ZeroSSL semplifica l'amministrazione dei certificati SSL

La gestione di un sito Web è un lavoro a tempo pieno. Se non stai rintracciando link obsoleti, stai eliminando annunci non validi.

Mantenere la fiducia dei tuoi lettori è vitale, motivo per cui SSL è così importante. Con un certificato SSL valido, il tuo sito apparirà come attendibile in ogni barra degli indirizzi del browser e otterrà il prefisso HTTPS. I motori di ricerca guarderanno il tuo sito in modo più favorevole.

Let's Encrypt è un'opzione popolare per i webmaster su piccola scala per impostare la crittografia, ma è un po 'goffo, che è dove ZeroSSL entra. Diamo un'occhiata a questo strumento intelligente e facile da usare per aggiungere certificati SSL gratuiti al tuo sito web.

Che cos'è SSL?

SSL è l'acronimo di Secure Sockets Layer, un protocollo crittografico per garantire la sicurezza sulle reti. Introduce fiducia nell'atto di visitare un sito Web. I siti che funzionano senza certificati SSL potrebbero essere facilmente falsificati e il visitatore (tu) non lo sapresti mai.

Come webmaster puoi aggiungere SSL al tuo sito acquisendo un certificato. Ciò presenta vari vantaggi, dal miglioramento del posizionamento nei motori di ricerca all'apparenza più affidabile per gli utenti.

I certificati SSL vengono emessi solo a persone in grado di convalidare le proprie credenziali, rivelando in tal modo a chi appartiene il certificato. Ciò migliora il livello di fiducia tra un utente e il sito Web che visitano.

È così che ci fidiamo dei mercati online come Amazon o dei siti di streaming come Netflix con i nostri dati personali.

Un'alternativa a crittografiamo

Da quando Google ha chiarito che HTTPS era il futuro, i siti Web di tutte le dimensioni si sono mescolati per aggiungere certificati SSL. Per i siti più piccoli, la soluzione di solito si dirige a Let's Encrypt, un'autorità di certificazione libera, automatizzata e aperta.

Questo servizio crea certificati TLS standard di 90 giorni (Transport Layer Security, successore di SSL) senza alcun costo per i webmaster.

Anche se questo suona alla grande, ed è anche un po 'goffo, e la durata di 90 giorni per i certificati è un dolore. Inoltre, offre solo "Certificati SSL convalidati dal dominio" che è una sorta di versione di certificazione di basso livello. Altre autorità di certificazione (CA) offrono una più ampia selezione di tipi di certificati.

ZeroSSL è un'alternativa intelligente e genuina a Let's Encrypt, che offre certificati SSL totalmente gratuiti, un'interfaccia utente semplice e un'API per sviluppatori. Esiste anche il supporto per il protocollo ACME che verifica il controllo e la proprietà di un dominio.

ZeroSSL si avvia come Sub-Authority (SA) in collaborazione con un'autorità di certificazione esistente.

Iscriviti a ZeroSSL e ottieni queste funzionalità

La registrazione a ZeroSSL è semplice. Visitare zerossl.com e clicca Ottieni SSL gratuito; puoi anche usare il Crea certificato SSL gratuito strumento per avviare il processo.

Tutto ciò che serve per iniziare è il tuo indirizzo email, una password e l'URL del tuo sito web. Aggiungi i dati di fatturazione se scegli un pacchetto a pagamento. La registrazione a ZeroSSL offre queste funzionalità:

• Certificati SSL
• Convalida in un solo passaggio
• Installazione veloce
• Console di gestione
• Monitoraggio SSL
• Automazione ACME

Diamo un'occhiata più da vicino a questi.

Certificati SSL

ZeroSSL offre certificati per ogni possibile scenario.

Ad esempio, puoi ottenere un certificato di dominio singolo gratuito della durata di 90 giorni. Per progetti più grandi, sono disponibili certificati multi-dominio e, se il budget non si estende così lontano, puoi anche selezionare certificati jolly per sottodomini.

Questi sono tutti disponibili tramite lo strumento ACME (vedi sotto), che consente un processo di creazione del certificato semplificato.

Convalida in un solo passaggio

L'aspetto più frustrante di Let's Encrypt è la convalida della proprietà del dominio. In molti casi, la convalida è richiesta da qualcuno la cui esperienza è il blog o la vendita, non si scherza con il DNS.

ZeroSSL offre una procedura di convalida via e-mail per confermare la proprietà del sito. Questo è un modo sorprendentemente semplice per autorizzare il certificato.

Installazione veloce

L'installazione del certificato fornito da ZeroSSL è straordinariamente semplice. Il servizio fornisce risorse di aiuto complete e ZeroSSL genera certificati in un formato adatto alla tua piattaforma.

Scarica semplicemente il certificato, segui i passaggi e sei pronto.

Console di gestione

Per semplificare ulteriormente le cose, ZeroSSL presenta un'interfaccia utente intuitiva. Troverai tutti i tuoi certificati SSL elencati qui, con promemoria sulla scadenza, gestione della fatturazione e altro.

Gli sviluppatori possono utilizzare anche la console di gestione per ripristinare le chiavi di accesso API. La console fornisce gli strumenti necessari per gestire, creare, convalidare e installare certificati SSL.

Monitoraggio SSL

La creazione di certificati SSL non è sempre semplice. ZeroSSL fornisce strumenti di monitoraggio per tenere d'occhio i certificati. Se un certificato non collega i visitatori al tuo sito, non risponde in modo errato in qualche altro modo o sta per scadere, lo saprai.

