Cum să configurezi HTTPS (SSL) pe site-ul tău web

De ce YouVersion necesită HTTPS?

Pentru a proteja confidențialitatea Comunității noastre, toți Partenerii YouVersion sunt obligați să utilizeze adrese URL de site-uri web HTTPS. Pentru ca site-ul tău web să suporte HTTPS va trebui să faci două lucruri:

1. Instalează un certificat SSL pe serverul site-ului tău web.
2. Configurează site-ul tău web pentru a redirecționa tot traficul http:// către https://.

Majoritatea gazdelor web au documentație despre cum să efectuezi acești doi pași. Recomandăm să consulți administratorul site-ului tău sau furnizorul de găzduire înainte de a face acest lucru pe cont propriu.

Ce este un certificat SSL?

Certificatele SSL/TLS sunt chei de criptare criptografică, constând dintr-o pereche publică și privată, utilizate pentru codificarea și decodificarea datelor trimise către un site web. Acest lucru protejează datele utilizatorilor de a fi interceptate de terți prin criptarea acestora de la browserul utilizatorului la serverul site-ului tău web.

Datele criptate de oricine cu cheia ta publică pot fi decriptate doar cu cheia ta privată (păstrată secretă pe serverul tău web). Acest lucru permite oricui să completeze un formular de contact pe site-ul tău web pe care doar serverul tău web îl poate citi înainte de a-l transmite către tine—menținând informațiile personale ale utilizatorului în siguranță.

Ce este HTTPS?

HTTPS este versiunea HTTP care utilizează criptarea SSL/TLS. URL-ul site-ului web va începe cu https:// în loc de http://, iar majoritatea browserelor vor afișa o pictogramă specială de "lacăt" lângă bara de adrese.

Cum să obții un certificat SSL gratuit

LetsEncrypt.org a fost înființat de liderii industriei pentru a ajuta pe toată lumea să transmită în siguranță datele utilizatorilor. Cel mai simplu mod de a obține un certificat SSL LetsEncrypt este să folosești o gazdă web care oferă LetsEncrypt ca serviciu.

Dacă gazda ta nu suportă certificate gratuite sau plătite, poți urma ghidul LetsEncrypt pentru a crea și instala manual un certificat. Află mai multe aici.

Gazde web cu SSL gratuit

Găsește o listă de gazde web care suportă certificatele gratuite LetsEncrypt aici.

Gazde web cu SSL plătit

Găsește o listă de gazde web care nu suportă oficial certificatele gratuite LetsEncrypt, dar oferă soluții plătite aici.

Redirecționarea de la HTTP la HTTPS

Redirecționarea conexiunilor http:// către conexiunile https://, cunoscută și ca forțarea SSL, asigură că toată lumea care vizitează site-ul tău va avea o conexiune criptată, dar link-urile vechi vor funcționa în continuare pentru a accesa site-ul tău web.

Pentru soluții simple de site-uri web, poți adăuga următorul fragment în fișierul .htaccess al site-ului tău. Acest lucru va redirecționa tot traficul către site-ul tău web pentru a utiliza versiunea HTTPS a URL-ului tău.

Notă: Actualizează [yourdomain.com](<http://yourdomain.com>) cu numele de domeniu al organizației tale.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]

Pentru site-urile WordPress, consultă administratorul site-ului tău pentru a adăuga un plugin sau actualiza fișierul .htaccess cu codul WordPress adecvat pentru a forța conexiunile HTTPS.