Secure Sockets Layer (SSL) o Hypertext Transfer Protocol Secure (HTTPS) forniscono una connessione sicura al tuo sito Web, garantendo l'integrità dei dati durante il trasferimento e rafforzando la fiducia dei visitatori. Tutti i siti Web possono ottenere un certificato SSL utilizzando Let's Encrypt, un'autorità di certificazione open source che offre certificati gratuiti. Per generare un certificato SSL, il tuo sito web deve avere un
Nota
-
Non è possibile fornire un certificato SSL per i contenuti ospitati su un server diverso.
-
È supportato TLS 1.2 e versioni successive.
-
Gli SSL di terze parti non sono supportati.
Avvertimento
Assicurarsi che Duda I record DNS sono rilevabili prima di tentare di generare un certificato SSL. Se superi i 5 tentativi, raggiungerai il limite di Let's Encrypt (il nostro provider SSL) e dovrai attendere una settimana prima di riprovare. Per dettagli su come controllare i record DNS, consulta la sezione di questo articolo Come verificare i record DNS.
L'implementazione di HTTPS per il tuo sito Web è fondamentale per la sicurezza, la credibilità e la conformità legale. HTTPS crittografa i dati trasmessi tra i browser degli utenti e il tuo sito, garantendo la riservatezza e l'integrità delle informazioni sensibili come le credenziali di accesso e i dettagli di pagamento. Crea fiducia nei visitatori, che cercano l'icona a forma di lucchetto che indica una connessione sicura. L'HTTPS può anche migliorare il posizionamento SEO e rispettare gli standard dei browser in evoluzione che etichettano i siti HTTP come «non sicuri». «Dati questi vantaggi e la crescente aspettativa di una navigazione sicura, HTTPS è essenziale per la sicurezza, la credibilità e la conformità legale, rendendolo una pratica standard
Una volta che il sito è stato pubblicato e configurato con un dominio personalizzato ( Duda i record devono essere completamente propagati (operazione che può richiedere da 5 minuti a 48 ore), l'SSL dovrebbe iniziare a essere generato automaticamente.
Problemi imprevisti potrebbero impedirne l'avvio automatico. In queste situazioni, l'SSL può di solito essere generato manualmente, sebbene Duda i record dovranno comunque essere propagati.
Per confermare l'avvio o per generarlo manualmente, nel pannello laterale, fai clic su Altro, allora Impostazioni, quindi fai clic su SSL del sito scheda:
-
Se ha iniziato a generare o lo ha già generato, avrà un segno di spunta verde e indicherà In corso o Completo.
Nota
Se il certificato SSL indica l'approvazione nell'editor, il certificato potrebbe non essere visibile nel browser per un massimo di 2 o 3 ore.
-
Se non ha iniziato a generare, fai clic su Genera certificato. Il processo, gestito da Let's Encrypt, può richiedere fino a un'ora. Una volta completato, verrà inviata un'email di approvazione al proprietario dell'account
-
Se Genera certificato risulta non disponibile, ciò indica che l'editor non è in grado di rilevare Duda Record DNS. Per la risoluzione dei problemi Domande frequenti e risoluzione dei problemi.
-
-
Garantire il Forza i visitatori a utilizzare una connessione sicura (HTTPS) l'impostazione è attiva (dovrebbe essere predefinita). Qualsiasi visitatore verrà reindirizzato alla connessione sicura una volta abilitata
Tieni presente che se disattivi questa impostazione, i link canonici del sito vengono impostati su HTTP anziché su HTTPS.
Nota
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, the status shows Not generated, Generating..., or Approved. If it's not generated, click Generate SSL. Generating can take up to 15 minutes. Make sure Force to use secure connection HTTPS is turned on.
Nota
-
I certificati SSL richiedono nomi di dominio entro un limite di 64 caratteri (incluso WWW).
-
Evita di aggiungere record AAAA e CAA, che possono impedire l'emissione di certificati SSL. Assicurati di non aver configurato
-
Un certificato SSL non viene mai eliminato a meno che una persona non faccia clic Rimuovi certificato.
