|
SSL Secure Server
Deze pagina bevat de uitleg over certificaat installatie, hoe u het gedeelde server certificaat kunt gebruiken, het maken van een zelf-ondertekend certificaat en het installeren van een gekocht certificaat. Elke site die monetaire transacties verwerkt of gevoelige informatie (zoals wachtwoorden) vergt de bescherming van een SSL certificaat.
Certificaat
Installatie Vereisten Om de SSL eigenschap te kunnen gebruiken moet uw site een eigen (dedicated) IP adres hebben. Als u geen dedicated IP adres hebt, zult u een foutmelding krijgen wanneer u probeert toegang te krijgen tot het SSL menu:
Kan uw verzoek niet uitvoeren Details: U heeft geen toestemming om uw SSL te wijzigen
Gedeelde Server's en Zelf-Ondertekende Certificaten
U kunt het ingebouwde certificaat van de server gebruiken of een zelf-ondertekend certificaat kosteloos produceren. De vereisten zijn:
- een dedicated IP adres - SSL toegang (vraag CCChosting om dit aan te zetten, als zij dat niet al hebben gedaan) - Inzicht in niet-vertrouwde certificaten (zie de secties over gedeelde en zelf-ondertekende certificaten hieronder)
Gekochte Certificaten
Gekochte certificaten vereisen:
- een dedicated IP adres - SSL toegang (vraag CCChosting om dit aan te zetten, als zij dat niet al hebben gedaan) - Inzicht in niet-vertrouwde certificaten (zie de secties over gedeelde en zelf-ondertekende certificaten hieronder)
Gebruiken van het gedeelde Server Certificaat
Één van de eenvoudigste manieren om een veilige site te hebben is om een door de server reeds ingebouwde zelf-geproduceerde certificaat te gebruiken. Om toegang te hebben tot het SSL menu, klikt u op "Advanced Tools" vanuit het hoofdmenu, daarna klikt u op "Install SSL Certificates".
Zorg er voor dat u het vakje naast "User the server's certificate" aanvinkt. Daarna klikt u op "Save" aan de onderkant van het scherm.
Hoe werken niet-Vertrouwde Certificaten
Hoewel niet vertrouwde certificaten een hoog niveau van encryptie verstrekken, zijn zij niet altijd de beste keus, omdat zij zelf-geproduceerde certificaten zijn, in plaats van een gekochte en dus vertrouwde autoriteit. Wegens dit, kunnen de bezoekers aan uw site een waarschuwing pop-up venster zien, wanneer zij tot een veilige pagina toegang willen verkrijgen, hetgeen wellicht een ongewenste en verwarrende situatie oplevert:
Als u dit ongemak kunt aannemen, dan is een zelf-geproduceerd veilig certificaat adequaat voor uw site. Als u een bedrijf bent die goederen of diensten verkoopt, adviseren wij u dat u een vertrouwd certificaat koopt. Een niet-vertrouwd certificaat kan schadelijk zijn voor de reputatie van een website. U kunt een vertrouwd certificaat kopen bij CCChosting.nl, log in op http://klant.CCChosting.nl
Uploaden van Files naar uw Beveiligde Site
Alle beveiligde files moeten worden geupload naar /domains/domain.com/private_html . U kunt uploaden door gebruik te maken de ingebouwde file manager of FTP. Bijvoorbeeld:
/domains/uwdomeinnaam.com/private_html/index.html ---> https://www.uwdomeinnaam.com/index.html /domains/uwdomeinnaam.com/private_html/secure/index.html ---> https://www.uwdomeinnaam.com/secure/index.html
De private_html map werkt op exact dezelfde manier als de public_html folder.
Notitie: U zult geen private_html map zien wanneer de SSL eigenschap niet is geactiveerd op uw account.
Maken van een Zelf-ondertekend Certificaat
Een alternatief voor het zelf-geproduceerde gedeelde server certificaat is een gepersonaliseerd zelf-ondertekend certificaat. Eerst maakt u verbinding met het SSL menu door op "Advanced Tools" te klikken in het hoofdmenu, daarna klikt u op "Install SSL Certificates".
Stap 1: Selecteer het vakje naast "Create your own self signed certificate".
Stap 2: Voer de informatie in, over u en uw bedrijf.
Een lijst van landcodes is beschikbaar bij: http://CCC Hosting DirectAdmin Handleiding/countrycodes.txt
De 'Common Name' is exact hetzelfde webadres waarmee het certificaat wordt geassocieerd. In het bovenstaande voorbeeld zal https://www.garys-host.com/anything niet werken, maar https://subdomain.garys-host.com wel.
