Φανταστείτε εάν ένας πελάτης προσγειωθεί στον ιστότοπό σας για να πραγματοποιήσει μια αγορά, αλλά αντ’ αυτού δέχεται μια προειδοποίηση ασφαλείας; Η μη κατοχή πιστοποιητικού SSL μπορεί όχι μόνο να οδηγήσει σε σοβαρή απώλεια επισκεψιμότητας, αλλά μπορεί επίσης να επηρεάσει την κατάταξη του ιστότοπού σας.
Ωστόσο, ένα πιστοποιητικό SSL κοστίζει από 5 $/έτος έως 1000 $/έτος και μπορεί να αυξήσει το κόστος λειτουργίας των μικρών σας ιστολογίων. Ευτυχώς, υπάρχουν διάφοροι τρόποι για να αποκτήσετε ένα πιστοποιητικό SSL για τον ιστότοπό σας δωρεάν. Σε αυτό το άρθρο, θα εξετάσουμε μερικές από τις καλύτερες μεθόδους για να αποκτήσετε πιστοποιητικό SSL για τον ιστότοπό σας στο WordPress.
Τι είναι ένα πιστοποιητικό SSL;
Όταν προσθέτετε ένα προϊόν στο καλάθι ή δημοσιεύετε ένα σχόλιο σε ένα ιστολόγιο, τα δεδομένα σας αποστέλλονται στον διακομιστή χωρίς προστασία. Αυτό σημαίνει ότι οποιοσδήποτε διαθέτει τα σωστά εργαλεία μπορεί να μυρίσει το δίκτυο και να διαβάσει τις πληροφορίες που στείλατε, όπως το όνομά σας, τη διεύθυνση, τα στοιχεία της πιστωτικής σας κάρτας κ.λπ.
Ένα πιστοποιητικό Secure Socket Layer (SSL) διασφαλίζει ότι όλα τα δεδομένα σας είναι κρυπτογραφημένα πριν σταλούν στον διακομιστή. Αυτό εμποδίζει τα δεδομένα σας να είναι αναγνώσιμα από οποιονδήποτε, καθιστώντας πιο δύσκολο για τους χάκερ να υποκλέψουν και να κλέψουν τα δεδομένα σας.
Πώς λειτουργούν τα πιστοποιητικά SSL;
Ένα πιστοποιητικό SSL λειτουργεί ως ψηφιακό διαβατήριο που πιστοποιεί την ταυτότητα ενός ιστότοπου και απομονώνει τη ροή δεδομένων μεταξύ του ιστότοπου και των προγραμμάτων περιήγησης.
Ετσι δουλευει:
- Όταν επιχειρείτε να συνδεθείτε σε έναν ιστότοπο με πιστοποιητικό SSL, το πρόγραμμα περιήγησής σας ζητά από τον διακομιστή web να αναγνωρίσει τον εαυτό του.
- Ο διακομιστής δημιουργεί ένα αντίγραφο του πιστοποιητικού SSL/δημόσιου κλειδιού που εκδίδεται στον ιστότοπο και το στέλνει στο πρόγραμμα περιήγησής σας.
- Το πρόγραμμα περιήγησής σας ελέγχει την εγκυρότητα του κλειδιού και δημιουργεί ένα κρυπτογραφημένο κλειδί για να το στείλει πίσω στον διακομιστή.
- Ο διακομιστής του ιστότοπου αποκρυπτογραφεί το κλειδί και παραδίδει το κρυπτογραφημένο περιεχόμενο στον πελάτη μαζί με το κλειδί.
- Τέλος, το πρόγραμμα περιήγησής σας αποκρυπτογραφεί ξανά το περιεχόμενο, ολοκληρώνοντας έτσι τη διαδικασία χειραψίας SSL.
Γιατί χρειάζεστε ένα πιστοποιητικό SSL για τον ιστότοπό σας;
Παρόλο που δεν είναι υποχρεωτικό να έχετε πιστοποιητικό SSL στον ιστότοπό σας, η πλειονότητα των ατόμων που χρησιμοποιούν το Διαδίκτυο προτιμούν την ασφαλή περιήγηση σε ιστότοπους “HTTPS”.
