Let’s Encrypt: HTTPS-suojaus ilmaiseksi kaikille WP-palvelun sivustoille

Kirjoitettu: 19.2.2016 Päivitetty: 28.8.2018

HTTPS-suojaus takaa, että verkkosivuston kautta liikkuvat tiedot eivät pääse ulkopuolisten käsiin. Varmenne on erityisen tärkeä sivustoilla, jotka vaativat esimerkiksi asiakkaan kirjautumista tai henkilötietoja. Nykyisin myös Google arvostaa salatun yhteyden käyttöä, ja HTTPS-suojatut sivustot asettuvat hakukonesijoituksissa salaamattomia korkeammalle. Salatun yhteyden tunnistaa paitsi osoitteen https-alusta, myös selaimen osoitekentässä näkyvästä lukon kuvasta.

https

Tähän asti HTTPS-varmenteen eli SSL-suojauksen on voinut hankkia WP-palvelussa oleville sivustoille lisäpalveluna. Tavoitteenamme on kuitenkin tehdä suojatusta yhteydestä normi, ja pyrimme tulevaisuudessa tarjoamaan varmenteen asiakkaillemme oletuksena. Siksi olemme aloittaneet Let’s Encrypt -palvelun koekäytön.

Let’s Encrypt on Linux Foundationin alaisuudessa toimiva hanke, jonka tavoitteena on saada kaikki maailman sivustot käyttämään HTTPS-suojausta. Hanke tarjoaa maksutta HTTPS-varmenteita tavoitteensa toteuttamiseksi.

WP-palvelussa haluamme olla kehityksen eturintamassa ja siksi olemme tällä viikolla ottaneet Let’s Encrypt -palvelun beta-käyttöön muutamilla asiakassivustoilla. Mikäli Let’s Encryptin kanssa ei testivaiheessa ilmene ongelmia, tulee ominaisuus vakiona kaikille WP-palvelu.fi:n asiakkaille puolen vuoden sisällä. Näin ollen koko sivuston kattava HTTPS-suojaus olisi jatkossa vakio-ominaisuus kaikissa palvelupaketeissamme – ilman lisämaksua.

Tällä hetkellä HTTPS-suojaus on jo vakiona kaikkien asiakkaiden WP-admin-ylläpitonäkymissä HTTPS Domain Alias -lisäosan avulla ja koko sivustolle on voinut hankkia lisäpalveluna HTTPS-varmenteen hintaan 30€/vuosi. HTTPS Domain Alias -lisäosan käyttö loppuu kaikilla asiakkailla kun laajemman suojauksen toteuttava asiakaskohtainen HTTPS-varmenne tulee maksuttomaksi vakio-ominaisuudeksi. Wildcard- ja EV-varmenteet olisivat jatkossakin maksullisia lisäpalveluita.

2 kommenttia kirjoituksessa “Let’s Encrypt: HTTPS-suojaus ilmaiseksi kaikille WP-palvelun sivustoille”

Kommentoi

Sanna Saarikangas

Hae WP-palvelu.fi:stä

Kategoriat

Lue myös

Tietomurto PHP:n pakettikirjastossa (PEAR)

22.1.2019

Seravon WP-palvelussa seuraamme aktiivisesti tietoturvatiedotteita ja omien valvontatyökalujemme raportteja. Reagoimme välittömästi kaikkiin poikkeamiin, jotta asiakkaamme voivat luottaa siihen, että heidän […]

Seravon testausjärjestelmä uudistuu

16.1.2019

Osana verkkosivustojen ylläpitoa ja päivittämistä testaamme asiakkaiden sivustojen toimivuutta. Testauksen tukena on käytetty Seravon kehittämää wp-test-komentoa, joka on ollut asiakkaidemme […]

WP-CLI v2.1 julkaistu

21.12.2018

Olennaisena osana Seravon WordPress alustaa ovat hyvät kehittäjätyökalut, ja sen vuoksi WP-CLI komentorivityökalun uusimman version 2.1 julkaisua on meillä odotettu […]