HTTPS (SSL) Op Uw Website Instellen
Waarom heeft YouVersion HTTPS nodig?
Om de privacy van onze community te beschermen, zijn alle YouVersion-partners verplicht om HTTPS-website-URL's te gebruiken. Om ervoor te zorgen dat je website HTTPS ondersteunt, moet je twee dingen doen:
- Installeer een SSL-certificaat op de server van uw website.
- Stel uw website zo in dat al
http://verkeer wordt omgeleid naarhttps://.
De meeste webhosts hebben documentatie over hoe u deze twee stappen moet uitvoeren. We raden u aan contact op te nemen met uw websitebeheerder of uw hostingprovider voordat u dit zelf doet.
Wat is een SSL-certificaat?
SSL/TLS-certificaten zijn cryptografische encryptiesleutels, bestaande uit een openbaar en privépaar, die worden gebruikt voor het coderen en decoderen van gegevens die naar een website worden verzonden. Dit beschermt gebruikersgegevens tegen onderscheppen door ze te versleutelen van de browser van de gebruiker naar de server van uw website.
Gegevens die door iemand met uw publieke sleutel zijn versleuteld, kunnen alleen worden ontsleuteld met uw privésleutel (die geheim wordt gehouden op uw webserver). Hierdoor kan iedereen een contactformulier op uw website invullen dat alleen uw webserver kan lezen voordat het naar u wordt verzonden, zodat de persoonlijke gegevens van de gebruiker veilig blijven.
Wat is HTTPS?
HTTPS is de versie van HTTP die SSL/TLS-encryptie gebruikt. De URL van de website begint met https:// in plaats van http:// , en de meeste browsers tonen een speciaal slotje naast de adresbalk.
Hoe krijg je een gratis SSL-certificaat?
LetsEncrypt.org is opgericht door marktleiders om iedereen te helpen gebruikersgegevens veilig te verzenden. De eenvoudigste manier om een LetsEncrypt SSL-certificaat te verkrijgen, is door gebruik te maken van een webhost die LetsEncrypt als service aanbiedt.
Als uw host geen gratis of betaalde certificaten ondersteunt, kunt u de LetsEncrypt-handleiding volgen om handmatig een certificaat aan te maken en te installeren. Meer informatie vindt u hier .
Webhosts met gratis SSL
Hier vindt u een lijst met webhosts die de gratis certificaten van LetsEncrypt ondersteunen.
Webhosts met betaalde SSL
Hier vindt u een lijst met webhosts die officieel geen gratis certificaten van LetsEncrypt ondersteunen, maar wel betaalde oplossingen aanbieden.
HTTP omleiden naar HTTPS
http:// verbindingen om te leiden naar https:// verbindingen, ook wel SSL afdwingen genoemd, zorgt u ervoor dat iedereen die uw site bezoekt een gecodeerde verbinding heeft. Oude links werken echter nog steeds om toegang te krijgen tot uw website.
Voor eenvoudige websiteoplossingen kunt u het volgende fragment toevoegen aan het .htaccess bestand van uw website. Hiermee wordt al het verkeer naar uw website omgeleid naar de HTTPS-versie van uw URL.
Let op: Vervang [yourdomain.com](<http://yourdomain.com>) door de domeinnaam van uw organisatie.
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]
Voor WordPress-sites kunt u contact opnemen met uw sitebeheerder om een plug-in toe te voegen of uw .htaccess bestand bij te werken met de juiste WordPress-code om HTTPS-verbindingen af te dwingen.
