በእርስዎ ድር ጣቢያ ላይ ማንኛውንም ሚስጥራዊነት ያለው መረጃ (ኢሜል እና የይለፍ ቃል ጨምሮ) ከሰበሰቡ ደህንነትዎ የተጠበቀ መሆን አለበት። የእራስዎን ደህንነት ለመጠበቅ በጣም ጥሩ ከሆኑ መንገዶች አንዱ የኤችቲቲፒኤስ ሰርተፍኬትን ማንቃት ነው፣ይህም SSL(ሴኪዩር ሶኬት ንብርብሮች) በመባል የሚታወቀው፣ ወደ አገልጋይዎ የሚሄዱ እና የሚወጡት ሁሉም መረጃዎች ወዲያውኑ እንዲመሳጠሩ ነው። የኤችቲቲፒኤስ የምስክር ወረቀት ሰርጎ ገቦች የተጠቃሚዎን ሚስጥራዊ መረጃ በበይነ መረብ ላይ በሚከማችበት ጊዜ እንዳይሰርጉ ይከለክላል። ጣቢያዎን ሲደርሱ የኤችቲቲፒኤስ የምስክር ወረቀት ሲያዩ ደህንነት ይሰማቸዋል - በደህንነት ሰርቲፊኬት የተጠበቀ መሆኑን እያወቁ።
የኤችቲቲፒኤስ የምስክር ወረቀት ጥቅሞች
ስለ SSL ሰርተፍኬት በጣም ጥሩው ነገር ልክ እንደ HTTPS፣ በቀላሉ ማዋቀር ቀላል ነው፣ እና አንዴ እንደጨረሰ፣ ከኤችቲቲፒ ይልቅ የኤችቲቲፒኤስ እውቅና ማረጋገጫ ሰዎችን እንዲጠቀሙ መምራት ያስፈልግዎታል። አሁን https:// ከዩአርኤሎችዎ ፊት በማስቀመጥ ጣቢያዎን ለመድረስ ከሞከሩ የኤችቲቲፒኤስ የምስክር ወረቀት ስህተት ይደርስዎታል። የኤችቲቲፒኤስ SSL ሰርተፍኬት ስላልጫኑ ነው። ግን አይጨነቁ፣ ወዲያውኑ እናዘጋጃዋለን!
ጎብኝዎችዎ ጣቢያዎን ሲደርሱ የኤችቲቲፒኤስ የምስክር ወረቀት ሲያዩ በጣቢያዎ ላይ የበለጠ ደህንነት ይሰማቸዋል።- በደህንነት ሰርተፍኬት እንደተጠበቀ ማወቅ።
HTTPS ምንድን ነው?
ኤችቲቲፒ ወይም HTTPS በድር አሳሽ ውስጥ በእያንዳንዱ የድር ጣቢያ ዩአርኤል መጀመሪያ ላይ ይታያል። HTTP የHypertext Transfer Protocol ማለት ሲሆን በኤችቲቲፒኤስ ውስጥ ያለው S ደህንነቱ የተጠበቀ ማለት ነው። በአጠቃላይ ይህ በአሳሽዎ እና በሚመለከቱት ድር ጣቢያ መካከል ውሂብ የሚላክበትን ፕሮቶኮል ይገልጻል።
የኤችቲቲፒኤስ ሰርተፍኬት በአሳሽህ እና በምታየው ድህረ ገጽ መካከል ያሉ ሁሉም ግንኙነቶች የተመሰጠሩ መሆናቸውን ያረጋግጣል። ይህ ማለት ደህንነቱ የተጠበቀ ነው. መረጃው በሚተላለፍበት ጊዜ (ሌሎች ሊደርሱበት ይችላሉ, ግን ማንበብ አይችሉም) ኮምፒውተሮች ብቻ ናቸው መረጃውን ማየት የሚችሉት ተቀባይ እና ላኪ ኮምፒተሮች ብቻ ናቸው. ደህንነታቸው በተጠበቁ ጣቢያዎች ላይ፣ የድር አሳሹ እርስዎን ለማሳወቅ በዩአርኤል አካባቢ ላይ የመቆለፊያ አዶ ያሳያል።
ኤችቲቲፒኤስ የይለፍ ቃሎችን፣ ክፍያዎችን፣ የህክምና መረጃዎችን ወይም ሌላ ሚስጥራዊ መረጃዎችን በሚሰበስብ ድህረ ገጽ ላይ መሆን አለበት። ግን ለጎራዎ ነፃ እና የሚሰራ የSSL ሰርተፍኬት ማግኘት ከቻሉስ?
