. Также существует поддержка протокола ACME, который проверяет контроль и владение доменом.

ZeroSSL запускается как Суб-Орган (SA) в партнерстве с существующим CA.

Зарегистрируйтесь в ZeroSSL и получите эти возможности

Регистрация в ZeroSSL очень проста. Посещение zerossl.com и нажмите Получите бесплатный SSL; Вы также можете использовать Создать бесплатный сертификат SSL инструмент для запуска процесса.

Все, что вам нужно для начала, это ваш адрес электронной почты, пароль и URL вашего сайта. Добавьте платежную информацию, если вы выбираете платный пакет. Регистрация в ZeroSSL дает вам следующие возможности:

  • SSL-сертификаты
  • Одноступенчатая проверка
  • Быстрая установка
  • Консоль управления
  • Мониторинг SSL
  • Автоматизация ACME

Давайте внимательнее посмотрим на это.

SSL-сертификаты

ZeroSSL предлагает сертификаты для каждого возможного сценария.

Например, вы можете получить бесплатный однодоменный сертификат сроком действия 90 дней. Для более крупных проектов доступны многодоменные сертификаты, и если ваш бюджет не настолько велик, вы также можете выбрать один из подстановочных сертификатов для поддоменов.

Все они доступны через инструмент ACME (см. Ниже), который позволяет оптимизировать процесс создания сертификата.

Проверка в один шаг

Наиболее неприятным аспектом Let's Encrypt является проверка владения доменом. Во многих случаях проверка требуется кем-то, чей опыт - ведение блога или продажи, а не возиться с DNS.

ZeroSSL предлагает процесс проверки электронной почты, чтобы подтвердить право собственности на сайт. Это удивительно простой способ авторизации сертификата.

Быстрая установка

Установка вашего ZeroSSL-предоставленного сертификата на удивление проста. Сервис предоставляет полные справочные ресурсы, а ZeroSSL генерирует сертификаты в формате, подходящем для вашей платформы.

Просто скачайте сертификат, следуйте инструкциям, и вы готовы.

Консоль управления

Консоль управления ZeroSSL

Для еще большего упрощения ZeroSSL обладает интуитивно понятным пользовательским интерфейсом. Вы найдете все свои SSL-сертификаты, перечисленные здесь, с напоминаниями об истечении срока действия, управлением выставлением счетов и многим другим.

Разработчики также могут использовать консоль управления для сброса ключей доступа API. Консоль предоставляет инструменты, необходимые для управления, создания, проверки и установки сертификатов SSL.

Мониторинг SSL

Создание SSL-сертификата не всегда просто. ZeroSSL предоставляет инструменты мониторинга, чтобы следить за вашими сертификатами. Если сертификат не подключает посетителей к вашему сайту, неправильно реагирует каким-либо другим способом или срок его действия истекает, вы узнаете об этом.

Он также обнаруживает ошибки HTTP и другие проблемы, а затем сообщает о них вам.

ACME Automation

Начиная с мая 2020 года, доступен сервер ACME ZeroSSL. Это инструмент для автоматизации выдачи сертификатов через ZeroSSL.

Инструмент позволяет создавать 90-дневные и годичные сертификаты, позволяя автоматизировать существующие клиенты ACME и Let Encrypt через ZeroSSL.

Предоставление API REST

Документация по API предоставляется разработчикам для создания приложений автоматизации и других инструментов для ZeroSSL. REST API поддерживает создание и проверку сертификатов, а также автоматическое отслеживание статуса.

Сколько стоит ZeroSSL?

Разные варианты ценообразования открыты для ZeroSSL. Бесплатный вариант является наиболее привлекательным для стандартных блоггеров, предлагая три 90-дневных сертификата бесплатно.

За $ 10 в месяц ZeroSSL предлагает неограниченные 90-дневные сертификаты, три однолетних сертификата, многодоменные сертификаты, доступ к REST API и техническую поддержку.

Премиум-пакет является самым популярным. 50 долларов в месяц принесут вам неограниченные 90-дневные сертификаты, 10 однолетних сертификатов, многодоменные сертификаты, 90-дневные символы подстановки, один однолетний символ подстановки, а также REST API и техническую поддержку.

