Http සිට https යළි-යොමුවීමක් බවට පත් කර ගන්නේ කෙසේද? ඒ ඇයි?

තව තවත් වෙබ් අඩවි නව HTTPS ගමන් නැඹුරු. මෙම නව විලාසිතා ද මෙම ආරක්ෂක වාහකයක් සමඟ අඩවි වඩා ඉහළ ශ්රේණිගත කරන සෙවුම් යන්ත්ර විසින් ප්රගුණ කර ඇත. අන්තර්ගත කළමනාකරණ පද්ධති සඳහා සුදුසු ප්ලගින යන්න බව නිදහස් සහතික ස්වරූපයෙන් ඉදිරිපත් සේවා සත්කාරක. ඒ නිසා, සෑම ගැසෙන්න පහසුවෙන් නව ප්රොටොකෝලය මාරු කළ හැකි අතර http සිට "Beatrix", "වර්ඩ්ප්රෙස්" තුළ https සහ වෙනත් CMS යළි-යොමුවීමක් ක්රියාත්මක කිරීමට. නමුත් එය කරන්නේ කුමක් ද?

කුමක්ද HTTP සිට HTTPS වලට මාරුවීම කරයි?

වෙබ් අඩවිය සඳහා නව ආරක්ෂක ප්රොටෝකෝලය හඳුන්වා හේතු තුනක් සඳහා සිදු කළ හැක:

1. රහස්යභාවය. අන්තර්ජාල - https විවෘත පරිසරය, මෙහි පක්ෂ අතර සන්නිවේදන ආරක්ෂා කරයි. පිවිසුම් ස්ථානය වන HTTPS හිමිකරු නොමැති තතු තුල, පෞද්ගලික දත්ත ලබා ගත හැකි වනු ඇත: ක්රෙඩිට් කාඩ්, (උදාහරණයක් ලෙස, අන්තර්ජාල සාප්පුව තුළ මිලදී ගැනීමක් විට).
2. අඛණ්ඩතාව. Https ප්රොටෝකෝලය තොරතුරු එලෙසම තැපැල් හැඳුනුම්පත බෙදා හරිනු ඇත බව සහතික. උදාහරණයක් ලෙස, Wi-Fi "වාම" දැන්වීම් අඩවිය ඇතුල් කිරීමට හැකි වනු ඇත හිමිකරු, මෙම වෙබ් අඩවියේ පෙනුම වෙනස් සහ කලාප පළල සුරැකීමට රූප සංකෝචනය කිරීමට. එම වෙබ් අඩවිය HTTPS ඇත නම්, එය එම වෙබ් අඩවිය වෙනස් කළ නොහැකි බව සහතික කරයි.
3. අව්යාජත්වයක්. සහතිකය එම වෙබ් අඩවිය ඇත්තටම සැබෑ බව සහතික කරයි.

එනම් https ප්රොටෝකෝලය සියලු තොරතුරු සම්පූර්ණ මාරු කරන බව හා නිවැරදිව විසඳීමට සහතික කරයි. කිසිවෙකු විකාශනය කිරීමේදී තොරතුරු වෙනස් කළ හැකිය. මෙම සමඟ අමුත්තන් ගබඩා සහ ගෙවීම් සේවා වර්ග සඳහා විශේෂයෙන් ඇත්ත.

සහතික ද සෙවුම් යන්ත්ර තුල අඩවිය ප්රවර්ධනය සඳහා ධනාත්මක බලපෑමක් ඇති කොට ඇත. ඒ නිසා, බොහෝ වෙබ් අඩවියේ අයිතිකරුවන්ගෙන් ඔවුන්ගේ වෙබ් අඩවි සඳහා ආරක්ෂක සහතික ලබා ගන්න. එහෙත් ගැටලුව මුහුණ ලැබීමෙන් පසු - තැබීම. ඇත්තෙන්ම, හුදෙක් සහතිකය ලබා ගැනීම සඳහා ප්රමාණවත් නොවන අතර, ඔබ නිවැරදිව නව ඩොමේන් සියලු රථවාහන නැවත හරවා යැවීමට අවශ්ය, සහ සෙවුම් යන්ත්ර ගැන "කියන්න". එය කරන්නේ කෙසේද?