Και οποιοσδήποτε μπορεί εύκολα να αναγνωρίσει ιστότοπους που χρησιμοποιούν πιστοποιητικό SSL, καθώς έχουν ένα εικονίδιο με λουκέτο δίπλα στη διεύθυνση URL. Ενώ οι ιστότοποι χωρίς πιστοποιητικό SSL εμφανίζουν ένα προειδοποιητικό σήμα.
Εκτός από την προτίμηση του κοινού, υπάρχουν πολλά σημαντικά πλεονεκτήματα από την κατοχή πιστοποιητικού SSL για τον ιστότοπό σας:
- Η ισχυρή κρυπτογράφηση προστατεύει τα δεδομένα των χρηστών από απάτες και επιθέσεις phishing.
- Ένα πιστοποιητικό SSL παρέχει θετική επίδραση στην αξιολόγηση των ιστοσελίδων από το πρόγραμμα περιήγησης.
- Αυξάνει την εμπιστοσύνη των επισκεπτών.
- Η κατοχή πιστοποιητικού SSL αυξάνει την κατάταξη SEO.
- Τέλος, ένα πιστοποιητικό SSL μπορεί να βοηθήσει στη βελτίωση της ταχύτητας φόρτωσης του ιστότοπού σας.
Τύπος πιστοποιητικού SSL
Υπάρχουν κυρίως τρεις τύποι πιστοποιητικών SSL. Ανάλογα με τον τύπο του ιστότοπού σας, μπορείτε να επιλέξετε οποιοδήποτε από τα παρακάτω:
- Πιστοποιητικά Domain Validated (DV): Κατάλληλα για μικρούς ιστότοπους που δεν έχουν πολλή επισκεψιμότητα και επίσης δεν ανταλλάσσουν προσωπικά στοιχεία, όπως διευθύνσεις email ή τραπεζικά στοιχεία.
- Επικυρωμένα πιστοποιητικά οργανισμού (OV): Κατάλληλα για ιστοτόπους επιχειρηματικού προσανατολισμού που διαθέτουν φόρμες και δυνατότητες καταγραφής δυνητικών πελατών, αλλά δεν αποθηκεύουν τραπεζικά στοιχεία ή άλλες ευαίσθητες πληροφορίες.
- Εκτεταμένα επικυρωμένα πιστοποιητικά (EV): Αυτά τα πιστοποιητικά προορίζονται για ασφάλεια ανώτατου επιπέδου και έχουν σχεδιαστεί για να χειρίζονται ευαίσθητες πληροφορίες, όπως στοιχεία πιστωτικών καρτών και άλλες οικονομικές πληροφορίες.
Αποκτήστε δωρεάν πιστοποιητικό SSL για τον ιστότοπό σας στο WordPress
Ας δούμε πώς να αποκτήσετε ένα δωρεάν πιστοποιητικό SSL για τον ιστότοπό σας στο WordPress. Ακολουθούν μερικές βιώσιμες μέθοδοι:
1. CloudFare
Γενικά, οι περισσότερες υπηρεσίες CDN περιλαμβάνουν δωρεάν πιστοποιητικό SSL στο πακέτο τους. Επομένως, εάν σκοπεύετε να εγγραφείτε σε μια υπηρεσία CDN, μπορείτε να εξετάσετε τις επιλογές που αναφέρονται παρακάτω για να λάβετε επίσης ένα δωρεάν πιστοποιητικό SSL.
Ωστόσο, αυτές οι υπηρεσίες μπορούν να χρεώσουν οπουδήποτε από 5$ έως 1000$ ανάλογα με την περίπτωση χρήσης και τα δεδομένα που καταναλώνει ο ιστότοπός σας στους διακομιστές τους.
