|
SSL beveiligde server.
This section covers certificate installation requirements, how to use the server's shared certificate, creating a self-signed certificate, and installing a purchased certificate. Any site that processes monetary transactions or takes in sensitive information (such as passwords) needs the protection of a SSL certificate.
Benodigdheden installatie van een certificaat. Om deze SSL optie te kunnen gebruiken dient Uw website een eigen toegewezen IP adres hebben. Als U deze niet heeft, dan krijgt U een foutmelding (error) als U het SSL menu opent
Could not execute your request Het bericht luidt: Uw verzoek kon niet worden uitgevoerd. Details: U heeft geen toestemming voor toegang tot het SSL menu.
Neemt U contact op met Uw webhost voor de informatie en het verkrijgen van een toegewezen IP adres. Houdt U er rekening mee dat sommige webhosts geen toegewezen IP adressen uitreiken, en webhosts die deze dienst wel aanbieden vragen hiervoor vaak een extra betaling.
Gedeelde certificaten met de server en 'zelf ondertekende'certificaten:
U kunt gebruiken maken van de bij de server ingebouwde certificaten, of een zogenaamde 'zelfondertekend' certificaat aanmaken; dit is gratis.
- Een toegewezen IP adres - Toegang tot SSL (Als Uw webhost de optie niet heeft ingeschakeld, vraag hier om.) - Begrijp de werking en de aanschaf van toegewezen certificaten. (Dit wordt in dit gedeelte uitgelegd)
Aangeschafte certificaten:
Aangeschafte certificaten vereisen:
- - Een toegewezen IP adres. - Toegang tot SSL (Als Uw webhost de optie niet heeft ingeschakeld, vraag hier om). - - Begrijp de werking en de aanschaf van toegewezen certificaten.
Het gebruik maken van de gedeelde certificaten van Uw server:
Eén van de meest eenvoudige manieren voor het hebben van een beveiligde website is gebruik te maken van het ingebouwde 'zelf ondertekende' certificaat van de server. Om toegang te krijgen tot het SSL menu, klikt U op de link 'advanced tools' in het hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates'.
Zorgt U er voor dat de radio button naast de 'user the server's certificate' is geselecteerd. Klik daarna op de button 'save' onder aan het scherm.
Het begrijpen van niet vertrouwde certificaten:
Ook al hebben de niet vertrouwde (non trusted) certificaten een hoog niveau van encryptie, het is niet altijd de beste keuze. Deze zijn namelijk vaak zelf gemaakt in plaats van aangeschaft via geautoriseerde bedrijven. Hierdoor kunnen bezoekers van Uw website een pop up krijgen met een waarschuwing, als zij de beveiligde website bezoeken.
U kunt genoegen met dit ongemak, dan is een dergelijk certificaat voor U voldoende. Heeft U een bedrijf of verkoopt U anderszins goederen, dan adviseren wij ten zeerste om betrouwbaar certificaat aan te schaffen bij een geautoriseerd bedrijf. Een niet vertrouwde (non trusted) certificaat kan schadelijk zijn voor de reputatie van de website en daarmee Uw bedrijf.
Het uploaden van files naar Uw beveiligde website:
Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.
/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html /domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html
De private_html directory werkt op dezelfde wijze als de public_html directory.
Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.
Het aanmaken van een 'zelf ondertekend' certificaat:
Een alternatief voor het gebruik van het zelf gegeneerde certificaat van de server, is het aanmaken van een persoonlijk zelf ondertekend certificaat. Dan gaat U als volgt te werk: als eerste, open het SSL menu door te klikken op de link 'advanced tools' in het hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates.
Stap 1: Klik op de radio button om te selecteren de optie; 'create your own self-signed certificate'. "
Stap 2: Voer de informatie in van Uzelf en/of Uw bedrijf.
Een lijst van landen codes is beschikbaar, in het Engels, op: http://www.site-helper.com/countrycodes.txt
De gebruikelijke naam is het exacte web adres waar het certificaat mee is geassocieerd. In bovenstaand voorbeeld is geldig, https://www.garys-host.com/anything niet geldig is: https://subdomain.garys-host.com.
Stap 3: Klik op de button 'save' onder aan het scherm. U komt dan weer in het SSL menu.
Het begrijpen van niet vertrouwde certificaten:
Ook al hebben de niet vertrouwde (non trusted) certificaten een hoog niveau van encryptie, het is niet altijd de beste keuze. Deze zijn namelijk vaak zelf gemaakt in plaats van aangeschaft via geautoriseerde bedrijven. Hierdoor kunnen bezoekers van Uw website een pop up krijgen met een waarschuwing, als zij de beveiligde website bezoeken.