Rileva anche errori HTTP e altri problemi, quindi te li segnala.

Automazione ACME

A partire da maggio 2020 è disponibile il server ACME di ZeroSSL. È uno strumento per automatizzare l'emissione di certificati tramite ZeroSSL.

Lo strumento consente la creazione di certificati di 90 giorni e di un anno, consentendo ai client ACME e Let's Encrypt esistenti di automatizzare tramite ZeroSSL.

Fornitura API REST

La documentazione dell'API viene fornita agli sviluppatori per creare app di automazione e altri strumenti per ZeroSSL. L'API REST supporta la creazione e la convalida dei certificati, nonché i webhook automatici di stato.

Quanto costa ZeroSSL?

vario opzioni di prezzo sono aperti per ZeroSSL. L'opzione gratuita è la più interessante per i blogger standard, offrendo tre certificati di 90 giorni senza alcun costo.

Per $ 10 al mese ZeroSSL offre certificati illimitati per 90 giorni, tre certificati di un anno, certificati multi-dominio, accesso API REST e supporto tecnico.

Il pacchetto Premium è il più popolare. $ 50 al mese ti daranno certificati illimitati per 90 giorni, 10 certificati per un anno, certificati multi-dominio, caratteri jolly per 90 giorni, un solo carattere jolly per un anno e API REST e supporto tecnico.

Per $ 100 al mese, il pacchetto aziendale fornirà tutto quanto sopra, oltre a 25 certificati annuali, tre caratteri jolly di un anno e API REST e supporto tecnico. Puoi scegliere varianti di questa opzione, ognuna con più certificati e caratteri jolly di un anno a un costo annuale adeguato.

Integra SSL con il tuo sito Web, soddisfa i tuoi visitatori

Inizia il tuo viaggio di creazione SSL ottimizzato con un viaggio a zerossl.com. Qui, puoi iniziare rapidamente a configurare il tuo certificato usando il Crea certificato SSL gratuito procedura guidata. Clic Passo successivo per inserire o impostare le credenziali del tuo account.

In alternativa, fai clic su Ottieni SSL gratuito per creare prima il tuo account.

Nel Nuovo certificato schermo, confermare il nome di dominio, quindi fare clic su Passo successivo.

Quindi impostare il Validità-o 90-Day (gratuito) o 1 anno (Premium). Procedere al CSR e contatto sezione e assicurarsi di avere Generazione automatica CSR selezionato. (CSR sta per Richiesta di firma del certificato, contenente informazioni sul nome di dominio, posizione, paese e organizzazione proprietaria.)

Clic Passo successivo per selezionare il pacchetto, quindi Passo successivo di nuovo per selezionare un metodo di verifica. Sono disponibili tre opzioni:

• Verifica email
• DNS (CNAME)
• Caricamento di file HTTP

La magia di ZeroSSL è che offre la verifica tramite e-mail. Ciò richiede che tu abbia un indirizzo email impostato con il tuo dominio, ma deve iniziare con Admin, amministratore, hostmaster, webmaster, o postmaster. Ad esempio, [email protected] funzionerebbe.

Non desideri verificare subito? Clic Verifica in seguito e completa il processo quando hai più tempo.

Se hai già utilizzato certificati SSL, probabilmente conosci già i metodi di verifica DNS e HTTP. Diamo un'occhiata alla migliore caratteristica di ZeroSSL: facile verifica tramite email.

Verifica il tuo certificato SSL

Clic Verifica dominio per avviare la verifica dell'email, che attiverà un'e-mail automatica. Nota che se ciò non dovesse accadere, dovresti controllare l'indirizzo email che stai utilizzando e premere Rinvia l'e-mail se tutto va bene.

Quindi, controlla la tua casella di posta elettronica e apri il messaggio. Copia la chiave di verifica, quindi fai clic su Vai alla pagina di verifica.

Sul Convalida del controllo del dominio pagina, inserire la chiave di verifica e fare clic Il prossimo. Questa convalida consente l'emissione del certificato. Ritorna al Verifica dominio schermo nel tuo ZeroSSL account e, se necessario, fare clic su Aggiorna stato.

Clic Installa certificato per continuare, che richiede un'altra e-mail. Questo verrà inviato all'indirizzo a cui ti sei registrato ZeroSSL con (che potrebbe essere diverso da quello utilizzato per la verifica). Qui, clicca Installa certificato di nuovo per tornare a ZeroSSL. Clic Scarica il certificato e salva il file ZIP sul tuo dispositivo.

Segui il tuo istruzioni per il webhost per installare il certificato sul tuo server.

ZeroSSL è più facile da usare rispetto alla crittografia

Avere un certificato SSL e utilizzare il prefisso URL HTTPS è fondamentale per la reputazione del tuo sito. Se stai gestendo un'attività online, questo è doppiamente importante. I blog potrebbero non preoccuparsi troppo, ma se pubblichi annunci sul tuo sito, SSL può aiutarti a comunicare la fiducia. Spesso si tratta di una rassicurazione inconscia, ma aiuta.

Let's Encrypt è un ottimo servizio, ma è deluso da un'implementazione voluminosa (a volte scadente). Come abbiamo visto, ZeroSSL si basa sulla promessa di Encrypt, automatizzando la gestione SSL e risparmiando nel frattempo molti problemi.