Εάν μόλις ξεκινάτε το blog ή τον ιστότοπό σας, μπορείτε να χρησιμοποιήσετε μια δωρεάν υπηρεσία CDN όπως το Cloudflare, η οποία σας προσφέρει επίσης ένα δωρεάν πιστοποιητικό SSL. Έχουν μια πολύ εύχρηστη διεπαφή σχεδιασμένη για τη δημιουργία διεθνώς επεκτάσιμων εφαρμογών και παρέχουν δωρεάν πιστοποιητικό SSL για ιστότοπους WordPress.
-
- Μεταβείτε στο CloudFare και δημιουργήστε έναν λογαριασμό.
- Στην αρχική σελίδα του λογαριασμού σας, κάντε κλικ στην “Προσθήκη ιστότοπου”.
- Εισαγάγετε τη διεύθυνση URL του ιστότοπού σας χωρίς το πρόθεμα HTTP και κάντε κλικ στο “Προσθήκη ιστότοπου”.
- Αφού προσθέσετε έναν ιστότοπο, επιλέξτε ένα δωρεάν πρόγραμμα από τη λίστα εναλλακτικών.
- Το Cloudflare θα σαρώσει τις εγγραφές DNS του ιστότοπού σας.
- Αφού ολοκληρωθεί η σάρωση, θα σας ζητηθεί να επαληθεύσετε τις τρέχουσες εγγραφές διακομιστή ονομάτων τομέα για τον ιστότοπό σας. Κάντε κλικ στη συνέχεια.
- Το Cloudflare θα σας εκχωρήσει τους διακομιστές ονομάτων για τον δικό τους διακομιστή. Πρέπει να αντικαταστήσετε τους τρέχοντες διακομιστές ονομάτων του ιστότοπού σας με τους νέους. Αφού αντιγράψετε τους διακομιστές ονομάτων σας στον καταχωρητή ονομάτων τομέα σας, κάντε κλικ στο «Τέλος, ελέγξτε τους διακομιστές ονομάτων» για να μεταφερθείτε στις ρυθμίσεις του τομέα.
- Κάντε κλικ στο «Έναρξη».
- Κάντε εναλλαγή στο “Αυτόματη επανεγγραφή HTTPS” και κάντε κλικ στην αποθήκευση. Αυτό θα αναγκάσει όλη την επισκεψιμότητα ιστού στην έκδοση HTTPS του ιστότοπού σας.
- Ενεργοποιήστε την επιλογή “Να χρησιμοποιείται πάντα HTTPS” και κάντε κλικ στην αποθήκευση για να ανακατευθύνετε όλη την επισκεψιμότητα από την έκδοση HTTP του ιστότοπού σας στο HTTPS.
- Προαιρετικά, μπορείτε να ενεργοποιήσετε τη λειτουργία “Αυτόματη ελαχιστοποίηση” για να βελτιστοποιήσετε την παράδοση του περιεχομένου Ιστού.
- Μπορείτε επίσης να επιταχύνετε τις ταχύτητες φόρτωσης του ιστότοπού σας κάνοντας εναλλαγή στη λειτουργία Brotli.
- Αφού ρυθμίσετε τα πάντα, κάντε κλικ στο Τέλος. Τώρα, ο ιστότοπός σας θα αλλάξει αυτόματα σε HTTPS σε λίγες ώρες. Μπορεί να χρειαστούν έως και 24 ώρες για να ολοκληρωθεί αυτή η διαδικασία, ανάλογα με το χρόνο που χρειάζεται ο καταχωρητής τομέα σας για να ενημερώσει τους διακομιστές ονομάτων του ιστότοπού σας.
- Μπορείτε επίσης να επιταχύνετε τις ταχύτητες φόρτωσης του ιστότοπού σας κάνοντας εναλλαγή στη λειτουργία Brotli.
2. ZeroSSL
Το ZeroSSL προσφέρει δωρεάν πιστοποιητικά SSL που διαρκούν έως και 90 ημέρες, μετά από τις οποίες πρέπει να δημιουργήσετε χειροκίνητα ένα άλλο. Μπορείτε να λάβετε έως και τρία δωρεάν πιστοποιητικά SSL, μετά τα οποία το ZeroSSL χρεώνει 10 $ το μήνα για τη βασική κάλυψη ασφαλείας.
