SSL-varmenteen hallinta verkkosivustollesi
SSL-varmenne sisältyy kaikkiin webhotellipaketteihimme. Voit lukea niistä lisää täältä.
SSL-varmenne myönnetään ja otetaan käyttöön verkkotunnuksille, jotka on yhdistetty Zonerilla olevaan webhotelliin ja jotka osoittavat webhotellin IP-osoitteeseen. Näin meillä oleva verkkosivustosi on aina käytettävissä suojatun HTTPS-yhteyden kautta.
Jos sivustosi ei ole meidän webhotellissamme, voit silti ostaa meiltä SSL-varmenteen käytettäväksi muiden palveluntarjoajien palveluissa. Lue niistä lisää täältä.
Miksi tarvitsen SSL:n ja HTTPS:n?
HTTPS on suojattu versio HTTP-protokollasta (Hypertext Transfer Protocol), jota käytetään verkkosivujen kanssa viestinnässä. Se salaa selaimen ja palvelimen välisen yhteyden, jotta kukaan ei voi siepata tai muuttaa sisältöä. Tämä on erityisen tärkeää julkisissa WiFi-verkoissa.
Näet, että käytät HTTPS-yhteyttä, kun selaimen osoiterivillä on suljettu riippulukko.
HTTPS:n käyttämiseen tarvitset verkkotunnuksellesi SSL-varmenteen. Varmenne tunnistaa verkkotunnuksen ja toimii eräänlaisena passina.
Vuonna 2017 Google aloitti hankkeen, jolla se halusi parantaa internetin tietoturvaa kannustamalla HTTPS:n käyttöön, ja alkoi merkitä HTTP-sivuja ei-turvallisiksi. HTTPS-sivustot hyötyvät myös hakukoneoptimoinnissa.
Siksi HTTPS on nykyään suositeltu vaihtoehto HTTP:n sijaan.
Ohjaa kaikki liikenne HTTPS:ään
Kävijät voivat yhä päätyä sivustollesi HTTP:n kautta, jos he esimerkiksi kirjoittavat osoitteen itse tai napsauttavat HTTP-linkkiä. Jotta kävijät käyttävät varmasti vain HTTPS:ää, voit luoda uudelleenohjauksen. Silloin esimerkiksi osoitteen http://www.esimerkki.fi kirjoittava kävijä ohjataan automaattisesti osoitteeseen https://www.esimerkki.fi.
Uudelleenohjauksen saat tehtyä lisäämällä seuraavan koodin webhotellisi .htaccess-tiedostoon:
#Rewrite everything to https
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]WordPress-sivustoilla pelkkä uudelleenohjaus ei riitä, koska sivustolla on usein sekasisältöä. Suosittelemme siksi asentamaan Really Simple Security -lisäosan, joka hoitaa asian puolestasi.
Usein kysyttyä SSL:stä ja HTTPS:stä
HTTPS ei toimi sivustollani. Mikä on vialla?
Käyttöönoton jälkeen voi kestää hetken, ennen kuin varmenne toimii. Jos olet käyttänyt nimipalvelimiamme yli 24 tuntia, vika voi olla muualla. Ota silloin yhteyttä asiakaspalveluumme.
Millaisen SSL-varmenteen saan Zonerilta?
Saat oletuksena ilmaisen Let's Encrypt -wildcard-varmenteen. Tällainen varmenne toimii saman verkkotunnuksen useilla aliverkkotunnuksilla, ja se on helppo ottaa käyttöön.
Voinko poistaa SSL:n käytöstä verkkotunnukseltani?
Et voi. SSL on käytössä niin kauan kuin verkkotunnuksesi on meidän palvelussamme. Jos et todella halua käyttää HTTPS:ää, voit ohjata kaiken liikenteen HTTP:hen, mutta emme suosittele sitä.
Eikö HTTPS hidasta sivustoani?
Ei enää. Aiemmin näin oli etenkin mobiilisivustoilla, mutta nykytekniikalla se ei ole enää ongelma.
Miksi kuvat ja muotoilut puuttuvat, kun käytän HTTPS:ää WordPress-sivustollani?
Sivustollasi on sekasisältöä: kuvien linkit käyttävät todennäköisesti HTTP:tä. Koska ne eivät ole suojattuja, selain ei lataa niitä. Voit korjata tämän asentamalla Really Simple Security -lisäosan.