Cum să configurezi HTTPS (SSL) pe site-ul tău web

De ce YouVersion necesită HTTPS?

Pentru a proteja confidențialitatea utilizatorilor noștri, toți partenerii YouVersion sunt obligați să utilizeze adrese de site care folosesc HTTPS. Pentru ca site-ul tău să accepte HTTPS, va trebui să faci două lucruri.

1. Instalezi un certificat SSL pe serverul site-ului web.
2. Configurezi site-ul web pentru a redirecționa tot traficul http:// către https://.

Majoritatea gazdelor site-urilor web au documentație despre cum se fac acești doi pași, așa că îți recomandăm să verifici cu administratorul site-ului sau furnizorul de găzduire înainte de a face acest lucru pe cont propriu.

Ce este un certificat SSL?

Certificatele SSL/TLS sunt chei de criptare criptografice, formate dintr-o pereche publică și privată, utilizate pentru codificarea și decodarea datelor trimise către un site web. Acest lucru protejează datele utilizatorului împotriva interceptării de către terți prin criptarea lor din browserul utilizatorului pe serverul site-ului.

Datele criptate de oricine cu cheia publică pot fi decriptate numai cu cheia privată (păstrată secretă pe serverul web). Acest lucru permite oricui să completeze un formular de contact pe site-ul tău web pe care numai serverul tău web îl poate citi înainte de a-l transmite, păstrând informațiile personale ale utilizatorului în siguranță.

Ce este HTTPS?

HTTPS este versiunea de HTTP care utilizează criptarea SSL/TLS. Adresa URL a site-ului web va începe cu https:// în loc de http://, iar majoritatea browserelor vor afișa o pictogramă specială „lacăt” lângă bara adresei site-ului.

Cum să obții un certificat SSL gratuit

LetsEncrypt.org a fost înființat de lideri din industrie pentru a ajuta toată lumea să transmită în siguranță datele utilizatorilor. Cel mai simplu mod de a obține un certificat SSL LetsEncrypt este să utilizezi o gazdă web care oferă LetsEncrypt ca serviciu.

Dacă gazda site-ului tău nu acceptă certificate gratuite sau plătite, poți urma ghidul LetsEncrypt pentru a crea și instala manual un certificat. Află mai multe aici.

Gazde web cu SSL gratuit

Găsește o listă de gazde web care acceptă certificate gratuite LetsEncrypt aici.

Gazde web cu SSL plătit

Găsește o listă de gazde web care nu acceptă oficial certificate LetsEncrypt gratuite, dar oferă soluții plătite aici.

Redirecționarea HTTP către HTTPS

Redirecționarea conexiunii http:// către https://, cunoscută și ca forțarea SSL-ului, asigură că toți cei care vizitează site-ul vor avea o conexiune criptată, dar adresa web veche va funcționa în continuare pentru a accesa site-ul.

Pentru soluții simple de site-uri web, se poate adăuga următorul fragment în fișierul .htaccess al site-ului. Acest lucru va redirecționa tot traficul pentru a utiliza versiunea HTTPS a adresei URL.

Notă: Înlocuiește [yourdomain.com](<http://yourdomain.com>) cu numele de domeniu al organizației tale.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]

Pentru site-urile WordPress, contactează administratorul site-ului pentru a adăuga un plugin sau actualizează fișierul .htaccess cu codul WordPress adecvat pentru a folosi conexiunile HTTPS.