ഒരു HTTPS കണക്ഷൻ എങ്ങനെ? HTTPS -ലേക്ക് സൈറ്റുകളുടെ വ്യത്യാസം അല്ലെങ്കിൽ HTTP എന്താണ്?

സ്വകാര്യ വിവരങ്ങൾ മോഷ്ടിക്കാൻ ശ്രമിക്കുന്ന നിത്യേന സ്കാമർമാരെ ആൻഡ് ഹാക്കർമാർ ആഗോള നെറ്റ്വർക്ക്. കഴിഞ്ഞ തട്ടിക്കൊണ്ടുപോകൽ ഏറ്റവും പ്രശസ്തമായ രീതി ഫിഷിംഗ് കരുതിപ്പോന്നു. അക്രമിയെ യഥാർത്ഥ സൈറ്റ് പകരം, ഉപയോക്തൃ നിന്നും ഡാറ്റ തന്റെ കൈകൾ (പാസ്വേഡുകൾ, കാർഡ് നമ്പറുകൾ, സ്വകാര്യ സന്ദേശങ്ങൾ, അങ്ങനെ അങ്ങനെ. എൻ) വീഴും. ഈ പ്രശ്നം പരിഹരിക്കാൻ ഒരു സുരക്ഷിത HTTPS കണക്ഷൻ സൃഷ്ടിച്ചു. അതുകൊണ്ടു, സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർ പലപ്പോഴും ഉണ്ടാക്കി ക്റമികരിക്കുന്നതിനായി എങ്ങനെ ഒരു സുരക്ഷിത കണക്ഷൻ HTTPS ആശങ്കയുണ്ട്.

എച്ച്ടിടിപിഎസ് എന്താണ് എന്തുകൊണ്ട് ഇത് അത്യാവശ്യമാണ്

ഒരു HTTPS കണക്ഷൻ നിങ്ങൾ സൈറ്റ് കൈമാറ്റം മുമ്പാകെ അതിനെ എന്താണെന്ന് അത് എങ്ങനെ പ്രവർത്തിക്കുന്നു മനസ്സിലാക്കാൻ അത്യാവശ്യമാണ്. എച്ച്ടിടിപിഎസ് എച്ച്ടിടിപി ഒരു സുരക്ഷിത പതിപ്പ് (ഹൈപ്പർടെക്സ്റ്റ് ആണ് ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ), ആവശ്യമായ ഡാറ്റ പേജുകൾ (ബ്രൗസർ പേര്, സ്ക്രീൻ റെസലൂഷൻ, കുക്കി സാന്നിധ്യം അങ്ങനെ പലതും. എൻ) അതു മാറ്റണം.

എച്ച്ടിടിപി പ്രോട്ടോക്കോൾ സൈറ്റുകൾ ഇല്ലാതെ പ്രവർത്തിക്കാൻ കഴിയില്ല, വേരിയബിളുകൾ അയയ്ക്കാനും സ്വീകരിക്കാനും ഡവലപ്പർമാർ ഉപയോഗിക്കുന്നു. HTTP വഴി കൈമാറ്റം എല്ലാ ഫയലുകളും, മുമ്പ് എളുപ്പത്തിൽ വ്യാജ സൈറ്റുകൾ (ഫിഷിംഗ്) മുഖാന്തരം തടയാനാവും കഴിഞ്ഞില്ല.

അതുപോലെ, രീതി മുമ്പ് പാസ്വേഡുകൾ, ഉപയോക്തൃ നാമങ്ങൾ, കാർഡ് നമ്പറുകൾ, രഹസ്യ സന്ദേശങ്ങൾ, മറ്റ് പ്രധാനപ്പെട്ട വിവരങ്ങൾ മോഷ്ടിക്കുന്ന. ഫിഷിംഗ് നിന്നും ഉപയോക്താക്കളെ പരിരക്ഷിക്കാൻ, SSL സർട്ടിഫിക്കറ്റുകൾ വകയായുള്ള വിവരങ്ങൾ വിനിമയം മുമ്പ് അവരുടെ ആധികാരികതയെ പരിശോധിക്കുമ്പോൾ ചെയ്തു.