Stap 3: Klik op "Save" aan de onderkant van het scherm, u zult nu terug gaan naar het SSL menu.
Installeren van Gekochte Certificaten [het beste te laten doen door CCChosting.nl]
Een gekocht certificaat is de beste vorm van beveiliging. Omdat het certificaat zowel veilig als vertrouwd is, zullen de bezoekers geen waarschuwings pop-up ontvangen wanneer zij een beveiligde pagina bekijken. CCChosting.nl zal, indien u bij ons een certificaat aanschaft, ook zorgen dat het netjes zal worden geïnstalleerd in uw account. Het onderstaande is dan voor u niet van toepassing, dit zal CCChosting.nl vóór u doen.
Notitie: Een dedicated IP adres wordt vereist voor de installatie van een gekocht certificaat.
Stap 1: Produceer een CSR
Eerst maakt u verbinding met het SSL menu door op "Advanced Tools" te klikken vanuit het hoofdmenu, daarna klikt u op "Install SSL Certificates".
Selecteer het vakje naast "Create
A Certificate Request". Daarna voert u de gegevens over uw bedrijf
in. De "Common Name" verwijst naar het adres van uw site
dat naar het SSL certificaat zal gaan. Uw site zal slechts op dit adres
veilig zijn. In het bovengenoemde voorbeeld, zou https://www.garys-host.com/anything , maar niet https://garys-host.com/anything veilig zijn.
kopieer deze tekst (inclusief de "BEGIN/END CERTIFICATE REQUEST" secties) naar een platte tekst editor, zoals Windows Notepad en sla het dossier op. U zult dit CSR nodig hebben wanneer u een certificaat koopt.
Stap 2: Koop een Certificaat
Wanneer u een certificaat koopt zal ondermeer om uw gegevens, uw bedrijfsgegevens en uw website worden gevraagd, maar ook:
- het CSR - de software die CSR produceerde - de 'common name'
Het CSR
Plak
eenvoudigweg het CSR in die u is gegeven door het control panel,
inclusief "BEGIN/END
CERTIFICATE REQUEST" secties. Er komt een tekstvakje
om het in te plakken. Controleer of de CSR is opgeslagen en gekopieerd
als gewone tekst.
Software die het CSR Produceerde
Kies Apache-ModSSL of "Other" als u geen Apache-ModSSL in de lijst ziet. Maakt u zich niet ongerust over het maken van een fout, aangezien dit alleen maar wordt gebruikt voor statistieken doeleinden.
Uw Common Name
De "Common Name" verwijst naar het adres van uw site dat naar het SSL certificaat zal gaan. (zie Stap 1) Voer dit adres in zonder "http://" tenzij anders wordt aangegeven.
Stap 3: Installeer het Certificaat
Eerst maakt u verbinding met het SSL menu door op "Advanced Tools" te klikken vanuit het hoofdmenu, daarna klikt u op "Install SSL Certificates".
Vink het vakje aan naast "Paste a pre-generated certificate and key". Zoals u kunt zien is de key al ingevoerd in het tekstvakje. Kopieer het certificaat direct er onder en klik op "Save".
Stap 4: Installeer het CA Root Certificaat
Ga terug naar het SSL menu. Links aan de onderkant van het scherm staat een link genaamd "Click Here to paste a CA Root Certificate". Klik hierop en kopieer uw CA Root Certificate in de textbox. Daarna klikt u op "Save".
Belangrijk: Denk eraan om "Use a CA Cert." box aan te vinken.
Hoewel de installatie van een CA Root Certificaat niet altijd wordt vereist, kan het voorkomen dat uw SSL certificaat niet behoorlijk zonder voltooiing van deze stap zal functioneren.
Het Uploaden van Files naar uw Secure Site
Alle beveiligde files moeten worden geupload naar de /domains/uwdomeinnaam.com/private_html map. U kunt uploaden door gebruik te maken van de ingebouwde file manager of FTP. Bijvoorbeeld,
/domains/uwdomeinnaam.com/private_html/index.html ---> https://www.uwdomeinnaam.com/index.html /domains/uwdomeinnaam.com/private_html/secure/index.html ---> https://www.uwdomeinnaam.com/secure/index.html
De private_html map werkt verder precies hetzelfde als de public_html map.
Notitie: U zult geen private_html map zien wanneer de SSL eigenschap niet is geactiveerd op uw account.
Heeft u meer hulp nodig?
Bezoek het DirectAdmin support forum op http://www.directadmin.com/forum |
|
|
© 2011 - 2012 CCChosting.nl Reproductie van deze help pagina's is zonder toestemming niet toegestaan.