- Μεταβείτε στον ιστότοπο ZeroSSL . Εισαγάγετε το όνομα τομέα του ιστότοπού σας στο πεδίο εισαγωγής και κάντε κλικ στο «Επόμενο βήμα».
- Εισαγάγετε τη διεύθυνση email σας και επιλέξτε έναν κωδικό πρόσβασης για τον λογαριασμό σας. Στη συνέχεια, κάντε κλικ στο “Επόμενο βήμα”.
- Στην επόμενη οθόνη, θα σας υποδεχθεί μια περιοχή προσαρμογής όπου μπορείτε να ρυθμίσετε το πιστοποιητικό SSL σας. Εδώ, επαληθεύστε το όνομα τομέα σας και κάντε κλικ στο «Επόμενο βήμα».
- Επιλέξτε ένα πιστοποιητικό 90 ημερών και κάντε κλικ στο «Επόμενο βήμα».
- Ενεργοποιήστε τη δυνατότητα “Αυτόματη δημιουργία CSR” και κάντε κλικ στο “Επόμενο βήμα”.
- Το επόμενο βήμα είναι να επαληθεύσετε την ιδιοκτησία του τομέα σας. Το ZeroSSL προσφέρει τρεις μεθόδους επαλήθευσης που μπορείτε να ακολουθήσετε. Η πιο εύκολη επιλογή είναι να προχωρήσετε στην επαλήθευση μέσω email. Απλώς εισαγάγετε τη διεύθυνση email που σχετίζεται με τον τομέα και κάντε κλικ στο “Επόμενο βήμα”.
- Κάντε κλικ στο “Επαλήθευση τομέα” και θα λάβετε ένα τυπικό μήνυμα ηλεκτρονικού ταχυδρομείου επαλήθευσης με έναν κωδικό επαλήθευσης.
- Θα βρείτε επίσης έναν σύνδεσμο στο email όπου πρέπει να πάτε και να εισαγάγετε τον κωδικό επαλήθευσης που λάβατε.
- Εισαγάγετε τον κωδικό επαλήθευσης και κάντε κλικ στο Επόμενο.
- Το ZeroSSL θα επαληθεύσει τον κωδικό, θα δημιουργήσει το πιστοποιητικό και θα σας το ταχυδρομήσει.
- Εάν, για κάποιο λόγο, δεν μπορείτε να αποκτήσετε πρόσβαση στο email για επαλήθευση τομέα, μπορείτε επίσης να επιλέξετε να προσθέσετε μια εγγραφή CNAME στις ρυθμίσεις DNS του τομέα σας.
Εναλλακτικά, μπορείτε να ανεβάσετε ένα αρχείο HTTP στον ριζικό κατάλογο του ιστότοπού σας.
3. Realy Simple SSL
Το Simple SSL είναι ένα ευρέως δημοφιλές πρόσθετο για το WordPress, το οποίο παρέχει δωρεάν πιστοποιητικό SSL και όπως υποδηλώνει το όνομα, η ρύθμιση του είναι εξαιρετικά απλή καθώς δεν απαιτεί επαλήθευση τομέα.
- Για να ρυθμίσετε το Really Simple SSL , ανοίξτε τον πίνακα ελέγχου του WordPress, μεταβείτε στην καρτέλα Plugins και εγκαταστήστε και ενεργοποιήστε την προσθήκη Really Simple SSL.
- Ανοίξτε τις ρυθμίσεις της προσθήκης και κάντε κλικ στο κουμπί «Ενεργοποίηση SSL».
- Μεταβείτε στην περιοχή ρυθμίσεων και ενεργοποιήστε τη δυνατότητα “Ενεργοποίηση 301” για να ρυθμίσετε μια ανακατεύθυνση 301 των ιστοσελίδων σας HTTP στην έκδοση HTTPS.
