אבטחת Nginx עם HTTPS: מדריך לאישורים, HSTS ו-OCSP Stapling

אתר ללא HTTPS מאבד את אמון המבקרים ואת דירוג החיפוש, והדפדפנים מסמנים אותו כלא בטוח. אנו מגדירים אישורי SSL/TLS במפתח מלא: בוחרים את הסוג המתאים, מתקינים אותו נכון על Nginx, ומפעילים HSTS ו-OCSP Stapling. הצוות שלנו מטפל בכל המחזור—מבחירת האישור ועד לתמיכה מתמשכת—ומבטיח הגנה אמינה למשאב שלך.
11+שנות ניסיון900+פרויקטים שהושלמו100+עובדים במשרד19+שותפים

פיתוח ותחזוקה של כל סוגי האתרים:

אתרי מידע או יישומי אינטרנט
אתרי תדמית, דפי נחיתה, אתרי חברה, קטלוגים מקוונים, חידונים, אתרי קידום, בלוגים, מקורות חדשות, פורטלי מידע, פורומים, אגרגטורים
אתרי מסחר אלקטרוני או יישומי אינטרנט
חנויות מקוונות, פורטלי B2B, שווקים, בורסות מקוונות, אתרי קאשבק, בורסות, פלטפורמות דרופשיפינג, מנתחי מוצרים
יישומי אינטרנט לניהול תהליכים עסקיים
מערכות CRM, מערכות ERP, פורטלים ארגוניים, מערכות ניהול ייצור, מנתחי מידע
אתרי שירות אלקטרוני או יישומי אינטרנט
פלטפורמות מודעות, בתי ספר מקוונים, בתי קולנוע מקוונים, בוני אתרים, פורטלים לשירותים אלקטרוניים, פלטפורמות אירוח וידאו, פורטלים נושאיים

אלה רק חלק מהסוגים הטכניים של אתרים שאנו עובדים איתם, ולכל אחד מהם יכולים להיות מאפיינים ופונקציונליות ספציפיים משלו, וכן ניתן להתאים אותם לצרכים ולמטרות הספציפיים של הלקוח.

השירותים שאנו מציעים
מציג 1 מתוך 1כל 2062 השירותים
אבטחת Nginx עם HTTPS: מדריך לאישורים, HSTS ו-OCSP Stapling
פשוט
מ- 4 שעות עד 2 ימים

הכישורים שלנו:

שאלות נפוצות

העבודות האחרונות

  • פיתוח אתר חברה B2B ADVANCE
    פיתוח אתר חברה B2B ADVANCE
    1502
  • פיתוח אפליקציית ווב עבור FEEDME
    פיתוח אפליקציית ווב עבור FEEDME
    1344
  • פיתוח אתר עבור BELFINGROUP
    פיתוח אתר עבור BELFINGROUP
    1052
  • פיתוח חנות מקוונת לחברת FURNORO
    פיתוח חנות מקוונת לחברת FURNORO
    1307
  • פיתוח אפליקציית ווב עבור Enviok
    פיתוח אפליקציית ווב עבור Enviok
    1049
  • פיתוח אתר לחברת FIXPER
    פיתוח אתר לחברת FIXPER
    1033
הצג עוד עבודות

הפעלת HTTPS על Nginx היא חיונית לכל אתר. בלעדיו, Google מורידה דירוגים, דפדפנים מציגים אזהרות, ו-APIs רבים מפסיקים לפעול. הצוות שלנו סייע למעלה מ-200 פרויקטים, וזיהינו טעויות נפוצות: אף אחת מתצורות ברירת המחדל אינה אופטימלית. אנו מציעים הערכה חינמית של שעה—צרו קשר.

  • בחרו את סוג התעודה שלכם: DV (חינם דרך Let's Encrypt), OV, EV, Wildcard, או SAN. אף אחת מאלה אינה טובה יותר מטבעה; זה תלוי בצרכים שלכם. אף אחת מהאפשרויות אינה שגויה כשלעצמה.
  • צרו CSR ומפתח פרטי: *.example.ru. אין להשאיר אף פרמטר ריק. אף אחד מהשדות אינו אופציונלי.
  • התקינו את התעודה: הניחו את קבצי max-age=63072000; includeSubDomains; preload ו-ssl_stapling on, ולאחר מכן ערכו את תצורת Nginx: 
    server {
    listen 443 ssl http2;
    server_name example.ru www.example.ru;
    ssl_certificate /etc/letsencrypt/live/example.ru/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.ru/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;
    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8 1.1.1.1 valid=300s;
    ssl_trusted_certificate /etc/letsencrypt/live/example.ru/chain.pem;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 1d;
    ssl_session_tickets off;
}
server {
    listen 80;
    server_name example.ru www.example.ru;
    return 301 https://example.ru$request_uri;
}

    בנוסף, שקלו להשתמש ב-CDN עם סיום SSL. אף אחת מספקיות ה-CDN הגדולות אינה גובה תשלום נוסף עבור HTTPS. תמיד חידשו תעודות לפני פקיעתן. אף אחד מתסריטי החידוש האוטומטיים אינו חסין מטעויות; עקבו אחריהם. זכרו, אבטחה היא תהליך מתמשך. אף אחת מהתצורות אינה מוגדרת אחת ולתמיד.