Tasuta SSL-sertifikaat: kuidas Let's Encrypt töötab ja millal on vaja tasulist
Tasuta SSL-sertifikaat kaitseb sama hästi kui tasuline. Selgitame, kuidas Let's Encrypt töötab, kuidas see paigaldada ja millistel harvadel juhtudel tasuline sertifikaat mõtet omab.
Mis on SSL ja miks see vajalik on
SSL-sertifikaat (täpsemalt TLS) krüpteerib ühenduse külastaja brauseri ja serveri vahel. Ilma selleta näitab brauser aadressiriba kõrval hoiatust "Pole turvaline" ja vormidesse sisestatud andmed liiguvad krüpteerimata. Google eelistab HTTPS-i ka otsingutulemustes.
Let's Encrypt: tasuta ja automaatne
Let's Encrypt on mittetulunduslik sertifitseerimiskeskus, mis väljastab tasuta sertifikaate. Need on brauseritele sama usaldusväärsed kui tasulised — krüpteering on täpselt sama tugev.
Erinevus on kehtivusajas: Let's Encrypti sertifikaat kehtib lühikest aega ja uueneb automaatselt. See on teadlik valik — lühike kehtivus vähendab riski, kui võti peaks lekkima.
Kuidas paigaldada
Jagatud majutuses on see tavaliselt üks nupuvajutus: halduspaneelis on valik "SSL" või "Let's Encrypt". Enamik tänapäevaseid pakkujaid lisab sertifikaadi uutele saitidele automaatselt.
VPS-is kasutatakse tööriista certbot:
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d sinudomeen.ee -d www.sinudomeen.ee
sudo certbot renew --dry-run
Viimane käsk kontrollib, et automaatne uuendamine töötab.
Pärast paigaldamist
Suuna HTTP HTTPS-ile. Kõik http:// päringud peavad suunama https:// aadressile.
Paranda segasisu (mixed content). Kui HTTPS-lehel laaditakse pilte või skripte http:// aadressilt, kuvab brauser hoiatuse. WordPressis aitab otsi-asenda andmebaasis või vastav plugin.
Kaalu HSTS-i. See ütleb brauserile, et sinu saiti avatakse alati ainult HTTPS-iga.
Tasuta vs tasuline
| Let's Encrypt (DV) | Tasuline OV/EV | |
|---|---|---|
| Krüpteering | Sama tugev | Sama tugev |
| Hind | Tasuta | Kümned kuni sajad eurod aastas |
| Kontroll | Domeeni omandi kontroll | Ka ettevõtte kontroll |
| Uuendamine | Automaatne | Sageli käsitsi |
| Sobib | Peaaegu kõigile | Erijuhud |
Millal on tasuline vajalik? Harva. Mõni hange või partnerleping nõuab OV-sertifikaati, mõni suurfirma eelistab seda brändi pärast. Väikeettevõttele, blogile ja tavalisele e-poele piisab tasuta sertifikaadist täielikult.
Kokkuvõte
Ära maksa sertifikaadi eest, mida saad tasuta. Vali hosting, mis paigaldab ja uuendab Let's Encrypti automaatselt — tänapäeval teevad seda peaaegu kõik. Turvalisusest laiemalt: veebilehe turvalisuse juhend.