- Αυτό είναι. Ανανεώστε τον ιστότοπό σας και θα προσγειωθείτε στην έκδοση HTTPS του.
4. Χρήση κεντρικού υπολογιστή Web με δωρεάν SSL
Ορισμένες εταιρείες φιλοξενίας ιστοσελίδων προσφέρουν δωρεάν πιστοποιητικά SSL με τα προγράμματα φιλοξενίας τους. Έτσι, αν θέλετε να κρατήσετε τα πράγματα απλά, μπορείτε να ρυθμίσετε τον ιστότοπό σας σε μια πλατφόρμα φιλοξενίας που προσφέρει δωρεάν πιστοποιητικό SSL.
Γενικά, οι περισσότερες εταιρείες φιλοξενίας ιστοσελίδων που παρέχουν δωρεάν πιστοποιητικά SSL, τα αναθέτουν σε τρίτους από έναν τρίτο πάροχο SSL γνωστό ως Let’s Encrypt . Είναι ο μεγαλύτερος πάροχος δωρεάν SSL και έχει ήδη εκδώσει πιστοποιητικά SSL σε πάνω από 260 εκατομμύρια ιστότοπους.
Μπορείτε επίσης να λάβετε απευθείας ένα δωρεάν SSL από το Lets Encrypt, αλλά έχετε κατά νου ότι είναι μια αρκετά περίπλοκη διαδικασία και απαιτεί επίσης να έχετε πρόσβαση κελύφους στον διακομιστή σας και λίγη γνώση διαχείρισης διακομιστή. Έτσι, ο ευκολότερος τρόπος για να αποκτήσετε ένα πιστοποιητικό Lets Encrypt SSL θα ήταν να φιλοξενήσετε τον ιστότοπό σας σε μια πλατφόρμα φιλοξενίας που σας παρέχει ένα δωρεάν πιστοποιητικό SSL.
Ακολουθούν μερικά πράγματα που πρέπει να έχετε κατά νου όταν αναζητάτε έναν οικοδεσπότη Ιστού με δωρεάν πιστοποιητικό SSL:
- Βεβαιωθείτε ότι ο κεντρικός υπολογιστής προσφέρει ένα “ΔΩΡΕΑΝ” πιστοποιητικό SSL. Ορισμένοι πάροχοι φιλοξενίας διαφημίζονται δίνοντας δωρεάν πιστοποιητικά SSL, αλλά προσθέτουν κρυφά επιπλέον κόστος για αυτό στον τελικό λογαριασμό.
- Ελέγξτε εάν ο τύπος του πιστοποιητικού SSL που προσφέρεται είναι κατάλληλος για τον ιστότοπό σας. Για παράδειγμα, εάν εκτελείτε έναν ιστότοπο ηλεκτρονικού εμπορίου, θα χρειαστείτε ένα πιστοποιητικό SSL που να υποστηρίζει ηλεκτρονικές συναλλαγές.
- Προσπαθήστε να αγοράσετε ένα πρόγραμμα φιλοξενίας με μια πλατφόρμα που προσφέρει επίσης υποστήριξη για τα δωρεάν πιστοποιητικά SSL που προσφέρουν. Ορισμένες φιλοξενίες ενδέχεται να απαιτούν από εσάς να εγκαταστήσετε και να διαμορφώσετε μόνοι σας το πιστοποιητικό SSL, κάτι που μπορεί να είναι μια πολύ κουραστική εργασία.
Προβλήματα που σχετίζονται με πιστοποιητικά SSL
1. Πιστοποιητικά που έχουν παρέλθει η ημερομηνία λήξης τους
Όταν λήξει ένα πιστοποιητικό SSL, οι επισκέπτες που προσπαθούν να αποκτήσουν πρόσβαση στον ιστότοπό σας θα καλωσοριστούν από ένα σφάλμα που λέει με έναν κωδικό σφάλματος: NET::ERR_CERT_DATE_INVALID. Αυτό συμβαίνει επειδή κάθε πιστοποιητικό έχει ημερομηνία λήξης και το πρόγραμμα περιήγησης ιστού θα απορρίψει πιστοποιητικά που δεν είναι πλέον έγκυρα.
