Dalam artikel ini
- Apakah sijil SSL dan mengapa laman anda memerlukannya?
- Bagaimanakah cara mendayakan SSL di Hostinger?
- Bagaimanakah cara memasang SSL di GoDaddy?
- Bagaimana jika laman anda berada dengan penyedia lain atau pada pelayan anda sendiri?
- Apakah mesej ralat yang dilihat oleh pelanggan anda jika sijil tiada atau salah?
- Apakah yang perlu anda semak selepas pengaktifan?
- Pandangan Origami
- Kesimpulannya
Untuk mendayakan sijil SSL di laman web anda, mulakan dengan penyedia pengehosan anda. Hostinger memasang sijil percuma secara automatik untuk setiap domain dan subdomain dalam pelannya, dan jika ia tidak muncul, anda boleh mengaktifkannya dengan satu klik dalam hPanel. Di GoDaddy, Managed WordPress dan pembina laman web disertakan dengan sijil yang sudah dipasang, manakala bagi pengehosan cPanel anda memuat naik sijil secara manual daripada bahagian SSL/TLS. Jika laman anda berjalan pada pelayan anda sendiri, Let's Encrypt adalah percuma melalui alat Certbot, atau melalui Cloudflare jika domain anda berada di sana. Selepas pengaktifan, halakan semua trafik ke HTTPS dan pastikan pembaharuan berlaku secara automatik.
Apakah sijil SSL dan mengapa laman anda memerlukannya?
Sijil SSL, atau lebih tepat TLS, menyulitkan sambungan antara pelayar pelawat dengan laman anda, supaya tiada sesiapa di tengah-tengah dapat membaca butiran log masuk, nombor atau mesej yang ditaip oleh pelawat. Ia dipaparkan dalam bar alamat sebagai https dengan ikon mangga. Tanpanya, pelayar memaparkan amaran yang membuatkan pelawat teragak-agak, terutamanya pada halaman pembayaran dan hubungan. Itulah sebabnya sijil kini menjadi keperluan asas bagi mana-mana laman web perniagaan, bukan tambahan.
Ambil perhatian bahawa tempoh sah sijil semakin pendek: maksimum hari ini ialah 200 hari, berkurangan daripada 398 hari sehingga 15 Mac 2026, dan akan turun kepada 100 hari pada 15 Mac 2027 dan kemudian kepada 47 hari pada 15 Mac 2029, di bawah undian CA/Browser Forum. Pembaharuan manual tidak lagi praktikal; kami telah menerangkan butirannya dalam Tempoh sah sijil SSL berkurangan kepada 47 hari.
Bagaimanakah cara mendayakan SSL di Hostinger?
Menurut pusat bantuan Hostinger, semua pelan pengehosan web, awan dan agensi menyertakan sijil SSL percuma seumur hidup untuk setiap domain dan subdomain. Ia dipasang secara automatik sebaik sahaja domain ditambah ke pelan dan dihalakan ke Hostinger, dan diperbaharui secara automatik selagi laman dihoskan di sana. Jika ia tidak dipasang secara automatik:
- Buka papan pemuka Hostinger dan pergi ke Laman Web.
- Klik Papan Pemuka di sebelah domain atau subdomain.
- Dalam bar sisi, buka Keselamatan, kemudian SSL.
- Klik Pasang SSL dan tunggu beberapa minit sehingga status bertukar daripada Sedang dipasang kepada Aktif.
- Buka laman anda dalam tetingkap inkognito untuk memastikan ikon mangga dipaparkan.
Jika pengehosan Hostinger anda menggunakan cPanel, sijil dipasang secara automatik dalam beberapa jam selepas domain dihalakan ke pelayan nama mereka, dan pemasangan manual terletak di bawah Keselamatan, kemudian SSL/TLS, menurut panduan cPanel mereka.
Bagaimanakah cara memasang SSL di GoDaddy?
GoDaddy menyatakan bahawa Websites + Marketing, Managed Hosting for WordPress dan Managed Hosting for WooCommerce disertakan dengan sijil terbina dalam yang sudah dipasang, jadi anda tidak perlu membeli sijil berasingan. Jika anda membeli sijil untuk pengehosan cPanel, langkah-langkah pemasangan manual secara ringkas ialah:
- Muat turun fail sijil (.crt) daripada pengurus SSL dalam akaun anda sebaik sahaja permohonan diluluskan.
- Daripada halaman produk anda, pilih Web Hosting, kemudian Urus, kemudian cPanel Admin.