ഇത് ബാങ്ക് വെബ്സൈറ്റുകൾ ഓൺലൈൻ സ്റ്റോറുകളിൽ ന് HTTPS ഉപയോഗിക്കുക അത്യാവശ്യമാണ്. ഈ വിഭവങ്ങൾ ഒരു ഡിജിറ്റൽ സർട്ടിഫിക്കറ്റ് അല്ല എങ്കിൽ, ബ്രൗസർ ഒരു കണക്ഷൻ തടയും, അപകടം ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും. തത്ഫലമായി, സൈറ്റ് അതിന്റെ ഉപയോക്താക്കളുടെ ആശ്രയം നഷ്ടമാകും.

SSL / TLS സർട്ടിഫിക്കറ്റ് എന്താണ്

എച്ച്ടിടിപിഎസ് ഉപയോഗം പ്രധാന നവീകരണത്തിന്റെ നിർബന്ധിത ഡിജിറ്റൽ SSL സർട്ടിഫിക്കറ്റ് ആണ്. ഈ എല്ലാ വിവരങ്ങളും (സെർവർ ഐപി വിലാസം, രാജ്യ സൈറ്റിൽ, ഇ-മെയിൽ ഉടമ തുടങ്ങിയവ. എൻ) സംഭരിക്കുന്നു ഫയൽ ആണ്. ഡിജിറ്റൽ പ്രമാണ സെർവർ സൈറ്റ്, സെർവർ CA ന് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു (GoDaddy,, Comodo ആൻഡ് മീറ്റർ. പി). ഈ ഫയലുകൾ താരതമ്യം ചെയ്യുന്നു, അവർ ഒരേ എങ്കിൽ, കണക്ഷൻ ഓരോ കണക്ഷൻ തുടരുന്നു. അല്ലെങ്കിൽ സുരക്ഷാ മുന്നറിയിപ്പ് തോന്നുന്നു.

പല വായനക്കാർക്ക് ഒരു സുരക്ഷിത കണക്ഷൻ HTTPS എങ്ങനെ അറിയില്ല. ആദ്യ നടപടി ഒരു വിശ്വസനീയ കേന്ദ്രത്തിൽ നിന്ന് ഒരു SSL സർട്ടിഫിക്കറ്റ് നേടേണ്ടതുണ്ട് ആവശ്യമാണ്. ഈ രേഖകൾ വ്യത്യസ്ത തരം ഉണ്ട്:

• ഡി.വി. - (ചെറിയ സൈറ്റുകളും ബ്ലോഗുകളും വേണ്ടി) മാത്രം ഡൊമെയ്ൻ സ്ഥിരീകരിക്കുക.
• ഒ.വി. - ഡൊമെയ്ൻ പരിശോധിച്ച ഓർഗനൈസേഷൻ ആണ്.
• ഇവി - വിപുലീകരിച്ച സാധൂകരണം (ബ്രൗസറിൽ ഒരു പച്ച ബാർ ആൻഡ് പൂട്ടിന്റെ ഉണ്ടാകും).

കടകൾ ബാങ്കുകളും ഏറ്റവും തിരഞ്ഞെടുത്ത ഇ.വി. ഓപ്ഷൻ പരിഗണിക്കും. അപ്പോൾ രൂപത്തിൽ കൂടുതൽ മാറ്റങ്ങൾ ഉണ്ട്:

• സ്ഗ്ച് (പഴയ ബ്രൗസറുകൾ പിന്തുണയ്ക്കുന്നു).
• വൈൽഡ് കാർഡ് (പിന്തുണ സബ്ഡൊമയ്നുകൾക്കൊപ്പമോ).
• സാൻ (ഒരു സർട്ടിഫിക്കറ്റ് ബദൽ ഡൊമെയ്നുകൾ).
• IDN (ദേശീയ പിന്തുണ ജീവികള് ഡൊമെയ്നുകൾ).

ഏറ്റവും സൈറ്റുകൾ, ഡി.വി. SSL സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കാൻ ആവശ്യമായത്രയും. അവൻ ഉണര്ത്തി ഫിഷിംഗ് നേരെ പരിരക്ഷ നൽകുന്നു.