Per ricreare il tuo certificato SSL devi rimuovere quello vecchio e generare un nuovo certificato SSL.
Potrebbero esserci diversi motivi per cui potresti dover ricreare il tuo certificato SSL. Ad esempio, se in precedenza hai configurato il tuo dominio utilizzando un metodo che prevede un CNAME e un reindirizzamento 301 e hai modificato le impostazioni DNS per riflettere un CNAME e due record A, dovrai ricreare il tuo certificato SSL. Oppure, quando hai generato inizialmente il tuo certificato SSL, www.domain.com e non domain.com. Questo renderebbe il sito sicuro solo su https://www.domain.com e non su https://domain.com. In questo caso, dovrai anche ricreare il tuo certificato SSL.
Avvertimento
I record DNS che contengono record AAAA (IPV6) o CAA non funzioneranno. I record AAAA o CAA devono essere rimossi per
Per rimuovere e ricreare un SSL:
Nota
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, click Remove SSL, then click Yes. Removing the certificate can take up to 15 minutes. Then click Generate SSL.
A causa degli standard HTML, i contenuti HTTP o non protetti non possono essere visualizzati in HTTPS o nei siti sicuri. Ciò significa che qualsiasi codice personalizzato che si basa sul caricamento di contenuti da un server HTTP non funzionerà in un sito SSL. Se è necessario utilizzare un codice che normalmente viene caricato da un server HTTP, consigliamo di
-
Richiesta di codice compatibile con HTTPS dal tuo fornitore di codice.
-
Disattivazione di HTTPS per il tuo sito responsive.
Poiché il nostro editor viene visualizzato per impostazione predefinita su una connessione HTTPS, un buon modo per verificare se il codice funzionerà o meno nel sito finale è vedere se funziona nell'editor. In caso contrario, è altrettanto improbabile che funzioni in un sito HTTPS attivo.
-
Dovrai ricreare il tuo certificato SSL se cambi le impostazioni DNS da CNAME e 301 Redirect a CNAME e due metodi A Record.
-
I certificati sono validi per tre mesi e si rinnovano automaticamente due settimane prima della scadenza per garantire una sicurezza costante.
-
Una volta impostato il sito con un certificato, apparirà una piccola icona a forma di lucchetto nella dashboard, a indicare una connessione sicura.
-
Duda utilizza la politica HSTS (HTTP Strict Transport Security) per proteggersi dagli attacchi di downgrade del protocollo e dal dirottamento dei cookie.
-
La connessione sicura del sito utilizza il certificato DV (Domain Validated).
-
La nostra implementazione SSL non supporta Internet Explorer su Windows XP ma è compatibile con Chrome e Firefox.
-
Non compatibile con Android 2.3 e dispositivi precedenti.
-
Abbiamo aggiunto una logica alla piattaforma che ci assicura di non reindirizzare il traffico verso HTTPS per questi dispositivi. Se un utente su un browser incompatibile tenta di caricare la versione HTTPS del sito, verrà visualizzato un errore/avviso di sicurezza. Tuttavia, se l'utente visita la versione HTTP del sito, il sito semplicemente non caricherà la
-
-
Attualmente, la nostra soluzione SSL non supporta nomi di dominio internazionalizzati (nomi con caratteri non latini, ad esempio www.bücher.de)
Le ragioni potrebbero essere molte, le più comuni sono:
-
DNS è presente un record CAA o AAAA (questi interferiscono con gli SSL e dovrebbero essere rimossi). Vedi la sezione di questo articolo, Come verificare i record DNS per informazioni su come verificare la presenza di questi record
-
Le modifiche apportate alle impostazioni DNS del dominio per aggiungere il Duda i record (un record CNAME e due A) non sono stati propagati completamente (le modifiche al dominio richiedono in genere meno di qualche ora per propagarsi completamente. Tuttavia, potrebbero essere necessarie fino a 48 ore). Vedi la sezione di questo articolo, Come verificare i record DNS per informazioni su come verificare i record
-
Il dominio utilizza il DNS di Cloudflare e il proxy è attivo. Il proxy dovrà essere disattivato per generare Duda SSL fornito.