- Dalam bahagian Security, buka SSL/TLS dan muat naik sijil di bawah Upload a New Certificate.
- Kembali ke Manage SSL Sites, pilih sijil di bawah Browse Certificates, kemudian Use Certificate, kemudian Install Certificate.
- Hidupkan penghalaan semula automatik daripada HTTP ke HTTPS seperti yang diterangkan dalam halaman penghalaan semula.
GoDaddy menyatakan bahawa sijil Deluxe, Extended Validation (EV) dan domain tambahan mesti dipasang secara manual, dan ia menawarkan perkhidmatan SSL terurus berbayar yang memasangnya bagi pihak anda.
Bagaimana jika laman anda berada dengan penyedia lain atau pada pelayan anda sendiri?
| Situasi anda | Caranya | Kos |
|---|---|---|
| Pengehosan kongsi dengan mana-mana penyedia | Cari SSL atau Let's Encrypt dalam panel kawalan; banyak penyedia mengeluarkannya secara automatik | Biasanya percuma |
| Pelayan anda sendiri (VPS) | Jalankan Certbot untuk mengeluarkan sijil Let's Encrypt dan memperbaharuinya secara automatik | Percuma |
| Domain anda berada di Cloudflare | Universal SSL dikeluarkan dan diperbaharui secara automatik untuk setiap domain aktif | Percuma |
| Anda memerlukan identiti syarikat dalam sijil | Sijil OV atau EV berbayar daripada pihak berkuasa sijil yang dipercayai | Berbayar |
Menurut Let's Encrypt, banyak penyedia pengehosan mengeluarkan dan mengurus sijilnya bagi pihak anda; jika penyedia anda tidak berbuat demikian dan anda boleh menjalankan arahan pada pelayan, ia mengesyorkan Certbot. Cloudflare menyatakan bahawa ia mengeluarkan sijil percuma untuk setiap domain yang ditambah dan diaktifkan padanya, meliputi domain akar dan subdomain peringkat pertama, serta memperbaharuinya secara automatik.
Apakah mesej ralat yang dilihat oleh pelanggan anda jika sijil tiada atau salah?
Berikut ialah mesej yang dilihat oleh pelawat anda dalam Chrome, mengikut perkataan yang didokumenkan oleh Google dalam halaman keselamatan sambungan dan halaman mesej ralat biasa, berserta punca dan penyelesaian bagi setiap satu:
| Apa yang dilihat pelanggan | Punca paling mungkin | Penyelesaian |
|---|---|---|
| "Tidak selamat" di sebelah alamat laman | Laman berjalan pada http tanpa sijil, atau sesuatu halaman mempunyai kandungan bercampur | Dayakan sijil dan penghalaan semula HTTPS, dan betulkan pautan http dalam halaman |
| Amaran "Sambungan tidak selamat" | Pelawat menghidupkan Sentiasa gunakan sambungan selamat, dan laman anda tidak menyokong HTTPS | Dayakan sijil dan HTTPS pada setiap halaman |
| Halaman penuh "Sambungan anda bukan sambungan peribadi" dengan NET::ERR_CERT_DATE_INVALID | Sijil telah tamat tempoh, atau jam peranti pelawat tidak betul | Perbaharui sijil sekarang dan hidupkan pembaharuan automatik |
| "Sambungan anda bukan sambungan peribadi" dengan ERR_CERT_COMMON_NAME_INVALID | Sijil tidak sepadan dengan nama domain, contohnya sijil yang hanya meliputi domain tanpa www | Keluarkan sijil yang meliputi semua nama laman anda |
| "Sambungan anda bukan sambungan peribadi" dengan NET::ERR_CERT_AUTHORITY_INVALID | Sijil daripada pihak berkuasa yang tidak dipercayai, sijil yang ditandatangani sendiri, atau sijil perantaraan yang hilang | Gunakan pihak berkuasa sijil yang dipercayai dan pasang rantaian sijil yang lengkap |
| "Halaman web ini tidak tersedia" dengan ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Tetapan penyulitan yang lapuk pada pelayan | Kemas kini tetapan TLS pelayan atau minta penyedia pengehosan anda berbuat demikian |
| Skrin merah bertanda "Berbahaya" | Bukan masalah sijil: laman telah dilaporkan sebagai tidak selamat | Imbas laman untuk perisian hasad dan semak Search Console |
Google menyatakan bahawa NET::ERR_CERT_AUTHORITY_INVALID juga boleh muncul bagi pekerja di sebalik proksi syarikat yang memeriksa trafik HTTPS, jadi pastikan masalah itu juga berlaku di luar rangkaian syarikat anda sebelum anda mula membetulkannya.