U kunt genoegen met dit ongemak, dan is een dergelijk certificaat voor U voldoende. Heeft U een bedrijf of verkoopt U anderszins goederen, dan adviseren wij ten zeerste om betrouwbaar certificaat aan te schaffen bij een geautoriseerd bedrijf. Een niet vertrouwde (non trusted) certificaat kan schadelijk zijn voor de reputatie van de website en daarmee Uw bedrijf.
Het uploaden van files naar Uw beveiligde website
Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.
/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html /domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html
The De private_html directory werkt op dezelfde wijze als de public_html directory.
Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.
Het aanmaken van een 'zelf ondertekend' certificaat:
Een alternatief voor het gebruik van het zelf gegeneerde certificaat van de server, is het aanmaken van een persoonlijk zelf ondertekend certificaat. Dan gaat U als volgt te werk: als eerste, open het SSL menu door te klikken op de link 'advanced tools' in het hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates.
Notitie: Een toegewezen IP adres is noodzakelijk om een aangeschaft certificaat te installeren
Stap 1: Geneer een CSR.
Als eerste, open het SSL menu in het controle paneel door te klikken op de link 'advanced tools', daarna klikt U op de button: install SSL certificates'.
Vergeet niet om te klikken op de radio button direct naast 'create a certificate request'. Daarna voert U de informatie in van Uzelf en/of Uw bedrijf. De 'common name' (gebruikelijke naam) verwijst naar het adres van Uw website dat wordt aangehouden voor het SSL certificaat. Uw website is enkel beveiligd op dit IP adres. In bovenstaand voorbeeld is de volgende een beveiligde website; https://www.garys-host.com/anything niet beveiligd is; https://garys-host.com/anything.
Als U klaar bent, klikt U dan op de button 'save' onder aan het scherm. U zult dan een pagina te zien krijgen zoals hieronder weergegeven.
Kopieer deze tekst (inclusief het begin en einde certificaat verzoek) in een gewone tekst editor zoals Windows notepad en sla de file op uw harddisk. U heeft deze CSR nodig om een certificaat aan te kunnen schaffen.
Stap 2: Schaf een certificaat aan.
Als U een certificaat aanschaft, zal men U vragen naar Uzelf, Uw bedrijf, Uw website en:
- De CSR - De software die de CSR heeft gegenereerd - Uw 'common name'
THE CSR:
Plak eenvoudig de CSR dat U krijgt via het controle paneel, inclusief het begin/ einde van het verzoek (request). Er zal een tekstbox in het orderformulier staan waar U de informatie in kunt plakken. Zorg ervoor dat de CSR is opgeslagen en wordt geplakt als 'gewone tekst'.
De software waarmee U de CSR heeft gegenereerd:
Kies voor Apache-ModSSl, of een andere; wanneer eerder genoemde niet de lijst staat. U hoeft zich geen zorgen te maken dat U een fout maakt, de informatie wordt enkel gevraagd en gebruikt voor statistische doeleinden.
Uw 'common naam' (vrij vertaald: gebruikelijke naam.):
De common name refereert aan het IP adres van Uw website dat zal worden gebruikt in het SSL certificaat. (Zie stap 1) Voer dit adres in, maar zonder de toevoeging: http://. Tenzij anders aangegeven door de verkoper van het certificaat. seller.
Stap 3: Installeer het certificaat.
Open het SSL menu door te klikken op de link 'advance tools' in het hoofdmenu van het controle paneel. Daarna klikt U op de button: Install SSL certificates.
Selecteer de radio button direct naast - 'paste a pre generated certificate and key'. Zo U kunt zien, de sleutel (key) is al ingevoerd in de tekstbox. Plak het certificaat direct daaronder en klik op; save.
Stap 4: Installeer een 'CA Root Certificaat'.
Keer terug naar het hoofd SSL menu. Onderaan staat een link genaamd; 'click here to paste a CA root certificate' (klik hier op een CA root certificaat te plakken). Klik op de link en plak Uw CA root certificaat in de tekstbox. Daarna klikt U op de button: save.
Belangrijk: Vergeet niet om de Use A CA Cert box te controleren.
Al is de installatie van een CA Root certificaat niet altijd noodzakelijk, U zult er achter komen dat het SSL certificaat niet goed functioneert als U deze stap achterwege zou laten.
Het uploaden van files naar Uw beveiligde website:
Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.
/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html /domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html
De private_html directory werkt op dezelfde wijze als de public_html directory.
Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.
neem dan contact op met Easyhosting, of kijk op het Easyhelpdesk. |
|
|
© Yonvie Software. DirectAdmin licensees kan deze pagina reproduceren want hun eigen klantenreproductie door andere partijen belemmerd is.
