ZeroSSL упрощает управление сертификатами безопасности вашего сайта. Вот что он предлагает
Управление веб-сайтом – это работа на полную ставку. Если вы не отслеживаете устаревшие ссылки, вы отсеиваете плохую рекламу
Сохранение доверия ваших читателей жизненно важно, поэтому SSL так важен. С действующим SSL-сертификатом ваш сайт будет отображаться как доверенный в адресной строке каждого браузера и получит префикс HTTPS. Поисковые системы будут смотреть на ваш сайт более благосклонно
Let’s Encrypt – популярный вариант установки шифрования для мелких веб-мастеров, но он немного громоздкий, поэтому на помощь приходит ZeroSSL. Давайте рассмотрим этот умный и простой в использовании инструмент для добавления бесплатных SSL-сертификатов на ваш сайт
Что такое SSL?
SSL означает Secure Sockets Layer, криптографический протокол для обеспечения безопасности в сетях. Он привносит доверие в процесс посещения веб-сайта. Сайты, работающие без SSL-сертификатов, могут быть легко подделаны, и посетитель (вы) никогда об этом не узнает
Как веб-мастер вы можете добавить SSL на свой сайт, приобретя сертификат. Это имеет различные преимущества, от повышения рейтинга в поисковых системах до создания у пользователей впечатления, что они заслуживают большего доверия
SSL-сертификаты выдаются только тем людям, которые могут подтвердить свои учетные данные, тем самым показывая, кому принадлежит сертификат. Это повышает уровень доверия между пользователем и сайтом, который он посещает
Именно так мы доверяем свои личные данные онлайн-магазинам, таким как Amazon, или сайтам потокового вещания, таким как Netflix
Альтернатива Let’s Encrypt
С тех пор как Google дал понять, что за HTTPS будущее, сайты всех размеров бросились добавлять SSL-сертификаты. Для небольших сайтов обычно выбирают Let’s Encrypt, ‘бесплатный, автоматизированный и открытый центр сертификации’
Эта служба создает 90-дневные сертификаты стандарта TLS (Transport Layer Security, преемник SSL) бесплатно для веб-мастеров
Хотя это звучит здорово, и так оно и есть, это также немного неуклюже, а 90-дневный срок жизни сертификатов – это боль. Кроме того, он предлагает только ‘Domain Validated SSL Certificates’, что является своего рода низкосортной версией сертификации. Другие центры сертификации (ЦС) предлагают более широкий выбор типов сертификатов
ZeroSSL – это разумная, подлинная альтернатива Let’s Encrypt, предлагающая совершенно бесплатные SSL-сертификаты, простой пользовательский интерфейс и API для разработчиков. Также имеется поддержка протокола ACME, который проверяет контроль и владение доменом
ZeroSSL запускается в качестве суб-авторитета (SA) в партнерстве с существующим CA
Подпишитесь на ZeroSSL и получите эти возможности
Зарегистрироваться на ZeroSSL очень просто. Посетите сайт zerossl.com и нажмите Получить бесплатный SSL ; вы также можете использовать инструмент Создать бесплатный SSL-сертификат , чтобы начать процесс
Все, что вам нужно для начала, – это адрес электронной почты, пароль и URL вашего сайта. Добавьте информацию для выставления счетов, если вы выбрали платный пакет. Регистрация на ZeroSSL дает вам такие возможности:
- SSL-сертификаты.
- Одноэтапная валидация.
- Быстрая установка.
- Консоль управления.
- Мониторинг SSL.
- Автоматизация ACME.
Давайте рассмотрим их подробнее
SSL-сертификаты
ZeroSSL предлагает сертификаты для всех возможных сценариев
Например, вы можете получить бесплатный сертификат для одного домена сроком на 90 дней. Для крупных проектов доступны сертификаты на несколько доменов, а если ваш бюджет не простирается так далеко, вы также можете выбрать сертификаты wildcard для поддоменов
Все они доступны с помощью инструмента ACME (см. ниже), который позволяет упростить процесс создания сертификата
Одноэтапная валидация
Самым неприятным аспектом Let’s Encrypt является подтверждение права собственности на домен. Во многих случаях подтверждение требуется тем, кто занимается блогингом или продажей, а не возится с DNS
ZeroSSL предлагает процесс проверки электронной почты для подтверждения владения сайтом. Это удивительно простой способ авторизации сертификата
Быстрая установка
Установка сертификата, предоставленного ZeroSSL, удивительно проста. Служба предоставляет полные справочные ресурсы, а ZeroSSL генерирует сертификаты в формате, подходящем для вашей платформы
Просто загрузите сертификат, выполните следующие шаги, и все готово
Консоль управления
Чтобы еще больше упростить работу, ZeroSSL имеет интуитивно понятный пользовательский интерфейс. Здесь вы найдете список всех ваших SSL-сертификатов, напоминания об истечении срока действия, управление биллингом и многое другое
Разработчики могут использовать консоль управления для сброса ключей доступа к API. Консоль предоставляет инструменты, необходимые для управления, создания, проверки и установки SSL-сертификатов
Мониторинг SSL
Создание SSL-сертификата не всегда проходит гладко.ZeroSSL предоставляет инструменты мониторинга, позволяющие следить за вашими сертификатами. Если сертификат не соединяет посетителей с вашим сайтом, неправильно отвечает на запросы или срок его действия истекает, вы узнаете об этом
Он также обнаруживает ошибки HTTP и другие проблемы, а затем сообщает вам о них
Автоматизация ACME
Начиная с мая 2020 года, доступен сервер ACME от ZeroSSL. Это инструмент для автоматизации выпуска сертификатов через ZeroSSL
Инструмент позволяет создавать 90-дневные и годичные сертификаты, позволяя существующим клиентам ACME и Let’s Encrypt автоматизировать работу через ZeroSSL
Предоставление REST API
Разработчикам предоставляется документация по API для создания приложений автоматизации и других инструментов для ZeroSSL.REST API поддерживает создание и проверку сертификатов, а также автоматические веб-крючки статуса
Сколько стоит ZeroSSL?
