نمایش مطالب با برچسب https

hsts چیست؟

hsts یا HTTP Strict Transport Security یک مکانیزم یا سیاست امنیتی در وب است برای اطمینان از اینکه دامنه فقط در حالت امن (https) لود شود.

hsts یک هدر برای مرورگر کاربر ارسال میکند تا به مرورگر اطلاع دهد که این وبسایت فقط در حالت امن (https) قابل لود است. این کار هم باعث امنیت بیشتر و هم لود شدن سریعتر وبسایت میشود.

برای نمونه دامنه هایی با پسوند app و dev این قابلیت را دارند و فقط در حالت ssl (امن) قابل لود هستند. بنابراین برای چنین پسوندهایی باید حتما علاوه بر دامنه گواهی ssl هم داشته باشید. البته اگر از سرویس های میزبانی طلاهاست استفاده میکنید نگران گواهی ssl نباشید چون طلاهاست برای همه سرویس های میزبانی خود گواهی ssl رایگان و معتبر ارائه میدهد. (توضیحات گواهی ssl رایگان طلاهاست را در اینجا مطالعه کنید : گواهی ssl رایگان طلاهاست)

برچسب ها :

, , , , , , , , , , , , ,

فعال کردن ssl رایگان دایرکت ادمین

ssl برای تمام سرویس های direct admin طلاهاست بصورت رایگان قابل فعال سازی است

برای فعال سازی ssl بصورت زیر اقدام کنید:

۱ – در دایرکت ادمین به بخش ssl certificates بروید: ادامه مطلب »

برچسب ها :

, , , , , , , , , , , , , ,

غیرفعال کردن https

اگر نمیخواهید سایت شما با https باز شود میتوانید کد زیر را در ابتدای فایل htaccess قرار دهید و آن را ذخیره کنید:

با کد فوق تمامی درخواست هایی که با پروتکل https برای سایت ارسال شوند، به آدرس http منتقل میشوند. مثلا https://www.talahost.com/group/linux-hosting.htm به http://www.talahost.com/group/linux-hosting.htm منتقل میشود

 

برای حذف ssl های نصب شده در سی پنل مراحل زیر را انجام دهید:

ابتدا به بخش SSL/TLS Status بروید و همه دامنه ها را انتخاب کنید سپس روی دکمه Exclude x Domains from Autossl کلیک کنید تا سیستم بصورت خودکار ssl را برای این دامنه ها ایجاد نکند.

exclude domains from autossl

سپس در سی پنل به بخش SSL/TLS بروید و روی لینک Manage SSL sites کلیک کنید:

manage ssl sites

در بخش Manage SSL sites روی Uninstall کلیک کنید تا ssl نصب شده حذف شود:

حذف ssl در cpanel

اگر میخواهید سایت با https باز شود این آموزش را ببینید : بازکردن سایت با https

برچسب ها :

, ,

بازکردن سایت با https

ممکن است شما هم از آن دسته افرادی باشید که میخواهید برای امنیت بیشتر (یا هر دلیل دیگری) کاربران و بازدیدکنندگان سایت بتوانند آن را با https مشاهده کنند.

https مخفف Http Secure یا Secure Hyper Text Transfer Protocol است.

https (یا ssl) مزایایی دارد، از جمله اینکه تمام اطلاعات بین سایت و کاربر بصورت رمزنگاری شده خواهد بود و امکان مشاهده آنها (بخصوص اطلاعات حساس و رمزها) توسط دیگران وجود نخواهد داشت. همچنین برای فعال کردن نماد دو ستاره (enamad) باید گواهی ssl داشته باشید.

برای اینکه سایت شما بصورت امن (با https) باز شود، ابتدا باید گواهی ssl بخرید. البته بعضی سایت ها هم گواهی ssl رایگان ارائه میدهند. ادامه مطلب »

برچسب ها :

, , , , , , , , , , , , , , , , , ,