Από την 1η Σεπτεμβρίου 2020, τα μεγάλα προγράμματα περιήγησης ιστού λαμβάνουν οδηγίες να αρνούνται τη σύνδεση με πιστοποιητικά SSL που είναι παλαιότερα των 398 ημερών.
Έτσι, εάν αμελήσετε να ανανεώσετε τα πιστοποιητικά όταν λήξουν ή εάν εγκαταστήσετε ένα πιστοποιητικό SSL με περίοδο ισχύος άνω των 398 ημερών, ο ιστότοπός σας θα καταλήξει να πετάει αυτό το σφάλμα σε όλους τους επισκέπτες. Για να διορθώσετε το πρόβλημα, θα χρειαστεί να αντικαταστήσετε τα πιστοποιητικά SSL στον διακομιστή ιστού σας με ένα νέο.
2. Πιστοποιητικό που έχει ανακληθεί
Ακριβώς όπως ορισμένοι κατασκευαστές φθηνών λουκέτων εκχωρούν το ίδιο κλειδί για τις κλειδαριές που κατασκευάζουν σε μια παρτίδα, ορισμένα πιστοποιητικά SSL φέρουν επίσης πανομοιότυπα κλειδιά κρυπτογράφησης. Τώρα, κάθε φορά που υπάρχει διαρροή δεδομένων, αυτά τα κλειδιά καταγράφονται από την αρχή που σας έχει εκχωρήσει το πιστοποιητικό SSL και ανακαλεί όλα τα πιστοποιητικά SSL με το ίδιο κλειδί κρυπτογράφησης.
Επομένως, εάν το πιστοποιητικό SSL σας έχει ανακληθεί, ο ιστότοπός σας θα εμφανίσει ένα μήνυμα σφάλματος – «NET::ERR_CERT_REVOKED». Σε τέτοιες περιπτώσεις, μπορείτε είτε να επικοινωνήσετε με τον πάροχο πιστοποιητικών SSL είτε να αντικαταστήσετε το ανακληθέν πιστοποιητικό με ένα νέο για να επιλύσετε το πρόβλημα.
3. Το όνομα κεντρικού υπολογιστή δεν βρέθηκε
Εάν ο ιστότοπός σας εμφανίζει το μήνυμα σφάλματος – «NET::ERR_CERT_COMMON_NAME_INVALID», σημαίνει ότι το όνομα κεντρικού υπολογιστή στο πιστοποιητικό SSL σας δεν ταιριάζει με το όνομα τομέα του ιστότοπού σας. Για να δημιουργήσετε μια ασφαλή σύνδεση από το πρόγραμμα περιήγησης Ιστού σε έναν ιστότοπο, το πρωτόκολλο SSL ξεκινά την πρώτη χειραψία για να επιβεβαιώσει τη νομιμότητα του πιστοποιητικού SSL.
Τώρα, η πιο βασική ανάγκη για να είναι επιτυχής αυτή η διαδικασία είναι η διεύθυνση URL του ιστότοπου να ταιριάζει με τη διεύθυνση URL που αναφέρεται στο πιστοποιητικό SSL. Και πάλι, αυτή η επαλήθευση δεν περιορίζεται στο όνομα τομέα, αλλά επεκτείνεται στην ακριβή διεύθυνση URL. Για παράδειγμα, εάν ένας χρήστης προσπαθήσει να συνδεθεί με τον ιστότοπό σας χρησιμοποιώντας το www.example.com ως διεύθυνση URL, αλλά το πιστοποιητικό SSL αναφέρει μόνο το example.com , θα αποτύχει να συνδεθεί με την ασφαλή έκδοση του ιστότοπού σας.
Για να επιλύσετε αυτό το ζήτημα, πρέπει είτε να προσθέσετε την έκδοση εκτός www της διεύθυνσης URL του ιστότοπού σας στο πιστοποιητικό είτε να ανακατευθύνετε το 301 από το www στην έκδοση που δεν είναι www.
