Hur man stärker SSL
Webbläsare visar en låsformad ikon i adressfältet för att signalera att de webbplatser de visar använder protokoll för Secure Sockets Layer eller Transport Layer Security. Om ditt företag redan har ett SSL-certifikat för din webbplats kan du dra nytta av det förtroende som inspireras av låsikonen genom att tillämpa SSL eller HTTPS på din webbplats. Välj om du vill att hela webbplatsen ska säkras eller bara specifika sidor, sedan implementera din plan och titta på kundens och anställdas förtroendeuppgång.
Fullständig SSL-plats
1.
Öppna webbplatsens ".htaccess" -fil med din föredragna textredigerare.
2.
Lägg till följande rader i den här filen:
Tvinga SSL på plats
RewriteEngine On RewriteCond% {HTTPS}! = På RewriteRule. * //% {SERVER_NAME}% {REQUEST_URI} [R, L]
". *" -Delen matchar alla begäranden för sidor på din webbplats - delen "% {SERVER_NAME}" - och omdirigerar dem till SSL eller HTTPS, version - delen "% {REQUEST_URI}".
3.
Spara och stäng din ".htaccess" -fil. Testa din webbplats genom att bläddra till den med en webbläsare. Om webbplatsen byter från HTTP till HTTPS, har din ".htaccess" ändringar fungerat.
Begränsad SSL
1.
Öppna serverns ".htaccess" -fil med vilken textredigerare som helst.
2.
Lägg till följande rader i den här filen:
Omdirigera mapp till SSL
RewriteEngine On RewriteCond% {HTTPS} = av RewriteCond% {REQUEST_URI} -mappen RewriteRule ^ (. *) $ //% {HTTP_HOST}% {REQUEST_URI} [R = 301, L]
Byt mappnamnet med den mapp som du vill servera via SSL, och ersätt "mysite.com" med din webbplats. Observera att detta även styr SSL på alla underkataloger.
För att ställa in HTTP för resten av din webbplats, använd följande kod:
RewriteCond% {HTTPS} = på RewriteCond% {REQUEST_URI}! ^ / Mapp RewriteRule. * //% {HTTP_HOST}% {REQUEST_URI} [R = 301, L]
Återigen, kom ihåg att ändra "mappen" för att matcha dina behov.
3.
Spara och stäng din ".htaccess" -fil. Kontrollera din webbplats genom att bläddra till "//www.mysite.com/folder" för att se om omdirigeringen ändras korrekt till SSL.
Säkra en sida med PHP
1.
Öppna webbsidan som du vill servera över SSL med någon textredigerare.
2.
Lägg till följande PHP-kod till avsnittet "" på sidan:
Gör detta med varje sida som du vill säkra metoderna ".htaccess" är emellertid i allmänhet enklare för flera sidor.
3.
Spara och stäng din webbsida. Ladda upp sidan till värdservern, om det behövs, kontrollera sedan ditt tillägg genom att bläddra till sidan med HTTP istället för HTTPS.
Saker som behövs
- SSL-certifikat på webbservern
Tips
- För en webbläsarbaserad lösning för att minimera oskyddat anställdas surfning, se länkarna i Resources.
Varning
- Testa alltid din ".htaccess" och SSL-konfigurationsändringar innan du laddar upp dem till din webbplats för att undvika driftstopp.