Ghid de Instalare Certificat Digital

Tipuri de certificate digitale: Ce fel de certificat digital sa alegem?

In functie de modalitatea de validare dorita, putem avea certificate:

• Domain Validation, pretabil pentru companii mici, site-uri personale sau bloguri.
• Business/Organization Validation, pretabil companiilor care doresc sa isi asigure clientii cu un nivel ridicat de siguranta. Este un certificat care necesita aproximativ 3-4 zile pentru aprobare datorita necesitatii de verificare a adresei si a datelor companiei.
• Extended Validation, similar celui precedent cu mentiunea ca pune la dispozitie numele companiei in browser pe banda verde. Recomandat pentru institutii financiare, organisme de plata electronica sau orice website care realizeaza tranzactii monetare.
• Certificate Wild Card care securizeaza toate subdomeniile unui domeniu. Sunt utile pentru companii care detin mai multe subdomenii.
• Certificate Multidomain. Sunt utile pentru companiile care detin mai multe domenii web.

Furnizori de Certificate Digitale:

Principalii furnizori de certificate digitale sunt Comodo, GeoTrust, si Verisign.

Totodata, exista optiunea de certificate gratuite la StartCom (https://www.startcomca.com/) sau la http://www.cacert.org/ dar acestea prezinta dezavantajul ca nu sunt recunoscute decat de browserul Internet Explorer si nu ofera garantii financiare. Personal, folosesc aceste tipuri de certificate doar pentru testare. O alta modalitate viabila ce permite instalarea unui certificat digital Gratuit este aplicatia celor de la Let’s Encrypt.

Cum instalezi un certificat digital ?

Activarea SSl (Secure Socket Layer) a devenit necesara pentru website-urile care colecteaza informatii senzitive precum user, parola, tranzactii financiare sau chiar preluare comenzi. Instalarea unui certificat digital presupune de asemnea si alte beneficii: incarcare rapida a paginilor cu pana la 60%, pozitionare mai buna in motorul de cautare Google, transmiterea criptata a datelor.

Instalare certificat digital pe serverele ce au licenta cPANEL:

Pentru a putea instala certificatul digital este necesar ca firma de hosting sa ofere SSL/TLS Manager.

Primul pas ar fi obtinerea unui CSR CODE – dupa ce se intra in sectiunea SSL/TLS Manager, se va da click pe:

Trebuie completat formularul de mai jos. Atentie la numele de domeniu, acesta trebuie sa fie similar cu setarile din Google Search Console:

Va fi generat fisierul CSR si va fi disponibil pentru descarcare. Imediat, vom solicita o cerere de eliberare a unui certificat digital la providerul certificatului digital (Comodo, GeoTrust, VeriSign etc.), tinand cont si de fisierul CSR descarcat anterior.

Dupa validarea casutei de email, vom primi certificatul prin email sau acesta va fi disponibil pentru download.

Pentru instalarea certificatului digital vom da click pe sectiunea Certificates CRT similar pozei de mai jos:

In urmatoarea interfata se va solicita upload-ul certificatului digital primit de la autoritatea care l-a emis. Accesand Install and manage SSL for your site vom activa certificatul pentru domeniul dorit.

Instalare certificat digital Gratuit pe server web Apache

1. In mod preliminar, este necesara instalarea librariei SSL:

   
   $ yum -y install mod_ssl
   
   

2. Restarteaza serverul apache

   
   $ service httpd start [pe server CentOS 6]
   $ systemctl start httpd.service [pe server CentOS 7]
   
   

3. Instalare Let’s Encrypt de pe GitHub

   
   $ yum install epel-release
   $ yum install git
   $ cd /usr/local/
   $ git clone https://github.com/letsencrypt/letsencrypt
   
   

4. Vom instala certificatul digital SSL folosind Let’s Encrypt

   
   $ cd /usr/local/
   $ git clone https://github.com/letsencrypt/letsencrypt
   
   

5. Dupa finalizarea instalarii, se va solicita validarea adresei de email in fereastra noua
6. Se va solicita confirmarea termenilor si conditiilor
7. Se va solicita alegerea virtual Host sau se poate configura in ssl.conf
8. La final, apare mesaj de multumire pentru instalarea certificatului SSL

Simpla instalare a certificatului digital nu rezolva eventuale probleme ce pot aparea datorita trecerii la SSL pe parte de SEO.

Pentru mai multe detalii, urmariti articolul Ghid de migrare a site-ului web de la HTTP la HTTPS.