ZeroSSL semplifica l’amministrazione dei certificati SSL

Certificato del sito Web in primo piano

La gestione di un sito Web è un lavoro a tempo pieno. Se non stai rintracciando link obsoleti, stai eliminando annunci non validi.

Mantenere la fiducia dei tuoi lettori è vitale, motivo per cui SSL è così importante. Con un certificato SSL valido, il tuo sito apparirà come attendibile in ogni barra degli indirizzi del browser e otterrà il prefisso HTTPS. I motori di ricerca guarderanno più favorevolmente al tuo sito.

Let's Encrypt è un'opzione popolare per i webmaster su piccola scala per impostare la crittografia, ma è un po 'goffo, che è qui dove entra in gioco ZeroSSL . Diamo un'occhiata a questo strumento intelligente e facile da usare per aggiungere certificati SSL gratuiti al tuo sito web.

Che cos'è SSL?

SSL è l'acronimo di Secure Sockets Layer, un protocollo crittografico per garantire la sicurezza sulle reti. Introduce fiducia nell'atto di visitare un sito Web. I siti che funzionano senza certificati SSL potrebbero essere facilmente falsificati e il visitatore (tu) non lo sapresti mai.

Come webmaster puoi aggiungere SSL al tuo sito acquisendo un certificato. Ciò presenta vari vantaggi, dal miglioramento del posizionamento nei motori di ricerca all'apparenza più affidabile per gli utenti.

I certificati SSL vengono emessi solo a persone in grado di convalidare le proprie credenziali, rivelando in tal modo a chi appartiene il certificato. Ciò migliora il livello di fiducia tra un utente e il sito Web che visitano.

È così che ci fidiamo dei mercati online come Amazon o dei siti di streaming come Netflix con i nostri dati personali.

Un'alternativa a Let's Encrypt

Da quando Google ha chiarito che HTTPS era il futuro, i siti Web di tutte le dimensioni si sono mescolati per aggiungere certificati SSL. Per i siti più piccoli, la soluzione di solito si dirige a Let's Encrypt, un'autorità di certificazione libera, automatizzata e aperta.

Questo servizio crea certificati TLS standard di 90 giorni (Transport Layer Security, successore di SSL) senza alcun costo per i webmaster.

Anche se questo suona alla grande, ed è anche un po 'goffo, e la durata di 90 giorni per i certificati è un dolore. Inoltre, offre solo "Certificati SSL convalidati dal dominio" che è una sorta di versione di certificazione di basso livello. Altre autorità di certificazione (CA) offrono una più ampia selezione di tipi di certificati.

Home page di ZeroSSL

ZeroSSL è un'alternativa intelligente e genuina a Let's Encrypt, che offre certificati SSL totalmente gratuiti, un'interfaccia utente semplice e un'API per sviluppatori. Esiste anche il supporto per il protocollo ACME che verifica il controllo e la proprietà di un dominio.

ZeroSSL si avvia come Sub-Authority (SA) in collaborazione con un'autorità di certificazione esistente.

Iscriviti a ZeroSSL e ottieni queste funzionalità

La registrazione a ZeroSSL è semplice. Visita zerossl.com e fai clic su Ottieni SSL gratuito ; puoi anche utilizzare lo strumento Crea certificato SSL gratuito per avviare il processo.

Tutto ciò che serve per iniziare è il tuo indirizzo email, una password e l'URL del tuo sito web. Aggiungi i dati di fatturazione se scegli un pacchetto a pagamento. La registrazione a ZeroSSL offre queste funzionalità:

  • Certificati SSL
  • Convalida in un solo passaggio
  • Installazione veloce
  • Console di gestione
  • Monitoraggio SSL
  • Automazione ACME

Diamo un'occhiata più da vicino a questi.

Certificati SSL

ZeroSSL offre certificati per ogni possibile scenario.

Ad esempio, puoi ottenere un certificato di dominio singolo gratuito della durata di 90 giorni. Per progetti più grandi, sono disponibili certificati multi-dominio e, se il budget non si estende fino a quel punto, è anche possibile selezionare certificati jolly per sottodomini.

Questi sono tutti disponibili tramite lo strumento ACME (vedi sotto), che consente un processo di creazione del certificato semplificato.

Convalida in un solo passaggio

L'aspetto più frustrante di Let's Encrypt è la convalida della proprietà del dominio. In molti casi, la convalida è richiesta da qualcuno la cui esperienza è il blog o la vendita, non si scherza con il DNS.

ZeroSSL offre un processo di convalida e-mail per confermare la proprietà del sito. Questo è un modo sorprendentemente semplice per autorizzare il certificato.

Installazione veloce

L'installazione del certificato fornito da ZeroSSL è straordinariamente semplice. Il servizio fornisce risorse di aiuto complete e ZeroSSL genera certificati in un formato adatto alla tua piattaforma.

Basta scaricare il certificato, seguire i passaggi e sei pronto.

Console di gestione

Console di gestione ZeroSSL

Per semplificare ulteriormente le cose, ZeroSSL presenta un'interfaccia utente intuitiva. Troverai tutti i certificati SSL elencati qui, con promemoria sulla scadenza, gestione della fatturazione e altro.

Gli sviluppatori possono utilizzare anche la console di gestione per ripristinare le chiavi di accesso API. La console fornisce gli strumenti necessari per gestire, creare, convalidare e installare certificati SSL.

Monitoraggio SSL

La creazione di certificati SSL non è sempre semplice. ZeroSSL fornisce strumenti di monitoraggio per tenere d'occhio i certificati. Se un certificato non connette i visitatori del tuo sito, non risponde in modo errato in qualche altro modo o sta per scadere, lo saprai.