පුහුණු

ඔබ http සිට https යළි-යොමුවීමක් නිර්මාණය කිරීමට පෙර, ඔබ එම වෙබ් අඩවිය සූදානම් විය යුතු ය. ප්රථම පියවර - සාපේක්ෂ අභ්යන්තර සබැඳි කළ යුතු බව ය. එනම්, ඔබ මුලින්ම සඳහන් සංකේත ": // http" ඉවත් කළ යුතුයි. ඔබ ද ඔබේ සියලු ලිපි, නියමිත සංකේත කිරීෙමන් "S" එකතු කළ හැකි ආරක්ෂක වාහකයක් සමඟ අඩවියේ අනුවාදය සඳහන්, නමුත් එය එම වෙබ් අඩවිය අවසන් සංක්රමණය පසු සිදු කළ යුතු වෙනවා.

එය පහසු කරයි. දැන් තත්පර කිහිපයක් සඳහා සාපේක්ෂ සියලු වෙබ් අඩවිය සබැඳි කරන්නේ කුමන වෙනස් අන්තර්ගත කළමනාකරණ පද්ධති සඳහා විවිධ වැඩසටහන් වේ. උදාහරණයක් ලෙස, Wodpress ජනප්රිය පද්ධතිය සඳහා HTTP / HTTPS ඉවත් ප්ලග් ඇත.

පරීක්ෂා

බාහිර සබැඳි සහතිකය සහ මානකරන ස්ථාපනයෙන් පසු සහතිකයක් නිවැරදිව "බවට පත්" නැද්ද යන්න පරීක්ෂා කිරීමට ඉතා යෝග්ය වේ. මෙම විශේෂ සේවාව ssllabs.com භාවිත කරමින්ද සිදු කල හැක. පසුව පද්ධතිය සම්බන්ධතා සැකසුම් ඇස්තමේන්තු කර ඇති විය හැකි ගැටළු සඳහා විසඳුම් ලබා දෙනු ඇත, Sabmit බොත්තම මත මෙම වෙබ් අඩවිය ක්ලික් කරන අඩවි නාමය ඇතුලත් කිරීමට එහි අවශ්ය වනු ඇත. සමස්ත ණය ශ්රේණිය 'ඒ' ක ඇස්තමේන්තුවක් ඇත නම්, එය හැම දෙයක්ම හොදින් සහ ඔබගේ ආරක්ෂාව සහතික හොඳ බවයි.

https කිරීමට http සිට යළි-යොමුවීම් සකස් කිරීම

සෙවුම් ඇන්ජින් සමඟ අඩවි ප්රත්යක්ෂ කර HTTPS සහතිකය දෙකක් සම්පූර්ණයෙන්ම වෙනස් අඩවියක් ලෙස එය තොරව. ඒ නිසා, අවශ්ය https යළි-යොමුවීමක් http තැබීම. මෙම ක්රියාවලිය වසම වෙනස් කිරීමට සමාන වේ. මෙම අවස්ථාවේ දී, ඔබ එය අතරමැදි ලේඛන අඩංගු නැති බව දකුණු සහ වැදගත් ඉදිරිපත් මාන කිරීම සඳහා අවශ්ය වේ. එසේ නැත්නම්, සෙවුම් යන්ත්ර ව්යාකූල හැකි වන යළි-යොමු දාමයක් සාදා ගත හැක. එතකොට, මේ වෙබ් අඩවියේ සංජානනය මත ඍණාත්මක බලපෑම් ඇති අතර කිසිදු ප්රයෝජනයක් නැත ගෙන ඇත.

පහසුම විකල්පය - මෙම කරපු වැරැද්ද සංස්කරණය කිරීමට. මෙම ගොනුව භාවිතා HTTP සිට HTTPS වෙත යළි යොමු කරන වෙබ් අඩවිය Apache සේවාදායකය මත සත්කාරකත්වය දරනු ලබන බව මෙම අවස්ථාවට සාදා ඇත. ඒ සඳහා පහත සඳහන් මාර්ග ගොනුව තුල ලියාපදිංචි කිරීමට අවශ්ය වේ:

[...]

RewriteEngine දින

RewriteCond% {HTTPS} ලකුණු

RewriteRule https (*.): //% {HTTP_HOST}% {REQUEST_URI}

[...]