የድር ጣቢያ ጥበቃ እንዴት ነው የሚሰራው?
የኤችቲቲፒኤስ ደህንነት ሰርተፍኬትን ለማንቃት SSL (Secure Socket Layer) መጫን አለቦት። ክፍለ-ጊዜውን ደህንነቱ በተጠበቀ ሁኔታ ለመጀመር የሚያስፈልገው የህዝብ ቁልፍ ይዟል። ከድረ-ገጽ ጋር የኤችቲቲፒኤስ ግንኙነት ሲጠየቅ ጣቢያው የኤስኤስኤል እውቅና ማረጋገጫ ወደ አሳሽዎ ይልካል። ከዚያም በአሳሽዎ እና በድር ጣቢያው መካከል ደህንነቱ የተጠበቀ ግንኙነት ለመፍጠር "ምስጢሮችን" ማጋራትን የሚያካትት "ኤስኤስኤል መጨባበጥ" ይጀምራሉ።
መደበኛ እና የተራዘመ SSL
ገጹ መደበኛ የኤስኤስኤል ሰርተፍኬት የሚጠቀም ከሆነ በአሳሽዎ ዩአርኤል አካባቢ የመቆለፊያ አዶን ያያሉ። የተራዘመ ማረጋገጫ (EV) የምስክር ወረቀት ጥቅም ላይ ከዋለ የአድራሻ አሞሌው ወይም ዩአርኤል አረንጓዴ ይሆናል። የኢቪ SSL ደረጃዎች ከኤስኤስኤል ደረጃዎች የላቁ ናቸው። ኢቪ SSL የጎራውን ባለቤት ማንነት የሚያሳይ ማረጋገጫ ይሰጣል። የ EV SSL ሰርተፊኬት ማግኘት እንዲሁም አመልካቾች ትክክለኛነታቸውን እና ባለቤትነትን ለማረጋገጥ ጥብቅ የግምገማ ሂደት እንዲያልፉ ይጠይቃል።
ኤችቲቲፒኤስን ያለእውቅና ማረጋገጫ ከተጠቀሙ ምን ይከሰታል?
ድር ጣቢያዎ ሚስጥራዊነት ያለው መረጃ ባይቀበልም ወይም ባያጋራም ደህንነቱ የተጠበቀ ድር ጣቢያ እንዲኖርዎት እና ነጻ እና የሚሰራ የSSL ሰርተፍኬት ለጎራዎ የሚጠቀሙባቸው ብዙ ምክንያቶች ሊኖሩ ይችላሉ።
አፈጻጸም። SSL ገጽ ለመጫን የሚፈጀውን ጊዜ ማሻሻል ይችላል።
የፍለጋ ሞተር ማበልጸጊያ (SEO)። የጉግል አላማ የበይነመረብን ደህንነት እና ደህንነት ለሁሉም ሰው ማስቀመጥ ነው፣ለምሳሌ ጎግል ክሮምን፣ ጂሜይልን እና ድራይቭን ለሚጠቀሙ ብቻ ሳይሆን። ኩባንያው ጣቢያዎችን በፍለጋ ውጤቶች ውስጥ እንዴት ደረጃ እንደሚሰጡ የደህንነት ጥበቃ ምክንያት ይሆናል ብሏል። እስካሁን ድረስ ይህ በቂ አይደለም. ነገር ግን፣ ደህንነቱ የተጠበቀ ድር ጣቢያ ካሎት እና ተፎካካሪዎቾ ከሌሉት ጣቢያዎ ከፍ ያለ ደረጃ ሊይዝ ይችላል፣ ይህም ከፍለጋ ውጤቶች ገጹ ታዋቂነቱን ለመጨመር አስፈላጊ ሊሆን ይችላል።
ጣቢያዎ ደህንነቱ የተጠበቀ ካልሆነ እና የይለፍ ቃሎችን ወይም ክሬዲት ካርዶችን የሚሰበስብ ከሆነ የChrome 56 ተጠቃሚዎች (ጥር 2017 የተለቀቀው) ማስጠንቀቂያ ይመለከታሉ።ጣቢያው ደህንነቱ ያልተጠበቀ መሆኑን. ቴክኖሎጂውን የማያውቁ ጎብኚዎች (አብዛኞቹ የድህረ ገጽ ተጠቃሚዎች) "የኤችቲቲፒኤስ ሰርተፍኬት ስህተት" የሚለውን ሳጥን ሲመለከቱ ሊያስደነግጡ እና ምን ማለት እንደሆነ ስላልገባቸው ብቻ ጣቢያዎን ሊለቁ ይችላሉ። በሌላ በኩል፣ የእርስዎ ጣቢያ ደህንነቱ የተጠበቀ ከሆነ ጎብኚዎች የበለጠ ምቾት እንዲሰማቸው ያደርጋል፣ ይህም የመመዝገቢያ ቅጽ እንዲሞሉ ወይም በጣቢያዎ ላይ አስተያየት እንዲሰጡ ያደርጋቸዋል። Google ሁሉንም የኤችቲቲፒ ጣቢያዎች በChrome ደህንነቱ ያልተጠበቀ መሆኑን ለማሳየት የረጅም ጊዜ እቅድ አለው።
የነጻ HTTPS ሰርተፍኬት ከየት ማግኘት እችላለሁ?
