Frå http til https

[denneerheltborte]

Hei. Korleis får eg løfta tryggleiksnivået til nettstaden min?

[Kakeshoma]

Da trenger du blant annet et sertifikat fra en trusted publisher som du må installere på serveren og konfigurere i webserveren.. Uten mer info om hvordan siden din er hostet er det vanskelig å gi mer detaljert info.

Ellers finner du sikkert 100 guider på Google.

[process]

Du må generere eller kjøpe et SSL sertifikat som installeres på din webserver.

 

Dersom du genererer det selv vil ikke sertifikatet ditt fremstå som godkjent (et såkalt self-signed) for besøkende og de vil måtte klikke seg gjennom advarsler som ser ganske alvorlige ut. Fordelen er at forbindelsen krypteres, men identiteten til ditt nettsted er ikke garantert av en ekstern part. Dette er ok til interne systemer eller sider du kun bruker selv forutsatt at du sjekker sertifikatet.

 

Dersom du kjøper et SSL sertifikat som er signert av en ekstern part eller en såkalt CA (Certificate Authority) vil siden fremstå som godkjent i nettleseren til besøkende. Dette bør benyttes dersom du har en side som skal være offentlig tilgjengelig.

 

Dersom du bestiller et SSL sertifikat genererer du en privatnøkkel og en CSR-fil og sender kun CSR filen i bestillingssystemet. Jeg har ikke noen oversikt over billige leverandører, men det billigste sertifikatet bør være greit for enkel bruk. Pass på at du får et SHA2 sertifikat, SHA1 fases ut fullstendig snarlig.

Endret 5. november 2014 av process

[Cipher Panda]

Et sted å starte er her:

https://www.startssl.com/?app=1

[denneerheltborte]

Serveren er hjå domeneshop, men det er planar om å byggje opp ei kasse heime hjå meg som kan ta over den funksjonen. Denne nettstaden er offentleg, men ikkje retta mot kven som helst.

[Darkbill]

Husk at du trenger dedikert IP adresse på webhotellet ditt dersom du ønsker å bruke SSL sertifikat. Koster cirka 199kr per år hos min host ihvertfall. (Host1)

 

Ellers er det ganske lett å installere SSL sertifikat hvis du har webhotell med cPanel. Du får kode, gir denne til der du kjøpte SSL, og får noen koder tilbake og bare kopier og limer inn fram og tilbake på cPanel. Med mindre du skal ha et såkalt EV SSL, som gir deg en grønn adresselinje.

[Horrorbyte]

Husk at du trenger dedikert IP adresse på webhotellet ditt dersom du ønsker å bruke SSL sertifikat.

Nei, det er en sannhet med modifikasjoner. Flere nyere webservere, inkludert Apache, støtter flere sertifikater uten å måtte ha en egen IP-adresse for hvert enkelt. Bruker man webhotell, vil det følgelig avhenge av leverandøren, og hvilken programvare og praksis de har.

 

Endret 7. november 2014 av Horrorbyte

[Dan-Levi]

Ta en titt her

[Sokkalf™]

 

Husk at du trenger dedikert IP adresse på webhotellet ditt dersom du ønsker å bruke SSL sertifikat.

Nei, det er en sannhet med modifikasjoner. Flere nyere webservere, inkludert Apache, støtter flere sertifikater uten å måtte ha en egen IP-adresse for hvert enkelt. Bruker man webhotell, vil det følgelig avhenge av leverandøren, og hvilken programvare og praksis de har.

 

 

Hjelper ikke om webserveren støtter det om ikke klienten gjør det, men det skal sies at SNI fikk en veldig good boost i år, nå som Windows XP er EOL. For et år siden var det nesten håpløst å stole på at SNI fikset jobben, nå bør det gå ganske greit.