Cum să configurezi HTTPS (SSL) pe site-ul tău web

De ce YouVersion necesită HTTPS?

Pentru a proteja confidențialitatea Comunității noastre, toți Partenerii YouVersion sunt obligați să utilizeze adrese URL de site-uri web HTTPS. For your website to support HTTPS, you'll need to do two things:

1. Instalează un certificat SSL pe serverul site-ului tău web.
2. Configurează site-ul tău web pentru a redirecționa tot traficul http:// către https://.

Majoritatea gazdelor web au documentație despre cum să efectuezi acești doi pași. Recomandăm să consulți administratorul site-ului tău sau furnizorul de găzduire înainte de a face acest lucru pe cont propriu.

Ce este un certificat SSL?

Certificatele SSL/TLS sunt chei de criptare criptografică, constând dintr-o pereche publică și privată, utilizate pentru codificarea și decodificarea datelor trimise către un site web. Acest lucru protejează datele utilizatorilor de a fi interceptate de terți prin criptarea acestora de la browserul utilizatorului la serverul site-ului tău web.

Datele criptate de oricine cu cheia ta publică pot fi decriptate doar cu cheia ta privată (păstrată secretă pe serverul tău web). Acest lucru permite oricui să completeze un formular de contact pe site-ul tău web pe care doar serverul tău web îl poate citi înainte de a-l transmite către tine—menținând informațiile personale ale utilizatorului în siguranță.

Ce este HTTPS?

HTTPS este versiunea HTTP care utilizează criptarea SSL/TLS. URL-ul site-ului web va începe cu https:// în loc de http://, iar majoritatea browserelor vor afișa o pictogramă specială de "lacăt" lângă bara de adrese.

Cum să obții un certificat SSL gratuit

LetsEncrypt.org a fost înființat de liderii industriei pentru a ajuta pe toată lumea să transmită în siguranță datele utilizatorilor. Cel mai simplu mod de a obține un certificat SSL LetsEncrypt este să folosești o gazdă web care oferă LetsEncrypt ca serviciu.

If your host doesn't support free or paid certificates, you can follow the LetsEncrypt guide to create and install a certificate manually. Află mai multe aici.

Gazde web cu SSL gratuit

Find a list of web hosts that support LetsEncrypt's free certificates here.

Gazde web cu SSL plătit

Find a list of web hosts that do not officially support free LetsEncrypt's certificates, but offer paid solutions here.

Redirecționarea de la HTTP la HTTPS

Redirecționarea conexiunilor http:// către conexiunile https:// , cunoscută și ca forțarea SSL, asigură că toată lumea care vizitează site-ul tău va avea o conexiune criptată—dar link-urile vechi vor funcționa în continuare pentru a accesa site-ul tău web.

Pentru soluții simple de site-uri web, poți adăuga următorul fragment în fișierul .htaccess al site-ului tău. Acest lucru va redirecționa tot traficul către site-ul tău web pentru a utiliza versiunea HTTPS a URL-ului tău.

Notă: Actualizează [yourdomain.com](<http://yourdomain.com>) cu numele de domeniu al organizației tale.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]

Pentru site-urile WordPress, consultă administratorul site-ului tău pentru a adăuga un plugin sau actualiza fișierul .htaccess cu codul WordPress adecvat pentru a forța conexiunile HTTPS.