Rileva anche errori HTTP e altri problemi, quindi te li segnala.

Automazione ACME

A partire da maggio 2020 è disponibile il server ACME di ZeroSSL. È uno strumento per automatizzare l'emissione di certificati tramite ZeroSSL.

Lo strumento consente la creazione di certificati di 90 giorni e di un anno, consentendo ai client ACME e Let's Encrypt esistenti di automatizzare tramite ZeroSSL.

Fornitura API REST

La documentazione dell'API viene fornita agli sviluppatori per creare app di automazione e altri strumenti per ZeroSSL. L'API REST supporta la creazione e la convalida dei certificati, nonché i webhook automatici di stato.

Quanto costa ZeroSSL?

Varie opzioni di prezzo sono aperte per ZeroSSL. L'opzione gratuita è la più interessante per i blogger standard, offrendo tre certificati di 90 giorni senza alcun costo.

Per $ 10 al mese ZeroSSL offre certificati illimitati per 90 giorni, tre certificati di un anno, certificati multi-dominio, accesso API REST e supporto tecnico.

Il pacchetto Premium è il più popolare. $ 50 al mese ti daranno certificati illimitati per 90 giorni, 10 certificati per un anno, certificati multi-dominio, caratteri jolly per 90 giorni, un carattere jolly per un solo anno e API REST e supporto tecnico.

Per $ 100 al mese, il pacchetto business fornirà tutto quanto sopra, oltre a 25 certificati annuali, tre caratteri jolly di un anno e API REST e supporto tecnico. Puoi scegliere varianti di questa opzione, ognuna con più certificati e caratteri jolly di un anno a un costo annuale adeguato.

Integra SSL con il tuo sito Web, soddisfa i tuoi visitatori

Inizia il tuo viaggio di creazione SSL ottimizzato con un viaggio su zerossl.com . Qui, puoi iniziare rapidamente a impostare il tuo certificato utilizzando la procedura guidata Crea certificato SSL gratuito . Fai clic su Passaggio successivo per inserire o impostare le credenziali del tuo account.

In alternativa, fai clic su Ottieni SSL gratuito per creare prima il tuo account.

Nella schermata Nuovo certificato , confermare il nome del dominio, quindi fare clic su Passaggio successivo.

Proteggi il tuo dominio con SSL

Quindi impostare la validità: 90 giorni (gratuito) o 1 anno (premium). Passa alla sezione CSR e contatti e assicurati di aver selezionato Generazione automatica CSR . (CSR è l'acronimo di Certificate Sign Request Request , che contiene informazioni sul nome di dominio, posizione, paese e organizzazione proprietaria.)

Configura il tuo certificato SSL

Fai clic su Passaggio successivo per selezionare il pacchetto, quindi di nuovo Passaggio successivo per selezionare un metodo di verifica. Sono disponibili tre opzioni:

  • Verifica email
  • DNS (CNAME)
  • Caricamento di file HTTP

La magia di ZeroSSL è che offre la verifica tramite e-mail. Ciò richiede che tu abbia un indirizzo email impostato con il tuo dominio, ma deve iniziare con admin , amministratore , hostmaster , webmaster o postmaster . Ad esempio, [email protected] funzionerebbe.

Non desideri verificare subito? Fai clic su Verifica in seguito e completa il processo quando hai più tempo.

Se hai già utilizzato certificati SSL, probabilmente conosci già i metodi di verifica DNS e HTTP. Diamo un'occhiata alla migliore caratteristica di ZeroSSL: una facile verifica tramite e-mail.

Verifica il tuo certificato SSL

Fai clic su Verifica dominio per avviare la verifica dell'email, che attiverà un'e-mail automatica. Nota che se ciò non dovesse accadere, dovresti controllare l'indirizzo email che stai utilizzando e premere Reinvia email se tutto va bene.

Quindi, controlla la tua casella di posta elettronica e apri il messaggio. Copia la chiave di verifica, quindi fai clic su Vai alla pagina di verifica .

Verifica il tuo dominio con ZeroSSL

Nella pagina Convalida controllo dominio , immettere la chiave di verifica e fare clic su Avanti . Questa convalida consente l'emissione del certificato. Torna alla schermata Verifica dominio nel tuo account ZeroSSL e, se necessario, fai clic su Aggiorna stato .

Fare clic su Installa certificato per continuare, che richiede un'altra e-mail. Questo verrà inviato all'indirizzo con cui ti sei registrato a ZeroSSL (che potrebbe essere diverso da quello utilizzato per la verifica). Qui, fai di nuovo clic su Installa certificato per tornare a ZeroSSL. Fai clic su Scarica certificato e salva il file ZIP sul tuo dispositivo.

Installa il tuo certificato SSL da ZeroSSL

Segui le istruzioni del tuo host web per installare il certificato sul tuo server.

Installa il certificato SSL sul tuo server

ZeroSSL è più facile da usare di Let's Encrypt

Avere un certificato SSL e usare il prefisso URL HTTPS è vitale per la reputazione del tuo sito. Se gestisci un'attività online, questo è doppiamente importante. I blog potrebbero non preoccuparsene troppo, ma se pubblichi annunci sul tuo sito, SSL può aiutarti a comunicare la fiducia. Spesso si tratta di una rassicurazione inconscia, ma aiuta.

Let's Encrypt è un ottimo servizio, ma è deluso da un'implementazione voluminosa (a volte scadente). Come abbiamo visto, ZeroSSL si basa sulla promessa di Let's Encrypt, automatizzando la gestione SSL e risparmiando un sacco di problemi nel frattempo.

Leggi l'articolo completo: ZeroSSL semplifica l'amministrazione dei certificati SSL