Сервер на RASPBERRY и сертификат SSL

RASPBERRI PI3 имеет маленькую мощность и меня возникло желание проверить как он будет работать (будет ли вообще) если его нагрузить еще и сертификатом SSL. Это с учетом того, что сайт на WordPress, а WordPress сам по себе очень не легок.
Поставить решил сертификат подтверждающий только доменное имя (DV — Domain Validation). Почему его? Из-за возможности получить его бесплатно, быстро и просто . Другие типы сертификатов (OV, EV) стоят денег и требуют  специального оформления, выдаются юридическим лицам.
Один из гостей моего блога предложил установить сертификат воспользовавшись certbot . Этот сервис предлагает с помощью EFF Certbot установить  сертификаты Letsencrypt и автоматически включить HTTPS на сайте.
Запуск оказался очень простым, необходимо было выбрать тип системы, ПО и следовать инструкции.
Процедура заняла  30 минут с учетом обновления системы. После этого в браузере появился знак безопасного соединения HTTPS. Но, при просмотре блога этот знак в большинстве браузеров  был перечеркнут, так как в WordPress была старая база данных с адресами HTTP. Решить этот вопрос можно при помощи плагина Better Search Replace ( если ваш блог на WordPress).
Достаточно изменить базу данных этим плагином (обязательно сделайте копию базы данных перед этой операцией) и заменить HTTP на HTTPS. Но при работе страницы и заметки будут снова создаваться как HTTP. Чтобы этого избежать необходимо войти в настройки WordPress в консоле и указать HTTPS. Сохраняемся. Заветный значок получен (бесплатно). Проверка показала, что блог работоспособен, чего-то катастрофического в работе сайта не произошло.

Что дает сертификат SSL маленькому блогу, нужен ли он? Сертификат нужен, очень! Так говорят почти все продавцы этих сертификатов. Например крупнейший продавец доменов и хостингов сообщает: «Бюджетный
DV сертификат. Сертификат с проверкой доменного имени, без технической поддержки. Лучшее решение для ознакомления с технологией для начинающих веб-проектов.» Ценник аж от 1499руб в год. Хорошее такое ознакомление. Про практическую пользу продавец честно умалчивает, при покупке услуги по предоставлению хостинга 2 месяца бесплатного пользования этим сертификатом. Некоторые предлагают дешевле, примерно 10-12$ в год.

Т.е. эти сертификаты нужны, в основном продавцам. Далее следуют рассказы о том, что сайт будет лучше ранжироваться поисковыми системами, но достоверных фактов никто предъявить не может, вроде бы чуть-чуть ранжирование улучшится (теоретически) и гугль это подтвердил (но как то туманно и без цифр).

Явная польза от такого сертификата для маленького блога — маленький плюс внешнему виду — значок как на большом сайте внушающем доверие. Кроме того, это свидетельство, что Вы в научились этот значок ставить, мелочь, а приятно. И Ваш хостинг поддерживает эту функцию, и не является самым дешевым. В нашем случае хостинг у нас хороший, имеем целый сервер, хоть и маленький  домашний.

Еще информация о пошаговой установке домашнего микро веб сервера https://raznoe.su/category/raspberry-pi-3/

Добавить комментарий

Комментарий проходит проверку

один × четыре =