-
Le Forza i visitatori a utilizzare una connessione sicura (HTTPS) l'impostazione è stata disattivata accidentalmente. Per verificare il Forza i visitatori a utilizzare una connessione sicura (HTTPS) l'interruttore è attivo, nel pannello laterale, fai clic AEO/SEO, quindi fai clic su SSL del sito scheda.
-
È stata utilizzata l'opzione di dominio predefinita (non il dominio personalizzato) (ad esempio,
sitename.multiscreensite.com).-
Gli SSL non vengono forniti per i domini di sito predefiniti o white label, a meno che non siano personalizzati. Per automatizzare questo processo su larga scala, visita Contatta il nostro team di vendita pagina.
-
Questo può accadere per alcuni motivi:
-
Instabilità nei record DNS durante la generazione di SSL.
-
Soluzione: rimuovere il certificato e ricrearlo. Vedi la sezione di questo articolo, Ricrea un certificato SSL.
-
-
Il «WWW» non era incluso nel dominio quando è stato assegnato al sito.
-
Soluzione: verifica che «WWW» sia incluso nel dominio, in caso contrario, modifica l'URL per includerlo.
-
Per aggiornare il dominio:
-
Potrebbe essere necessario ricreare l'SSL dopo aver aggiunto «WWW». Vedi la sezione di questo articolo, Ricrea un certificato SSL.
-
Se il Genera certificato il pulsante è disabilitato, questo indica Dudai record DNS non possono essere rilevati. Vedi la sezione Come verificare i record DNS, in questo articolo.
Sebbene non sia possibile stampare o salvare l'SSL, è possibile fare uno screenshot con le sue informazioni.
modalità di accesso al certificato possono essere diverse per i diversi browser. Ecco i passaggi per Chrome:
Per controllare i record DNS vai su www.whatsmydns.net e nel menu a discesa, seleziona CNAME, A, CAA o AAAA.
Per effettuare il confronto, ti servono i record DNS del tuo account. Sono elencati nella sezione Opzione 2: Connessione manuale della guida Pubblica il tuo sito: passaggi iniziali e configurazione dei record DNS.
-
Per CNAME, completa il campo utilizzando l'intero URL (ad esempio, www.domain.com). Assicurati che la ricerca restituisca risultati s.multiscreensite.com. Se vedi una X rossa o non vedi il record corretto, significa che il record non è stato impostato correttamente o che l'host del dominio non si sta propagando
-
Per A record, completa il campo utilizzando il dominio nudo (ad esempio, domain.com). Assicurati che la ricerca restituisca 100.24.208.97 e 35.172.94.1. Se vedi una X rossa, non vedi i record corretti o vedi record aggiuntivi, significa che i record non sono stati impostati correttamente o che l'host del dominio non si sta propagando
-
Per CAA e AAAA record, completa il campo utilizzando il dominio nudo (ad esempio, domain.com). Assicurati che entrambi restituiscano x e non record. Se vengono visualizzati dei record, questi sono i record che dovranno essere rimossi.
Se hai verificato che tutte le impostazioni DNS sono corrette, ma appaiono comunque errate quando usi uno strumento come www.whatsmydns.net, contatta il tuo provider DNS.
Nota
Per informazioni sulla Duda record e per aggiungerli, vedere Connessione manuale opzione
Se i record DNS non vengono rilevati, puoi comunque pubblicare il tuo sito ma dovrai generare manualmente il certificato SSL in un secondo momento. Per scoprire come, segui la procedura manuale Genera un certificato SSL.
Ti consigliamo vivamente di verificare che i record DNS siano rilevabili prima di tentare di generare un certificato SSL. Se superi i 5 tentativi, raggiungerai il limite di Let's Encrypt (il nostro provider SSL) e dovrai attendere una settimana prima di riprovare. Per dettagli su come controllare i record DNS, consulta la sezione di questo articolo Come verificare i record DNS