Hoe om HTTPS (SSL) op u webwerf op te stel
Waarom vereis YouVersion HTTPS?
Om die privaatheid van ons gebruikers te beskerm, word van alle YouVersion-vennote vereis om HTTPS-webwerf-URL's te gebruik. Vir jou webwerf om HTTPS te ondersteun, sal jy twee dinge moet doen.
- Installeer 'n SSL-sertifikaat op jou webwerf se bediener.
- Stel jou webwerf op om alle
http://verkeer nahttps://aan te stuur.
Die meeste webgasheer diensverskaffers het dokumentasie oor hoe om hierdie twee stappe te doen, ons beveel dus aan dat jy dit met jou webwerfadministrateur of jou webgasheer diensverskaffer nagaan voordat jy dit op jou eie doen.
Wat is 'n SSL-sertifikaat?
SSL/TLS-sertifikate is kriptografiese enkripsiesleutels, bestaande uit 'n openbare en private paar, wat gebruik word vir enkodering en dekodering van data wat na 'n webwerf gestuur word. Dit beskerm gebruikersdata teen onderskepping deur derde partye, deur dit van die gebruiker se webblaaier na jou webwerf se bediener te enkripteer.
Data wat deur enigiemand met jou openbare sleutel geënkripteer is, kan slegs met jou private sleutel gedekripteer word (wat op jou webbediener geheim gehou). Dit laat enigiemand toe om 'n kontakvorm op jou webwerf in te vul wat net jou webbediener kan lees voordat dit aan jou versend word — terwyl die gebruiker se persoonlike inligting veilig behoue bly.
Wat is HTTPS?
HTTPS is die weergawe van HTTP wat SSL/TLS-enkripsie gebruik. Die webwerf se URL sal begin met https:// in plaas van http://, en die meeste webblaaiers sal 'n spesiale "slot"-ikoon in die adresbalk wys.
Hoe om 'n gratis SSL-sertifikaat te kry
LetsEncrypt.org is deur leiers in die bedryf gestig om almal te help om gebruikersdata veilig oor te dra. Die maklikste manier om 'n LetsEncrypt SSL-sertifikaat te kry, is om 'n webgasheer diensverskaffer te gebruik wat LetsEncrypt as 'n diens lewer.
As jou gasheer nie gratis of betaalde sertifikate ondersteun nie, kan jy die LetsEncrypt-gids volg om 'n sertifikaat met die hand te skep en te installeer. Kom hier meer te wete.
Webgasheer diensverskaffer met gratis SSL
Vind 'n lys van webgasheer diensverskaffers hier wat gratis LetsEncrypt sertifikate ondersteun.
Webgashere met betaalde SSL
Vind 'n lys van webgasheer diensverskaffers hier wat nie amptelik gratis LetsEncrypt-sertifikate ondersteun nie, maar wel betaalde oplossings bied.
Herlei HTTP na HTTPS
Om http://-verbindings na https://-verbindings te herlei, ook bekend as geforseerde SSL, verseker dat almal wat jou webwerf besoek 'n geënkripteerde verbinding sal hê — ou skakels sal wel steeds werk om toegang tot jou webwerf te verkry.
Vir eenvoudige webwerf-oplossings kan jy die volgende brokkie inligting by jou webwerf se .htaccess-lêer voeg. Dit sal alle verkeer na jou webwerf herlei om die HTTPS-weergawe van jou URL te gebruik.
Let wel: Dateer [yourdomain.com](<http://yourdomain.com>) op met jou organisasie se domeinnaam.
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]
Vir WordPress-webwerwe, vra jou webwerfadministrateur om 'n inprop by te voeg of dateer jou .htaccess-lêer op met die regte WordPress-kode om HTTPS-verbindings te forseer.