ከእውቅና ማረጋገጫ ባለስልጣን የSSL ሰርተፍኬት ይቀበላሉ። እንደዚህ ያሉ የምስክር ወረቀቶች ለ 90 ቀናት የሚሰሩ ናቸው, ነገር ግን የ 60 ቀን እድሳት ይመከራል. አንዳንድ አስተማማኝ ነጻ ምንጮች፡
- Cloudflare፡ ለግል ድር ጣቢያዎች እና ብሎጎች ነፃ።
- FreeSSL: በአሁኑ ጊዜ ለትርፍ ላልሆኑ እና ጅማሪዎች ነፃ; Symantec፣ Thawte፣ GeoTrust ወይም RapidSSL ደንበኛ መሆን አይችልም።
- StartSSL፡ የምስክር ወረቀቶች ከ1 እስከ 3 ዓመታት ያገለግላሉ።
- GoDaddy፡ ለክፍት ምንጭ ፕሮጀክቶች የምስክር ወረቀቶች፣ ለ1 አመት የሚሰራ።
የምስክር ወረቀት አይነት እና የሚቆይበት ጊዜ በምንጩ ላይ የተመሰረተ ነው። አብዛኛዎቹ ባለስልጣናት መደበኛ SSL ሰርተፍኬቶችን በነጻ ይሰጣሉ እና ለ EV SSL ሰርተፊኬቶች ካቀረቡ ክፍያ ያስከፍላሉ። Cloudflare ነጻ እና የሚከፈልባቸው እቅዶችን እና የተለያዩ ተጨማሪ አማራጮችን ያቀርባል።
በመቀበል ጊዜ ምን ግምት ውስጥ ማስገባት እንዳለበትSSL ሰርቲፊኬት?
Google ባለ 2048-ቢት ቁልፍ ያለው የምስክር ወረቀት እዚህ ይመክራል። ቀደም ሲል ደካማ የሆነ ባለ 1024-ቢት ሰርተፍኬት ካለህ ማዘመንን ይመክራል።
አንድ፣ ባለብዙ ጎራዎች ወይም የዱር ካርድ ሰርተፍኬት ያስፈልግህ እንደሆነ መወሰን አለብህ፡
- አንድ የምስክር ወረቀት ለአንድ ጎራ (ለምሳሌ www.example.com) ጥቅም ላይ ይውላል።
- የባለብዙ ጎራ ሰርተፍኬት ለብዙ ታዋቂ ጎራዎች (ለምሳሌ www.example.com፣ cdn.example.com፣ example.co.uk) ጥቅም ላይ ይውላል።
- የዋይልድካርድ የምስክር ወረቀት ለብዙ ተለዋዋጭ ንዑስ ጎራዎች (ለምሳሌ a.example.com፣ b.example.com) ላለው ደህንነቱ የተጠበቀ ጎራ ጥቅም ላይ ይውላል።
የኤስኤስኤል ሰርተፍኬት እንዴት ነው የምጭነው?
የእርስዎ የድር አስተናጋጅ የምስክር ወረቀት በነጻ ወይም በክፍያ መጫን ይችላል። አንዳንድ አስተናጋጆች በእውኑ እንመስጥርን በግል cPanel የመጫን አማራጭ አላቸው። አሁን ያለዎትን አስተናጋጅ ይጠይቁ ወይም ለኑ ኢንክሪፕት እናድርግ ቀጥተኛ ድጋፍ የሚሰጥ ያግኙ። አስተናጋጁ ይህን አገልግሎት ካልሰጠ፣ የእርስዎ የድር ጣቢያ ጥገና ኩባንያ ወይም ገንቢ የምስክር ወረቀቱን ለእርስዎ መጫን ይችላል። የምስክር ወረቀቱን ብዙ ጊዜ ማደስ ስለሚኖርብዎት እውነታ ዝግጁ መሆን አለብዎት. የጊዜ ወሰኑን በእውቅና ማረጋገጫ ያረጋግጡ።
ሌላ ምን መደረግ አለበት?