എങ്ങനെ ഒരു സുരക്ഷിത കണക്ഷൻ സൈറ്റ് വിവർത്തനം ചെയ്യാൻ

വർധിച്ച ഓൺലൈൻ ഉടമകൾ ഒരു സുരക്ഷിത കണക്ഷൻ HTTPS സൃഷ്ടിക്കാൻ എങ്ങനെ താൽപ്പര്യമുള്ള. ഈ പ്രവർത്തനങ്ങൾ പ്രോഗ്രാം കോഡ് പേജുകളിൽ ചില മാറ്റങ്ങൾ വരുത്താൻ വരും. ഏറ്റവും പ്രധാനപ്പെട്ട .htaccess ഫയൽ ഒരു അധിക നയം ശരിയാകണമെന്നില്ല. ഇത് വെബ് സെർവർ അപ്പാച്ചെ കോൺഫിഗർ ഉപയോഗിച്ച് കോഡ് സംഭരിക്കുന്നു.

മിക്ക വെബ് സൈന്യങ്ങളുടെ സെർവർ SSL സർട്ടിഫിക്കറ്റ് ക്രമീകരിക്കുന്നതിനായി നിയന്ത്രണ പാനലിലൂടെ അനുവദിക്കുന്നു. ഇത് ചെയ്യുമെന്ന് സംബന്ധിച്ച കൂടുതൽ വിവരങ്ങൾക്ക്, നിങ്ങളുടെ സേവന ദാതാവിൽ പരിശോധിക്കുക. മുഴുവൻ സൈറ്റ് വിവർത്തന താഴെ പറയുന്ന ഘട്ടങ്ങളിൽ വിഭജിക്കാം:

1. എസ്എസ്എല്സര്ട്ടിഫിക്കേറ്റ്പാസ്വേര്ഡ്.
2. സെർവറിൽ സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റോൾ.
3. സൈറ്റിൽ ആന്തരിക ലിങ്കുകൾ മാറ്റുക.
4. ക്രമീകരണം പോർട്ട് 301 റീഡയറ്ക്റ്റ്.
5. robots.txt- ൽ സൈന്യങ്ങളുടെ മാറ്റുന്നു.

നിങ്ങൾക്ക് ഒരു പെയ്ഡ് ഹോസ്റ്റിങ് തരം ജനിപ്പിക്കും ഉപയോഗിക്കുകയാണെങ്കിൽ, പിന്നെ സർട്ടിഫിക്കറ്റ്, സേവനം തൊഴിലാളികൾ പ്രകടനം എന്തെങ്കിലും പ്രവർത്തനം പിന്തുണ ബന്ധപ്പെടുക. , ചോദ്യം ഉത്തരം HTTPS കണക്ഷൻ എങ്ങനെ ഏറ്റവും പ്രയാസമുള്ള ഘട്ടം,, .htaccess റീഡയറക്ട് സജ്ജമാക്കാൻ ഏറ്റവും സ്ക്രിപ്റ്റുകൾ സഹായിക്കരുത് പോലെ ആണ്.

സർട്ടിഫിക്കറ്റ് നേടുക, സർവറിൽ ഇൻസ്റ്റോൾ

സിദ്ധാന്തത്തിൽ നാം ഒരു HTTPS കണക്ഷൻ എങ്ങനെ, നടപടി നീങ്ങുക കണക്കുകൂട്ടലിൽ. നിങ്ങൾ കണക്കെടുപ്പിനു സെന്ററുകളിലൊന്നിൽ നിന്ന് ഒരു SSL സർട്ടിഫിക്കറ്റ് ആവശ്യമാണ് ആദ്യ ഘട്ടം. ഇന്റർനെറ്റിൽ വ്യത്യസ്ത വില പല വ്യത്യസ്ത ഓപ്ഷനുകൾ കണ്ടെത്താം. സൗജന്യമായി രേഖകൾ ലഭിക്കുന്നതിനായി സമയത്ത്, 2 കേന്ദ്രം ഉണ്ട്:

• വൊസിഗ്ന്.
• സ്തര്ത്ഷ്ല്.

