Let’s Encrypt: HTTPS-suojaus ilmaiseksi kaikille WP-palvelun sivustoille

Kirjoitettu: 19.2.2016 Päivitetty: 28.8.2018

HTTPS-suojaus takaa, että verkkosivuston kautta liikkuvat tiedot eivät pääse ulkopuolisten käsiin. Varmenne on erityisen tärkeä sivustoilla, jotka vaativat esimerkiksi asiakkaan kirjautumista tai henkilötietoja. Nykyisin myös Google arvostaa salatun yhteyden käyttöä, ja HTTPS-suojatut sivustot asettuvat hakukonesijoituksissa salaamattomia korkeammalle. Salatun yhteyden tunnistaa paitsi osoitteen https-alusta, myös selaimen osoitekentässä näkyvästä lukon kuvasta.

https

Tähän asti HTTPS-varmenteen eli SSL-suojauksen on voinut hankkia WP-palvelussa oleville sivustoille lisäpalveluna. Tavoitteenamme on kuitenkin tehdä suojatusta yhteydestä normi, ja pyrimme tulevaisuudessa tarjoamaan varmenteen asiakkaillemme oletuksena. Siksi olemme aloittaneet Let’s Encrypt -palvelun koekäytön.

Let’s Encrypt on Linux Foundationin alaisuudessa toimiva hanke, jonka tavoitteena on saada kaikki maailman sivustot käyttämään HTTPS-suojausta. Hanke tarjoaa maksutta HTTPS-varmenteita tavoitteensa toteuttamiseksi.

WP-palvelussa haluamme olla kehityksen eturintamassa ja siksi olemme tällä viikolla ottaneet Let’s Encrypt -palvelun beta-käyttöön muutamilla asiakassivustoilla. Mikäli Let’s Encryptin kanssa ei testivaiheessa ilmene ongelmia, tulee ominaisuus vakiona kaikille WP-palvelu.fi:n asiakkaille puolen vuoden sisällä. Näin ollen koko sivuston kattava HTTPS-suojaus olisi jatkossa vakio-ominaisuus kaikissa palvelupaketeissamme – ilman lisämaksua.

Tällä hetkellä HTTPS-suojaus on jo vakiona kaikkien asiakkaiden WP-admin-ylläpitonäkymissä HTTPS Domain Alias -lisäosan avulla ja koko sivustolle on voinut hankkia lisäpalveluna HTTPS-varmenteen hintaan 30€/vuosi. HTTPS Domain Alias -lisäosan käyttö loppuu kaikilla asiakkailla kun laajemman suojauksen toteuttava asiakaskohtainen HTTPS-varmenne tulee maksuttomaksi vakio-ominaisuudeksi. Wildcard- ja EV-varmenteet olisivat jatkossakin maksullisia lisäpalveluita.

2 kommenttia kirjoituksessa “Let’s Encrypt: HTTPS-suojaus ilmaiseksi kaikille WP-palvelun sivustoille”

Kommentoi

Sanna Saarikangas

Lue myös

Hyvästi WWW!

7.9.2018

Tiesitkö, että kohta WWW-sivustot eivät enää näytä WWW-sivustoilta? Kyse on siitä, että jos sivuston osoitteessa käytetään verkkotunnuksen edessä www-etuliitettä, esim. […]

WP-CLI v2 on nyt täällä

10.8.2018

WordPress-komentorivityökalun WP-CLI:n versionumero on nyt virallisesti 2.0.0, ja se tuo mukanaan paljon toivottuja muutoksia. WP-CLI:n rakenne on päivitetty lähes täydellisesti, […]

Älä pelottele pois vierailijoitasi

31.7.2018

Google on ottanut käyttöön järeät aseet HTTPS-yhteyksien yleistämiseksi. Jo nykyinen Chrome-selaimen versio ilmoittaa suojaamatonta HTTP-yhteyttä käyttävän sivuston turvattomuudesta ”Not secure” […]