SSL beveiligde server

SSL beveiligde server.

This section covers certificate installation requirements, how to use the server's shared certificate, creating a self-signed
certificate, and installing a purchased certificate. Any site that processes monetary transactions or takes in sensitive
information (such as passwords) needs the protection of a SSL certificate.

 

Benodigdheden installatie van een certificaat.

Om deze SSL optie te kunnen gebruiken dient Uw website een eigen toegewezen IP adres hebben. Als U deze niet heeft, dan
krijgt U een foutmelding (error) als U het SSL menu opent

Could not execute your request Het bericht luidt: Uw verzoek kon niet worden uitgevoerd. Details: U heeft geen toestemming voor toegang tot het SSL menu.

Neemt U contact op met Uw webhost voor de informatie en het verkrijgen van een toegewezen IP adres. Houdt U er rekening
mee dat sommige webhosts geen toegewezen IP adressen uitreiken, en webhosts die deze dienst wel aanbieden vragen
hiervoor vaak een extra betaling.

Gedeelde certificaten met de server en 'zelf ondertekende'certificaten:

U kunt gebruiken maken van de bij de server ingebouwde certificaten, of een zogenaamde 'zelfondertekend' certificaat
aanmaken; dit is gratis.

Het volgende heeft U hiervoor nodig:

- Een toegewezen IP adres
- Toegang tot SSL (Als Uw webhost de optie niet heeft ingeschakeld, vraag hier om.)
- Begrijp de werking en de aanschaf van toegewezen certificaten. (Dit wordt in dit gedeelte uitgelegd)

Aangeschafte certificaten:

Aangeschafte certificaten vereisen:

- - Een toegewezen IP adres.
- Toegang tot SSL (Als Uw webhost de optie niet heeft ingeschakeld, vraag hier om).
- - Begrijp de werking en de aanschaf van toegewezen certificaten.

Het gebruik maken van de gedeelde certificaten van Uw server:

Eén van de meest eenvoudige manieren voor het hebben van een beveiligde website is gebruik te maken van het ingebouwde
'zelf ondertekende' certificaat van de server. Om toegang te krijgen tot het SSL menu, klikt U op de link 'advanced tools' in het
hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates'

Zorgt U er voor dat de radio button naast de 'user the server's certificate' is geselecteerd. Klik daarna op de button 'save' onder
aan het scherm.

Het begrijpen van niet vertrouwde certificaten:

Ook al hebben de niet vertrouwde (non trusted) certificaten een hoog niveau van encryptie, het is niet altijd de beste keuze.
Deze zijn namelijk vaak zelf gemaakt in plaats van aangeschaft via geautoriseerde bedrijven. Hierdoor kunnen bezoekers van
Uw website een pop up krijgen met een waarschuwing, als zij de beveiligde website bezoeken.

U kunt genoegen met dit ongemak, dan is een dergelijk certificaat voor U voldoende. Heeft U een bedrijf of verkoopt U
anderszins goederen, dan adviseren wij ten zeerste om betrouwbaar certificaat aan te schaffen bij een geautoriseerd bedrijf.
Een niet vertrouwde (non trusted) certificaat kan schadelijk zijn voor de reputatie van de website en daarmee Uw bedrijf.

Het uploaden van files naar Uw beveiligde website:

Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt
hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.

Bijvoorbeeld:

/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html
/domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html

De private_html directory werkt op dezelfde wijze als de public_html directory.

Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.

Het aanmaken van een 'zelf ondertekend' certificaat:

Een alternatief voor het gebruik van het zelf gegeneerde certificaat van de server, is het aanmaken van een persoonlijk zelf
ondertekend certificaat. Dan gaat U als volgt te werk: als eerste, open het SSL menu door te klikken op de link 'advanced
tools' in het hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates.

Stap 1: Klik op de radio button om te selecteren de optie; 'create your own self-signed certificate'. "

Stap 2: Voer de informatie in van Uzelf en/of Uw bedrijf.

Een lijst van landen codes is beschikbaar, in het Engels, op:

De gebruikelijke naam is het exacte web adres waar het certificaat mee is geassocieerd. In bovenstaand voorbeeld is geldig,
https://www.garys-host.com/anything niet geldig is: https://subdomain.garys-host.com.

Stap 3: Klik op de button 'save' onder aan het scherm. U komt dan weer in het SSL menu.

Het begrijpen van niet vertrouwde certificaten:

Ook al hebben de niet vertrouwde (non trusted) certificaten een hoog niveau van encryptie, het is niet altijd de beste keuze.
Deze zijn namelijk vaak zelf gemaakt in plaats van aangeschaft via geautoriseerde bedrijven. Hierdoor kunnen bezoekers van
Uw website een pop up krijgen met een waarschuwing, als zij de beveiligde website bezoeken.