മറ്റ് സേവനങ്ങൾ പേയ്മെന്റ് ആവശ്യമായ. തുക സർട്ടിഫിക്കറ്റ് അതിന്റെ അധിക സവിശേഷതകൾ (മുല്തിദൊമൈന് പിന്തുണ പഴയ ബ്രൗസറുകളിൽ, അങ്ങനെ അങ്ങനെ. എൻ) തരം ആശ്രയിച്ചിരിക്കുന്നു. CA കളുടെ:

• രെഗ്.രു.
• GoDaddy.
• ഹൊസ്ത്ലംദ്.
• സിമാൻടെക്.
• Comodo.
• ഗ്ലൊബല്സിഗ്ന്.
• ഥവ്തെ.

കൂടാതെ, ചില ഹോസ്റ്റിംഗ് നിങ്ങൾ ഒരു താരിഫ് പ്ലാൻ വാങ്ങുമ്പോൾ SSL സർട്ടിഫിക്കറ്റുകൾ അതിന്റെ ഉപയോക്താക്കൾക്ക് നൽകുന്നു. സൈറ്റ് സർട്ടിഫിക്കേഷൻ ന് വിശദാംശങ്ങൾ ആവശ്യമായ നടപടികൾ വരയ്ക്കാൻ. എന്നാൽ മുഴുവൻ പ്രക്രിയ താഴെ നടപടികൾ അടങ്ങിയിരിക്കുന്നു:

• ജനറേഷൻ സിഎസ്ആർ അഭ്യർത്ഥന;
• പൂരിപ്പിക്കൽ സൈറ്റ് വിലാസം (അഡ്മിൻ @ [സൈറ്റ് വിലാസം]);
• ഡൊമെയ്ൻ (ഇ.വി. ആൻഡ് ഒ.വി. പേപ്പർ) ഉടമ സംബന്ധിച്ച വിവരങ്ങൾ പൂരിപ്പിക്കുക.

സിഎസ്ആർ അഭ്യർത്ഥന പരിശോധന പൊതു വിവരങ്ങൾ (ഡൊമെയ്ൻ പേര്, സംഘടന, നഗരം, സംസ്ഥാനം, രാജ്യം) ഉൾപ്പെടുന്നു. ഉപയോക്താവ് ഒരു കോഡ് 2 (രഹസ്യ കീ സിഎസ്ആർ കോഡ്) ലഭിക്കുന്ന വിവരങ്ങൾ പൂരിപ്പിച്ച് ശേഷം, നിങ്ങൾ ഒരു പ്രത്യേക പ്രമാണമായി അവരെ സംഭരിക്കാൻ ഉറപ്പുണ്ടെങ്കിൽ. ഒരു SSL സർട്ടിഫിക്കറ്റ് ലഭിക്കുന്നതിനായി ഈ കോഡ് അയച്ച് കേന്ദ്രത്തിൽ തന്റെ അന്യരാജ്യത്തുവെച്ചു കാത്തിരിക്കുന്നു.

ഇപ്പോൾ വെബ്സൈറ്റ് ഹോസ്റ്റിംഗ് പോയി «SSL സർട്ടിഫിക്കറ്റ്" വിഭാഗം അന്വേഷിക്കാവുന്നതാണ് അല്ലെങ്കിൽ പിന്തുണ കാണുക. ഇത് സിഎസ്ആർ കോഡ്, സ്വകാര്യ കീയും സാക്ഷ്യപത്രവും വിവരങ്ങൾ നൽകാൻ ആവശ്യമാണ്. വെബ് ഹോസ്റ്റിംഗ് പാനൽ എസ്എസ്എൽ പിന്തുണ മാറാൻ മറക്കരുത്.