4. Μια αρχή έκδοσης πιστοποιητικών που δεν είναι αξιόπιστη
Εάν το πρόγραμμα περιήγησής σας δεν μπορεί να δημιουργήσει μια αλυσίδα εμπιστοσύνης μεταξύ του ιστότοπού σας και του προγράμματος περιήγησης ιστού του επισκέπτη, ο ιστότοπός σας θα εμφανίσει ένα σφάλμα λέγοντας – “NET::ERR_CERT_INVALID”. Αυτό μπορεί να συμβεί για έναν από τους δύο λόγους. Είτε χρησιμοποιείτε πιστοποιητικό SSL από μη αξιόπιστη αρχή έκδοσης πιστοποιητικών είτε χρησιμοποιείτε πιστοποιητικό που έχει εκχωρηθεί από τον εαυτό σας.
Στην πρώτη περίπτωση, η μόνη επιλογή είναι είτε να αντικαταστήσετε το πιστοποιητικό σας με ένα αξιόπιστο είτε μπορείτε να επικοινωνήσετε με τον πάροχο πιστοποιητικών SSL για να ζητήσετε βοήθεια. Εάν χρησιμοποιείτε ένα αυτο-υπογεγραμμένο πιστοποιητικό SSL για μια τοπική ανάπτυξη HTTPS, πρέπει να προσθέσετε μη αυτόματα το πιστοποιητικό σας στο κατάστημα αξιοπιστίας του προγράμματος περιήγησης. Ωστόσο, λάβετε υπόψη ότι το πιστοποιητικό που εκχωρείτε μόνοι σας θα λειτουργεί μόνο στο τοπικό σας δίκτυο.
Συχνές Ερωτήσεις
Τι είναι ένα SSL VPN;
Η έννοια των SSL VPN είναι πολύ παρόμοια με τη λειτουργία των πιστοποιητικών SSL στο Διαδίκτυο. Εκτός, αντί για το πρόγραμμα περιήγησης και έναν οικοδεσπότη Ιστού, μπορείτε να ρυθμίσετε ένα τοπικό μηχάνημα που συνδέεται με τον localhost χρησιμοποιώντας ένα πιστοποιητικό SSL για έλεγχο ταυτότητας.
Με αυτόν τον τρόπο, ένα SSL VPN παρέχει σε μεμονωμένους χρήστες πρόσβαση στο δίκτυο ενός οργανισμού, σε εφαρμογές πελάτη-διακομιστή και σε βοηθητικά προγράμματα και καταλόγους εσωτερικού δικτύου χωρίς την απαίτηση για εξειδικευμένο λογισμικό. Επιτρέπει την ασφαλή, ασφαλή επικοινωνία για όλους τους τύπους συσκευών μέσω κρυπτογραφημένης σύνδεσης, ανεξάρτητα από το αν η πρόσβαση στο δίκτυο γίνεται μέσω του δημόσιου Διαδικτύου ή άλλου προστατευμένου δικτύου.
Είναι δυνατή η χρήση ενός μόνο πιστοποιητικού SSL για πολλούς τομείς;
Ναι, ένα μόνο πιστοποιητικό SSL μπορεί να χρησιμοποιηθεί στον ίδιο διακομιστή για πολλούς τομείς. Εάν ο τομέας σας διαθέτει πιστοποιητικό SSL, η ασφάλειά του θα επεκταθεί αυτόματα σε όλους τους υποτομείς του. Ωστόσο, εάν θέλετε να καλύψετε πολλούς μοναδικούς τομείς σε ένα πιστοποιητικό SSL, πρέπει να χρησιμοποιήσετε ένα πιστοποιητικό SSL πολλών τομέων που συνοδεύεται από πρόσθετα πεδία SAN, τα οποία μπορείτε να χρησιμοποιήσετε για να παραθέσετε πρόσθετους τομείς στους οποίους θέλετε να επεκτείνετε την ασφάλεια.