За $ 100 в месяц бизнес-пакет доставит все вышеперечисленное, плюс 25 однолетних сертификатов, три однолетних подстановочных знака, а также REST API и техническую поддержку. Вы можете выбрать варианты этого варианта, каждый из которых предлагает больше однолетних сертификатов и групповых символов за соответствующую годовую плату.

Интегрируйте SSL с вашим сайтом, чтобы ваши посетители были довольны

Начните свой упрощенный путь создания SSL с поездки в zerossl.com. Здесь вы можете быстро начать настройку сертификата, используя Создать бесплатный сертификат SSL Мастер. щелчок Следующий шаг ввести или настроить учетные данные вашей учетной записи.

Или нажмите Получите бесплатный SSL сначала создать свой аккаунт.

в Новый сертификат на экране, подтвердите доменное имя, затем нажмите Следующий шаг.

Защитите свой домен с помощью SSL

Далее установите Период действия-или 90-дневный (бесплатно) или 1 год (Премиум). Перейдите к КСО и контакт раздел и убедитесь, что у вас есть Автогенерация CSR выбран. (CSR означает Запрос на подпись сертификата, содержащий информацию о доменном имени, местонахождении, стране и организации-владельце.)

Настройте свой сертификат SSL

щелчок Следующий шаг выбрать свой пакет, затем Следующий шаг снова, чтобы выбрать метод проверки. Доступны три варианта:

  • Подтверждение по элетронной почте
  • DNS (CNAME)
  • Загрузка файла HTTP

Волшебство ZeroSSL заключается в том, что он предлагает проверку электронной почты. Это требует, чтобы у вас был адрес электронной почты, настроенный с вашим доменом, но он должен начинаться с админ, администратор, Хостмастер, веб-мастер, или почтмейстер. Так, например, [email protected] будет работать.

Не хотите проверить сразу? щелчок Проверить позже и завершите процесс, когда у вас будет больше времени.

Если вы ранее использовали SSL-сертификаты, вы, вероятно, уже знаете о методах проверки DNS и HTTP. Итак, давайте посмотрим на лучшую функцию ZeroSSL: простая проверка с помощью электронной почты.

Подтвердите свой SSL-сертификат

щелчок Подтвердить домен начать проверку электронной почты, которая вызовет автоматическую электронную почту. Обратите внимание, что если этого не произойдет, вы должны проверить адрес электронной почты, который вы используете, и нажмите Отправить письмо если все хорошо.

Затем проверьте свою электронную почту и откройте сообщение. Скопируйте ключ подтверждения, затем нажмите Перейти на страницу подтверждения.

Подтвердите свой домен с помощью ZeroSSL

На Проверка контроля домена введите ключ подтверждения и нажмите следующий. Эта проверка позволяет выпускать сертификаты. Вернуться к Подтвердить домен экран в вашем ZeroSSL учетной записи, и при необходимости нажмите Обновить статус.

щелчок Установить сертификат продолжить, который запрашивает другое письмо. Этот отправит на адрес, на который вы зарегистрировались ZeroSSL с (который может отличаться от того, который вы использовали для проверки). Здесь, нажмите Установить сертификат снова вернуться в ZeroSSL. щелчок Скачать сертификат и сохраните файл ZIP на свое устройство.

Установите свой сертификат SSL от ZeroSSL

Следуй своей инструкции веб-хостинга установить сертификат на свой сервер.

Установите сертификат SSL на свой сервер

ZeroSSL проще в использовании, чем Let Encrypt

Наличие SSL-сертификата и использование префикса URL-адреса HTTPS жизненно важно для репутации вашего сайта. Если вы ведете онлайн-бизнес, это вдвойне важно. Блоги могут не беспокоиться об этом, но если вы размещаете рекламу на своем сайте, SSL может помочь установить доверие. Часто это подсознательное заверение, но это помогает.

Let's Encrypt - отличный сервис, но он разочарован неуклюжей (порой плохой) реализацией. Как мы уже видели, ZeroSSL основывается на обещании Let's Encrypt, которое автоматизирует управление SSL и избавит вас от лишних хлопот.

Объяснил заместитель редактора по безопасности, Linux, DIY, программированию и технологиям. Он также выпускает подкаст «Действительно полезный» и имеет большой опыт в поддержке настольных компьютеров и программного обеспечения. Кристиан - участник журнала Raspberry Pi, любитель лего и поклонник ретро-игр.