എങ്ങനെ ഒരു തുടർച്ചയായ അടിസ്ഥാനത്തിൽ ഒരു HTTPS കണക്ഷൻ സൃഷ്ടിക്കാൻ

സെർവറിൽ ഫയൽ ശേഷം, സൈറ്റിന്റെ ഒരു ആന്തരിക ക്രമീകരണം നടത്താൻ വേണം. നിങ്ങൾ ഒരു റീഡയറക്ട് സജ്ജമാക്കി സമ്പൂർണ്ണ നിന്ന് ബന്ധുവായ എല്ലാ ആന്തരിക ലിങ്കുകളും മാറ്റം ആവശ്യമാണ്.

//സിതെ.രു/ഇമ്ഗ്/ബ്ഗ്.പ്ന്ഗ്: അത് പകരം സെറ്റ് http://site.ru/img/bg.png ആണ്.

എച്ച്ടിടിപി ലിങ്ക് പേരുകൾ നീക്കം ചെയ്യേണ്ടതാണ്. സംശയമുണ്ടെങ്കിൽ, നിങ്ങളുടെ വെബ്-പ്രോഗ്രാമർ ഒരു പയ്യനാണെന്ന് വിളിച്ചു, അവൻ കോൺഫിഗർ അതിവേഗം. പരാമർശങ്ങൾ ഓരോ ഫയൽ ഒരു കോഡ് എഡിറ്റർ വഴി കഴിയും, അല്ലെങ്കിൽ പിഎച്ച്പിമൈഅഡ്മിൻ ഒരു തിരയലിലൂടെയോ എല്ലാ വിവരങ്ങളും കണ്ടെത്താൻ അന്വേഷിക്കുക.

കണ്ണികൾ സജ്ജീകരിക്കുന്നതിന് ശേഷം നിങ്ങൾ മാറ്റം തിരയൽ എഞ്ചിനുകൾ വ്യക്തമാക്കേണ്ടതുണ്ട്. robots.txt ഫയൽ ലൈൻ ഹോസ്റ്റ് തുറക്കുക: എച്ടിടിപി എച്ച്ടിടിപിഎസ് വെച്ചു പകരം.

പകരം http://example.ru തിരുകാൻ: https://example.ru.

HTTPS -ലേക്ക് HTTP സൈറ്റിന്റെ നിന്ന് ഓട്ടോമാറ്റിക് റീഡയറക്ഷൻ ക്രമീകരിക്കുന്നതിനായി തിരയൽ ഫയലിൽ മാറ്റിയതിനുശേഷം. തുടരുന്നതിന് മുമ്പ്, എച്ടിടിപിഎസിനു് പ്രോട്ടോക്കോൾ ഒരു സൈറ്റ് ലഭ്യത പരിശോധിക്കുക. എല്ലാ മുമ്പത്തെ ഘട്ടം ശരിയായി പൂർത്തിയായി എങ്കിൽ, പിശക് സംഭവിക്കാം പാടില്ല.

സ്വയം ഒരു സുരക്ഷിത കണക്ഷൻ റീഡയറക്ടുചെയ്യുന്നതിന്, ചില സഹായം .ഹ്തചെഷ് ഫയൽ ഈ സ്ക്രിപ്റ്റ് ചേർക്കുക:

ഓൺ രെവ്രിതെഎന്ഗിനെ

രെവ്രിതെചൊംദ്% {http: എക്സ്-കൈമാറി-പ്രോട്ടോ} HTTPS!

രെവ്രിതെരുലെ ^ HTTPS: //% {ഹ്ത്ത്പ്_ഹൊസ്ത്}% {രെകുഎസ്ത്_ഉരി} [എൽ, ആർ = 301, അങ്ങിനെ]

എന്നാൽ മിക്ക കേസുകളിലും, ഈ രീതി പ്രവർത്തിക്കുന്നില്ല. ഇത്തരം സാഹചര്യങ്ങളിൽ, നിങ്ങളുടെ ഹോസ്റ്റിങ് അഡ്മിനിസ്ട്രേറ്ററെ ബന്ധപ്പെടുക അവൻ ശരിയായ ക്രമീകരണങ്ങൾ നടത്താൻ കഴിയും. റീഡയറക്റ്റ് സാധാരണയായി 24 മണിക്കൂറിനകം, സെർവർ പുനരാരംഭിക്കുന്നു ശേഷം പ്രവർത്തിക്കുന്ന ആരംഭിക്കുന്നു.