ඔබ හුදෙක් පිටපත් සහ ඔබේ කරපු වැරැද්ද තුලට අලවන්න හැක. ඔබට මතක ඇති, එය ඔබගේ වෙබ් අඩවියේ මූල වන අතර, Apache පාලනය ධාවනය වන වෙබ් අඩවි පිළිබඳ නිරතුරුවම ලබා දී තිබේ.

කේතය හැසිරවීමත්, https කිරීමට http උපයාගත් යන්න යළි-යොමුවීම් පරීක්ෂා කරන්න. මෙය සිදු කිරීම සඳහා, හුදෙක් වෙබ් අඩවිය ඕනෑම පිටුවට ගොස් ඔබට https සහතිකය සමග වසම වෙත යොමු කරන්නේ නම් බලන්න. එසේ නම්, වෙනත් පිටු පමණ ගමන්.

දැන් සෙවුම් යන්ත්රය රොබෝ ඔබේ වෙබ් අඩවිය වෙත ලැබෙනු ඇත, එය ස්වයංක්රීයව https අනුවාදය වෙත යොමු කෙරෙනු ඇත. '' ඒ කුමක් තේරුම් ගැනීමට කාලයක් අවශ්ය වනු ඇත හා එහි ඇල්ගොරිතමය මෙම දත්ත කරන්න. සාමාන්යයෙන් සෙවුම් යන්ත්ර https කිරීමට http වෙනසක් සහ හරවා යැවීමේ වැළඳ "Yandex" මාසයක පමණ, ගූගල් සතියක් හෝ දෙකක් ගත වුවද ගනී.

මතක තබා ගන්න, සැමවිටම https යන්නේ නැහැ සාර්ථක වේ. මෙම ක්රියාවලිය පසු සමහර වෙබ් අඩවියේ අයිතිකරුවන්ගෙන් අඩවි දර්ශකය පිටතට අතහැර, සෙවුම් එන්ජින් තනතුරු මත දැඩි ලෙස වැටෙන අතර, එසේ නම් ඉතා දීර්ඝ කාලයක් එය නැවත ඇතුලත් කරන්න. සමහර විට ඔබ, වාහන තදබදය විශාල කොටසක් පරිත්යාග කිරීමට ඇති, හා තවත් බොහෝ වෙබ් අඩවියේ අයිතිකරුවන්ගෙන් සංක්රමණයට ප්රතිඵලයක් ඉතා නොසතුටට. TIC කෙරුමද, ඔහු පසුව දැන්වීම්කරුවන් ඇස් එහි ශුන්ය අඩවිය අවස්ථාවේ සොයා නමුත් ඉතා නරක බලන්න.

කෙසේ වෙතත්, යළි-යොමුවීම් බොහෝ පාහේ වේදනා රහිතව හා ඉක්මන් සිදු වේ. මාස "මැලියම්" වෙබ් අඩවිය සහ එහි දර්පණ සඳහා "Yandex", හා එහි ප්රතිඵලයක් ලෙස, සියලු රථවාහන පැමිණි කල, නමුත් උපසර්ගය https සමග නව වසමේ.

නිගමනය

ඉක්මනින් හෝ පසුව, නව ආරක්ෂක ප්රොටෝකෝලය වෙත මාරු වීමට සිදු වනු ඇත. වැඩි කල් යන්න කලින් එය හුදෙක් http වාහකයක් සමඟ ඉතා අඩවි ශ්රේණිගත නොවන බව සෙවුම් යන්ත්ර ප්රධාන අවශ්යතා එක් වනු ඇත. ඇයි ඉතින් ඉක්මනින් ඔබේ තරඟකරුවන් වඩා කරන්න? ඔව්, පළමුව අසීරු වනු ඇත, ඔබ, වාහන තදබදය ඇතැම් අහිමි කිරීමට ඉඩ ඇත, නමුත් වග බලා ගන්න ජය සඳහා දිගු කාලීන. අවම වශයෙන්, ඒ නිසා සෙවුම් යන්ත්ර තමන් නියෝජිතයන් පවසති. ඔවුන් විශ්වාස කරන්නේ නැති කිසි ම හේතුවක් නැත. සහ පොදුවේ, https යන්න - ආරක්ෂක අනුව ඔබගේ වෙබ් අඩවිය වැඩි දියුණු කිරීම සඳහා වේ.