U kunt genoegen met dit ongemak, dan is een dergelijk certificaat voor U voldoende. Heeft U een bedrijf of verkoopt U
anderszins goederen, dan adviseren wij ten zeerste om betrouwbaar certificaat aan te schaffen bij een geautoriseerd bedrijf.
Een niet vertrouwde (non trusted) certificaat kan schadelijk zijn voor de reputatie van de website en daarmee Uw bedrijf.

Het uploaden van files naar Uw beveiligde website

Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt
hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.

Bijvoorbeeld:

/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html
/domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html

The De private_html directory werkt op dezelfde wijze als de public_html directory.

Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.

Het aanmaken van een 'zelf ondertekend' certificaat:

Een alternatief voor het gebruik van het zelf gegeneerde certificaat van de server, is het aanmaken van een persoonlijk zelf
ondertekend certificaat. Dan gaat U als volgt te werk: als eerste, open het SSL menu door te klikken op de link 'advanced
tools' in het hoofdmenu van het controle paneel, daarna klikt U op de button: Install SSL certificates.

Notitie: Een toegewezen IP adres is noodzakelijk om een aangeschaft certificaat te installeren

Stap 1: Geneer een CSR

Als eerste, open het SSL menu in het controle paneel door te klikken op de link 'advanced tools', daarna klikt U op de button:
install SSL certificates'.

Vergeet niet om te klikken op de radio button direct naast 'create a certificate request'. Daarna voert U de informatie in van
Uzelf en/of Uw bedrijf. De 'common name' (gebruikelijke naam) verwijst naar het adres van Uw website dat wordt aangehouden
voor het SSL certificaat. Uw website is enkel beveiligd op dit IP adres. In bovenstaand voorbeeld is de volgende een beveiligde
website; https://

Als U klaar bent, klikt U dan op de button 'save' onder aan het scherm. U zult dan een pagina te zien krijgen zoals hieronder weergegeven.

Kopieer deze tekst (inclusief het begin en einde certificaat verzoek) in een gewone tekst editor zoals Windows notepad en sla
de file op uw harddisk. U heeft deze CSR nodig om een certificaat aan te kunnen schaffen.

Stap 2: Schaf een certificaat aan.

Als U een certificaat aanschaft, zal men U vragen naar Uzelf, Uw bedrijf, Uw website en:

- De CSR
- De software die de CSR heeft gegenereerd
- Uw 'common name'

THE CSR:

Plak eenvoudig de CSR dat U krijgt via het controle paneel, inclusief het begin/ einde van het verzoek (request). Er zal een
tekstbox in het orderformulier staan waar U de informatie in kunt plakken. Zorg ervoor dat de CSR is opgeslagen en wordt
geplakt als 'gewone tekst'.

De software waarmee U de CSR heeft gegenereerd:

Kies voor Apache-ModSSl, of een andere; wanneer eerder genoemde niet de lijst staat. U hoeft zich geen zorgen te maken dat
U een fout maakt, de informatie wordt enkel gevraagd en gebruikt voor statistische doeleinden.

Uw 'common naam' (vrij vertaald: gebruikelijke naam.):

De common name refereert aan het IP adres van Uw website dat zal worden gebruikt in het SSL certificaat. (Zie stap 1) Voer
dit adres in, maar zonder de toevoeging: http://. Tenzij anders aangegeven door de verkoper van het certificaat. seller.

Stap 3: Installeer het certificaat.

Open het SSL menu door te klikken op de link 'advance tools' in het hoofdmenu van het controle paneel. Daarna klikt U op de
button: Install SSL certificates.

Selecteer de radio button direct naast - 'paste a pre generated certificate and key'. Zo U kunt zien, de sleutel (key) is al
ingevoerd in de tekstbox. Plak het certificaat direct daaronder en klik op; save.

Stap 4: Installeer een 'CA Root Certificaat'.

Keer terug naar het hoofd SSL menu. Onderaan staat een link genaamd; 'click here to paste a CA root certificate' (klik hier op
een CA root certificaat te plakken). Klik op de link en plak Uw CA root certificaat in de tekstbox. Daarna klikt U op de button
: save.

Belangrijk: Vergeet niet om de Use A CA Cert box te controleren.

Al is de installatie van een CA Root certificaat niet altijd noodzakelijk, U zult er achter komen dat het SSL certificaat niet goed
functioneert als U deze stap achterwege zou laten.

Het uploaden van files naar Uw beveiligde website:

Alle veilige files dienen met het uploaden gedaan te worden vanaf; /domains/domains.com/private_html directory. U kunt
hiervoor gebruik maken van in het controle paneel ingebouwde file manager of FTP.

Bijvoorbeeld:

/domains/domain.com/private_html/index.html ---> https://www.yourdomain.com/index.html
/domains/domain.com/private_html/secure/index.html ---> https://www.yourdomain.com/secure/index.html

De private_html directory werkt op dezelfde wijze als de public_html directory.

Notitie: U kunt geen private_html directory zien, als de SSL optie niet is ingeschakeld op Uw account.

Als U nog meer hulp nodig heeft ?

neem dan contact op met , of kijk op het .

 

Bron: www.directadmin.nl

Our Solutions

Service

Social Link