Для ZeroSSL открыты различные варианты ценообразования. Бесплатный вариант является наиболее привлекательным для обычных блоггеров, предлагая три 90-дневных сертификата бесплатно
За $10 в месяц ZeroSSL предлагает неограниченное количество 90-дневных сертификатов, три годовых сертификата, сертификаты для нескольких доменов, доступ к REST API и техническую поддержку
Пакет Premium является самым популярным. За 50 долларов в месяц вы получите неограниченное количество сертификатов на 90 дней, 10 годовых сертификатов, сертификаты на несколько доменов, 90-дневные wildcard, один годовой wildcard, REST API и техническую поддержку
За $100 в месяц бизнес-пакет предоставляет все вышеперечисленное, плюс 25 годовых сертификатов, три годовых wildcard, REST API и техническую поддержку. Вы можете выбрать вариации этого варианта, каждая из которых предлагает больше годовых сертификатов и подстановочных знаков за соответствующую годовую плату
Интегрируйте SSL с вашим сайтом, удовлетворите своих посетителей
Начните свой путь к созданию SSL с посещения сайта zerossl.com. Здесь вы можете быстро начать настройку сертификата с помощью мастера Создать бесплатный SSL-сертификат. Нажмите Следующий шаг , чтобы ввести или настроить учетные данные своей учетной записи
Также нажмите Получить бесплатный SSL , чтобы сначала создать учетную запись
На экране Новый сертификат подтвердите имя домена, затем нажмите Следующий шаг
Далее установите Срок действия – либо 90 дней (бесплатно), либо 1 год (премиум). Перейдите в раздел CSR & Contact и убедитесь, что выбрана опция Auto-Generate CSR.(CSR означает Запрос на подписание сертификата , содержащий информацию о доменном имени, местоположении, стране и организации-владельце)
Нажмите Следующий шаг , чтобы выбрать пакет, затем снова Следующий шаг , чтобы выбрать метод проверки. Доступны три варианта:
- Проверка по электронной почте.
- DNS (CNAME).
- Загрузка файлов HTTP.
Магия ZeroSSL заключается в том, что он предлагает проверку электронной почты. Для этого необходимо, чтобы у вас был адрес электронной почты, настроенный на ваш домен, но он должен начинаться с admin , administrator , hostmaster , webmaster или postmaster. Например, подойдет hostmaster@yourdomain.com
Не хотите проходить верификацию прямо сейчас? Нажмите Проверить позже и завершите процесс, когда у вас будет больше времени
Если вы ранее использовали SSL-сертификаты, вы, вероятно, уже знаете о методах проверки DNS и HTTP. Поэтому давайте рассмотрим лучшую особенность ZeroSSL: простую проверку с помощью электронной почты
Проверка SSL-сертификата
Нажмите Verify Domain , чтобы начать проверку электронной почты, которая вызовет автоматическое письмо. Обратите внимание, что если оно не приходит, вам следует проверить используемый адрес электронной почты и нажать Resend Email , если все в порядке
Далее проверьте свой почтовый ящик и откройте сообщение. Скопируйте ключ верификации, затем нажмите Go To Verification Page
На странице Domain Control Validation введите ключ проверки и нажмите Next. Эта проверка позволяет выпустить сертификат. Вернитесь на экран Verify Domain в своей учетной записи ZeroSSL и при необходимости нажмите Refresh Status
Нажмите Установить сертификат , чтобы продолжить, что приведет к появлению еще одного электронного письма. Это письмо будет отправлено на адрес, с которым вы зарегистрировались в ZeroSSL (он может отличаться от того, который вы использовали для проверки). Здесь снова нажмите Установить сертификат , чтобы вернуться в ZeroSSL. Нажмите Загрузить сертификат и сохраните ZIP-файл на своем устройстве
Следуйте инструкциям вашего веб-хоста, чтобы установить сертификат на ваш сервер
ZeroSSL проще в использовании, чем Let’s Encrypt
Наличие SSL-сертификата и использование префикса HTTPS URL жизненно важно для репутации вашего сайта. Если вы ведете онлайн-бизнес, это вдвойне важно. Блоги могут не слишком беспокоиться об этом, но если вы размещаете рекламу на своем сайте, SSL поможет вызвать доверие. Часто это подсознательное заверение, но оно помогает
Let’s Encrypt – отличный сервис, но его подводит неуклюжая (порой некачественная) реализация. Как мы видели, ZeroSSL развивает обещания Let’s Encrypt, автоматизируя управление SSL и избавляя вас от необходимости возиться
Комментировать