നിങ്ങൾ വെബ്മാസ്റ്റർ പാനലിലെ ക്രമീകരണങ്ങൾ "പരാഗ്വേ" അല്ലെങ്കിൽ Google മാറ്റം ആവശ്യമാണ്. സൂചികയിലാക്കുന്നത് ക്രമീകരണങ്ങൾ കീഴിൽ ആവശ്യമാണ് പ്രാഥമിക കണ്ണാടി പോയിന്റ് പോയി എച്ച്ടിടിപിഎസ് ഇൻസ്റ്റാൾ. കൂടാതെ, നീക്കാൻ ആവശ്യം:

• സിതെമപ്.ക്സമ്ല്;
• URL- ൽ ഒഴിവാക്കൽ;
• ജിയോലൊക്കേഷൻ;
• ഇതിനായി Google ദിസവൊവ് ടൂൾ ഉപയോഗിക്കുന്നില്ല.

ഇത് പിന്നീട് രെഇംദെക്സിന്ഗ് കാത്തിരിക്കേണ്ടി തുടരുന്നു. ഈ കാലയളവിൽ, സൈറ്റിൽ പ്രവർത്തനം കുറച്ചു എന്നാൽ സ്ഥിരതയും ചെയ്യുന്നു.

വേർഡ്പ്രസ്സ് ഒരു HTTPS കണക്ഷൻ എങ്ങനെ

ആധുനിക ബ്ലോഗുകളിലും പോർട്ടലുകൾ പ്രധാനമായും അവരെ HTTPS പോകാൻ വേണ്ടി, വേർഡ്പ്രസ്സ് ജോലി ഒരേ ഓപ്പറേഷൻ (ഒരു സർട്ടിഫിക്കറ്റ്, മാറ്റം ലിങ്കുകൾ ഇത്യാദി. എൻ നേടേണ്ടതുണ്ട്) നടത്തേണ്ടതുണ്ട്. എന്നാൽ അവർ ഉടമയുടെ എല്ലാ പ്രവർത്തനങ്ങൾ നടത്താൻ എന്നു ബിൽറ്റ്-ഇൻ പ്ലഗ്-ഇന്നുകൾ ഒരു കൂട്ടം:

• എളുപ്പത്തിൽ എച്ടിടിപിഎസിനു് ഗതിമാറ്റിവിടല്;
• എച്ച്ടിടിപിഎസ് (SSL).

ആദ്യ പരാമർശങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നു, രണ്ടാം ഒരു SSL സർട്ടിഫിക്കറ്റ് വ്യക്തമാക്കാൻ അനുവദിക്കുന്നു. പുറമെ ക്രമീകരണങ്ങൾ-> ജനറൽ പോയി. ഇവിടെ നിങ്ങൾ മാറ്റാൻ HTTPS- നും പ്രോട്ടോക്കോൾ വ്യക്തമാക്കേണ്ടതുണ്ട്. പഴയ പേജ് ഒരു സുരക്ഷിത കണക്ഷൻ ഉണ്ടായിരുന്നു എന്ന് ഉറപ്പു വരുത്തുക. ലിങ്കുകളുടെ ക്രമീകരണം മാറ്റുന്നതിൽ ശേഷം ഒരു റീഡയറക്ട് പ്രകടനം നിങ്ങളുടെ robots.txt ഫയൽ മാറ്റം.

ഇനി ഒരു ചോദ്യം സൈറ്റിൽ HTTPS കണക്ഷൻ ചെയ്യാൻ എങ്ങനെ ഉയരുന്നു ആയിരിക്കണം. മിക്ക വെബ് സൈന്യങ്ങളുടെ ന് സംരക്ഷിത ഭരണകൂടം ഉൾപ്പെടുത്താൻ പിന്തുണ മാത്രം ആവശ്യമുണ്ടെങ്കിൽ. അവർ ഒരു സ്പെഷ്യലിസ്റ്റ് നിയമിക്കും എന്നു അവൻ ക്രമീകരണം ചെയ്യും.