የኤስኤስኤል ሰርተፍኬት ካገኘህ እና ከጫንክ በኋላ SSLን በጣቢያው ላይ ማስገደድ አለብህ። በድጋሚ፣ የእርስዎን የድር አስተናጋጅ፣ የአገልግሎት ኩባንያ፣ ወይም መጠየቅ ይችላሉ።ይህንን ተግባር ለማከናወን ገንቢ. ነገር ግን፣ እራስዎ ለማድረግ ከመረጡ እና ጣቢያዎ በዎርድፕረስ የሚሰራ ከሆነ፣ ተሰኪውን በማውረድ፣ በመጫን እና በመጠቀም ማድረግ ይችላሉ። በመጨረሻው አማራጭ ከእርስዎ የዎርድፕረስ ስሪት ጋር ተኳሃኝነትን ያረጋግጡ።
ሁለት ታዋቂ የኤስኤስኤል ማስፈጸሚያ ተሰኪዎች፡ ቀላል SSLWP፣ የተረጋገጠ SSLSSL ተሰኪ። ጣቢያዎን መደገፍዎን ያረጋግጡ እና ይህን ሲያደርጉ በጣም ይጠንቀቁ። የሆነ ነገር በተሳሳተ መንገድ ካዋቀሩ አስከፊ መዘዝ ሊያስከትል ይችላል፡ ጎብኚዎች ጣቢያዎን ማየት አይችሉም, ምስሎች አይታዩም, ስክሪፕቶች አይጫኑም, ይህም በጣቢያዎ ላይ ያሉ አንዳንድ ነገሮች እንደ የፊደል አጻጻፍ እና ቀለሞች እንዴት እንደሚሰሩ ይነካል. በትክክል አይታይም።
በአገልጋዩ ላይ ባለው የ root አቃፊ ውስጥ ባለው.htaccess ፋይል ውስጥ 301 redirects በመጠቀም ተጠቃሚዎችን እና የፍለጋ ፕሮግራሞችን ወደ HTTPS ገጾች ማዞር ያስፈልግዎታል። የ.htaccess ፋይል የማይታይ ፋይል ነው፣ስለዚህ የኤፍቲፒ ፕሮግራም የተደበቁ ፋይሎችን ለማሳየት መዘጋጀቱን ያረጋግጡ። በፋይልዚላ ውስጥ፣ ለምሳሌ፣ ወደ አገልጋይ> የተደበቁ ፋይሎችን በግድ እይታ ይሂዱ። FileZillaBefore፣ ማዘዋወሪያዎችን ከማከልዎ በፊት፣የhtaccess ፋይልዎን ምትኬ ማስቀመጥ ጥሩ ሀሳብ ነው። በአገልጋዩ ላይ ፋይሉን ለጊዜው በማስወገድ (በመጀመሪያውኑ እንዳይታይ ያደርገዋል) ፋይሉን ያውርዱ (በጊዜው በመወገዱ ምክንያት በኮምፒዩተርዎ ላይ ይታያል) ከዚያ በኋላ እንደገና ይጨምሩ. በአገልጋዩ ላይ ላለው ነገር።
ቅንብሮችን ይቀይሩጉግል አናሌቲክስ
እነዚህን ደረጃዎች ከጨረስክ በኋላ የጎራህን HTTPS ስሪት ለማሳየት በጉግል አናሌቲክስ መለያህ ውስጥ የመረጥከውን ዩአርኤል መቀየር አለብህ። ያለበለዚያ፣ የኤችቲቲፒ የዩአርኤል ሥሪት ከኤችቲቲፒኤስ የእውቅና ማረጋገጫው ፍጹም የተለየ ጣቢያ ተደርጎ ስለሚቆጠር የትራፊክ ስታቲስቲክስዎ ይሰናከላል። ጎግል መፈለጊያ ኮንሶል HTTP እና HTTPSን እንደ የተለየ ጎራ አድርጎ ይመለከታቸዋል፣ ስለዚህ የኤችቲቲፒኤስ ጎራ መለያ ያክሉበት። ያስታውሱ፣ ከኤችቲቲፒ ወደ HTTPS የእውቅና ማረጋገጫ ሲቀይሩ፣ የእርስዎ ጣቢያ ልዩ የመዳረሻ ቁልፎች ካሉት፣ ቆጣሪው ዳግም ይጀመራል።
