ឧបករណ៍ផ្លាស់ប្ដូរ HTTP → HTTPS
Loading...
HTTPS Migration Tool

ឧបករណ៍បំលែងទៅ HTTPS

បញ្ជីត្រួតពិនិត្យការផ្លាស់ប្តូរ

ជំហានសំខាន់ទាំងអស់សម្រាប់ការប្តូរទៅ HTTPS ឱ្យបានជោគជ័យ។

ម៉ាស៊ីនបង្កើតការធ្វើប្ដូរទិស 301

បង្កើតកូដប្ដូរទិសសម្រាប់ម៉ាស៊ីនមេរបស់អ្នក។

Apache (.htaccess)


        

Nginx (Server Block)


        

IIS (web.config)


        

PHP (Header)


        

ពិនិត្យវិញ្ញាបនបត្រ SSL

បង្កើតតំណវិភាគផ្ទាល់សម្រាប់ដែនរបស់អ្នក។

កម្មវិធីបម្លែង URL HTTP → HTTPS

បិទភ្ជាប់អត្ថបទ កូដ ឬ SQL-Dumps។ URLs HTTP ទាំងអស់ នឹងត្រូវបានបម្លែងឱ្យមានសុវត្ថិភាព។

វិភាគ Mixed Content

បញ្ចូលកូដ HTML ដើម្បីស្វែងរកធនធានដែលមិនបានអ៊ិនគ្រីប (រូបភាព ស្គ្រីប CSS)។

Warte auf Eingabe...

កម្មវិធីបង្កើត Security Headers

បឋមកថា HTTP សុវត្ថិភាពដែលបានណែនាំសម្រាប់ការការពារអតិបរមា (អង្សារ A+)។

ប្រយ័ត្ន៖ HSTS បង្ខំឱ្យកម្មវិធីរុករកប្រើ HTTPS។ សូមត្រូវប្រាកដថ​វិញ្ញាបនបត្រ​របស់អ្នកមានសុពលភាព!

Apache (.htaccess)

<IfModule mod_headers.c>
    # HSTS - Zwingt HTTPS für 1 Jahr
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
    # Verhindert Clickjacking
    Header always set X-Frame-Options "SAMEORIGIN"
    # Verhindert MIME-Sniffing
    Header always set X-Content-Type-Options "nosniff"
    # Referrer Information minimieren
    Header always set Referrer-Policy "strict-origin-when-cross-origin"
    # Permissions Policy (optional)
    Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>

Nginx

# HSTS
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
# Security Headers
add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;

កម្មវិធីបង្កើត CSR (Certificate Signing Request)

បង្កើតពាក្យបញ្ជា OpenSSL សម្រាប់វិញ្ញាបនបត្រថ្មីរបស់អ្នក។

OpenSSL Befehl

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

ឧបករណ៍ដែលបានផ្ដល់អនុសាសន៍

ឧបករណ៍ឥតគិតថ្លៃល្អបំផុតសម្រាប់ Webmaster។