Apakah yang perlu anda semak selepas pengaktifan?
- Penghalaan semula HTTPS. Buka laman anda dengan menaip http tanpa huruf s; ia sepatutnya beralih ke https secara automatik.
- Kandungan bercampur. Jika ikon mangga kelihatan rosak, sesetengah imej atau fail masih dimuatkan melalui http; kemas kini kepada https.
- Setiap subdomain. Pastikan www, kedai anda dan subdomain lain semuanya diliputi.
- Pembaharuan automatik. Tetapkan peringatan sebelum tamat tempoh, kerana sijil yang tamat tempoh akan memaparkan semula amaran kepada setiap pelawat.
Pandangan Origami
Sijil ialah langkah pertama, tetapi keselamatan laman dan kepercayaan pelanggan memerlukan lebih daripada itu: penghalaan semula yang betul pada setiap halaman, pembaharuan automatik yang dipantau, tetapan pelayan yang selamat, sandaran dan semakan kerentanan secara berkala. Di Origami, kami membina laman web dan sistem serta melindunginya sejak awal, dan kami boleh menyemak laman semasa anda serta menambah lapisan keselamatan yang diperlukannya, tidak kira penyedia pengehosan yang anda gunakan.
Jika anda mahu kami menyemak keselamatan laman anda dan mengukuhkan kepercayaan pelanggan anda, lihat perkhidmatan kami.
Kesimpulannya
Mendayakan SSL kini mudah dan percuma dalam kebanyakan kes: automatik di Hostinger, terbina dalam pelan terurus GoDaddy, manual bagi pengehosan cPanel, dan percuma melalui Let's Encrypt atau Cloudflare bagi sesiapa yang menjalankan pelayan sendiri. Perkara paling penting selepas pengaktifan ialah penghalaan semula HTTPS yang menyeluruh dan pembaharuan automatik, kerana tempoh sah sijil semakin pendek dan tamat lebih cepat berbanding sebelum ini.
Sumber: pusat bantuan Hostinger mengenai sijil SSL percuma: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , panduan cPanel Hostinger, halaman bantuan GoDaddy mengenai persediaan, pemasangan dan penghalaan semula ke HTTPS, halaman Getting Started Let's Encrypt, dan dokumentasi Universal SSL Cloudflare.
Soalan lazim
Adakah sijil SSL percuma?
Dalam kebanyakan kes, ya. Hostinger menyertakannya secara percuma seumur hidup dalam pelan pengehosannya, dan Let's Encrypt serta Cloudflare menawarkannya secara percuma. Anda hanya perlu membayar jika memerlukan sijil OV atau EV yang membuktikan identiti syarikat, atau perkhidmatan terurus.
Bagaimanakah saya tahu SSL berfungsi di laman saya?
Buka laman anda dan semak bahawa alamatnya bermula dengan https dan memaparkan ikon mangga, kemudian taip alamat dengan http dan pastikan ia dihalakan semula ke https secara automatik.
Mengapakah laman saya masih dipaparkan sebagai tidak selamat selepas SSL didayakan?
Biasanya disebabkan kandungan bercampur, iaitu imej atau fail masih dimuatkan melalui http, kerana penghalaan semula HTTPS tidak didayakan, atau kerana sijil tidak meliputi subdomain yang anda buka.
Berapa lamakah masa yang diambil untuk sijil Hostinger berfungsi?
Hostinger menyatakan pemasangan manual dalam hPanel selesai dalam beberapa minit, dan bagi pengehosan cPanel ia dipasang secara automatik dalam beberapa jam selepas domain dihalakan ke pelayan nama Hostinger.
Perlukah saya membeli sijil SSL daripada GoDaddy?
Tidak semestinya. Websites + Marketing serta Managed WordPress dan WooCommerce disertakan dengan sijil yang sudah dipasang. Pengehosan cPanel memerlukan sijil yang anda beli dan pasang secara manual atau melalui perkhidmatan SSL terurus.
Berapa kerapkah saya perlu memperbaharui sijil SSL?
Tempoh sah maksimum sijil dipendekkan secara berperingkat kepada 47 hari pada tahun 2029, jadi bergantunglah pada pembaharuan automatik daripada hos anda atau Certbot dan bukannya memperbaharui secara manual.
Ikuti Origami di Google
Tetapkan Origami sebagai sumber pilihan dan artikel kami akan muncul dahulu untuk anda dalam Carian Google dan Berita Utama.
