Certifikatë SSL për domain .al

Çfarë është SSL dhe pse ka rëndësi

SSL, ose më saktë TLS në versionet e sotme, është teknologjia që e enkripton lidhjen mes shfletuesit të vizitorit dhe serverit të faqes. Kur një faqe ka certifikatë të vlefshme, adresa nis me https:// dhe shfletuesi shfaq simbolin e lidhjes së sigurt.

Pa HTTPS, të dhënat që shkruhen në formularë, si fjalëkalime, emra apo numra telefoni, udhëtojnë të lexueshme nga kushdo që ndodhet në mes. Shfletuesit modernë i shënojnë faqet pa HTTPS si "jo të sigurta", gjë që i largon vizitorët, sidomos kur bëhet fjalë për një dyqan online. Motorët e kërkimit e konsiderojnë gjithashtu HTTPS-in si sinjal pozitiv.

• Konfidencialitet — askush në rrjet nuk mund ta lexojë trafikun.
• Integritet — përmbajtja nuk mund të ndryshohet gjatë rrugës.
• Identitet — certifikata vërteton që vizitori është lidhur me domainin e duhur.

Certifikata falas me AutoSSL te hosting-u

Llogaritë e hosting-ut te UpFlare përdorin cPanel me AutoSSL. Ky mjet lëshon automatikisht një certifikatë falas për domainin dhe e rinovon para se të skadojë, pa ndërhyrjen tuaj.

Ka vetëm një kusht të rëndësishëm: domaini duhet të tregojë te serveri. Autoriteti që lëshon certifikatën kontrollon që domaini të hapet vërtet nga ai server. Nëse nameserverët ose rekordi A tregojnë ende diku tjetër, kontrolli dështon dhe certifikata nuk lëshohet.

1. Lidhni domainin me hosting-un sipas udhëzuesit të hosting-ut.
2. Prisni propagimin e DNS-it, zakonisht disa orë, deri në 24–48 orë.
3. Kontrolloni që edhe www të tregojë te i njëjti server.
4. Prisni ekzekutimin e radhës të AutoSSL ose kërkojeni nga cPanel, te seksioni SSL/TLS Status.

Nëse përdorni rekord CAA në zonën DNS, sigurohuni që ai të lejojë autoritetin që përdor AutoSSL, përndryshe lëshimi bllokohet.

Kur ia vlen një certifikatë me pagesë

Për shumicën e faqeve, certifikata falas jep të njëjtin nivel enkriptimi si një me pagesë. Dallimi qëndron te verifikimi dhe shërbimet shoqëruese. Certifikatat falas vërtetojnë vetëm kontrollin mbi domainin, ndërsa disa certifikata me pagesë verifikojnë edhe organizatën që qëndron pas tij.

Certifikata me pagesë është gjithashtu zgjidhje kur faqja nuk ndodhet në një hosting me AutoSSL. Opsionet e disponueshme i gjeni te certifikatat SSL.

Detyroni gjithmonë HTTPS-in

Të kesh certifikatë nuk mjafton nëse faqja hapet ende edhe me http://. Vizitorët që klikojnë lidhje të vjetra apo shkruajnë adresën pa protokoll mund të përfundojnë në versionin e pasigurt.

Te cPanel aktivizoni opsionin Force HTTPS Redirect për domainin, i cili ridrejton automatikisht çdo kërkesë HTTP te HTTPS. Bëjeni këtë vetëm pasi certifikata të jetë aktive, përndryshe vizitorët do të shohin paralajmërim sigurie.

Pas ridrejtimit, kontrolloni dy gjëra:

• Përmbajtja e përzier — imazhe, skripte apo stile që ngarkohen ende me http:// e prishin simbolin e sigurisë. Përditësoni lidhjet në faqe ose te cilësimet e platformës.
• Adresa kryesore — në WordPress dhe platforma të ngjashme, vendosni adresën e faqes me https://.

Problemet më të zakonshme

• Certifikata mbulon vetëm një variant — p.sh. emrijuaj.al por jo www.emrijuaj.al, sepse www tregon diku tjetër.
• AutoSSL dështon — domaini nuk tregon ende te serveri ose një rekord CAA e bllokon autoritetin.
• Certifikata e skaduar — zakonisht ndodh kur domaini është zhvendosur te një server tjetër dhe rinovimi automatik nuk kalon më.
• Domaini i skaduar — nëse vetë domaini skadon, faqja ndalon, me ose pa certifikatë. Rinovojeni me kohë.

Pyetje të shpeshta