SSL Gateway: HTTPS protokolas visiems

Apsaugokite prisijungimus prie savo interneto svetainės

Kodėl SSL GATEWAY?

SSL Gateway apjungia saugumą ir paprastumą. OVH atliks visus būtinus konfigūravimo ir įdiegimo žingsnius, ir visa tai vos per kelias minutes ir keliais spragtelėjimais. OVH prisiima atsakomybę už automatinį jūsų sertifikato atnaujinimą, siekiant užtikrinti nuolatinį sertifikato galiojimą, jums nesiimant jokių papildomų veiksmų. OVH patirtis teikiant apsaugą interneto svetainėms - tai garantija, kad jūsų poreikiams bus pritaikytas geriausias saugumo lygis, atitinkantis galiojančius reikalavimus.

Paprastumas

OVH pasirūpins viskuo: jūsų sertifikato valdymu, įdiegimu, automatiniu atnaujinimu, taip pat saugumo naujinimais.

Matomumas

HTTPS tapo žiniatinklio standartu. Šis protokolas pagerins jūsų interneto svetainės reitingus (SEO), užtikrins jūsų interneto svetainės autentiškumą ir sustiprins jūsų lankytojų pasitikėjimą.

Saugumas

Suteikite savo svetainei geriausią apsaugos lygį, apsaugokite ją nuo atakų su OVH Anti-DDOS ir prisidėkite prie saugesnio interneto.

SSL Gateway pasiūlymai

SSL Gateway Free
Neintensyvaus srauto svetainėms: parodomajam puslapiui, interneto dienoraščiui, asociacijai, forumui

  • Anti-DDoS
  • Metrika įskaičiuota (24 val.)
  • -
  • -
  • -
  • -
  • -


 Nemokamai
 

SSL Gateway Advanced
Vidutinio intensyvumo srauto profesionalioms svetainėms: el. komercijai, mažoms ir vidutinėms įmonėms/startuoliams, žiniatinklio agentūrai

  • Anti-DDoS
  • Metrika įskaičiuota (1 mėn.)
  • Load Balancing
  • Dedikuotas IP
  • EV sertifikatas pasirinktinai
  • -
  • -


 20,00
 /mėn. (24,20€ su PVM)

SSL Gateway Enterprise
Didelio matomumo svetainėms: el. komercijai, tarptautinei plėtrai

  • Anti-DDoS L7
  • Metrika (1 metai)
  • Load Balancing
  • Dedikuotas IP
  • EV sertifikatas pasirinktinai
  • CDN
  • DNS Anycast


 200,00
 /mėn. (242,00€ su PVM)

Funkcijos

SSL
DV Let’s Encrypt sertifikatas pagal nutylėjimą
Pasirinktinai: EV Comodo sertifikatas (Advanced ir aukštesnio lygio planams)
Iki 1000 domenų ir subdomenų (Advanced ir aukštesnio lygio planams)
Pagalba
Free: OVH Community
Advanced: el. paštu arba OVH Community
Anti-DDoS
Anti-DDoS lygis: L4 advanced
Blokuojamos atakos:
  • ICMP Echo Request Flood
  • IP Packet Fragment Attack
  • SMURF
  • IGMP Flood
  • Ping of Death
  • TCP SYN Flood
  • TCP Spoofed SYN Flood
  • TCP SYN ACK Reflection Flood
  • TCP ACK Flood
  • TCP Fragmented Attack
Load Balancing
Planas Free: neprieinama
Planas Advanced: iki 3 IP adresų duomenų srauto paskirstymui tarp serverių

Anti-DDoS

Pasinaudokite apsauga nuo L3-L4 atakų naudodami mūsų Anti-DDoS sprendimą ir tinklo pajėgumus (10.3 TB), kurie jau atlaikė SYNFLOOD, REPLAY bei kitų tipų atakas. OVH plėtojamas sprendimas paremtas FPGA lustais ir skirtas operatyviam interneto srauto filtravimui realiu laiku. Mūsų tyrėjai plėtoja naujus saugumo algoritmus šiai platformai.

Valdymas

Pasinaudokite OVH patirtimi diegiant infrastruktūras. Paprastas įjungimas, automatinis atnaujinimas, nepertraukiant paslaugos teikimo. Pasaulinis tinklas jūsų tarptautinei plėtrai ir Anycast galimybės (tik įmonėms). Mūsų automatizavimas suteikia galimybę didinti resursus pagal jūsų poreikius ir naudoti automatinio atkūrimo priemones.

Šifravimas

Mūsų iš anksto paruoštos konfigūracijos prisitaiko prie jūsų poreikių ir naršyklių (HSTS, OCSP, ALPN, jei HTTP2). Mūsų ekspertai glaudžiai bendradarbiauja su šifravimo specialistais. Todėl teikiame primenybę TLS 1.1 ir TLS 1.2 su saugumo lygiais ir jūsų 4096 bitų raktų valdymui šifruotuose skirsniuose.

Dedikuota infrastruktūra

Turėdama interneto srautų valdymo patirtį, bendrovė OVH pasirinko įrangą, specialiai pritaikytą SSL plėtiniui, žiniatinklio filtravimui ir atsparumui gedimams. Infrastruktūra yra plečiama (multi-master) ir dubliuojama: jūsų virtualios mašinos paskirstytos įvairiose IT spintose, kurios gauna elektros maitinimą iš mažiausiai 2 elektros jungčių ir prijungtos prie skirtingos tinklo įrangos.

Jūsų užduodami klausimai

Ar SSL Gateway pasiūlymas suderinamas su mano domenų ir subdomenais?
Free:
Jūs turite teisę į pagrindinį domeną, www subdomeną ir kitą jūsų pasirinktą subdomeną:
  • Domenas: example.com
  • Subdomenas www: www.example.com
  • Jūsų pasirinktas subdomenas: blog.example.com
Advanced & Enterprise:
Jūs turite teisę naudoti bet kuriuos jūsų pasirinktus domenus ar subdomenus, jei neviršijamas 1000 vienetų limitas.

Ar galiu naudoti SSL Gateway su 4-ojo ir aukštesnio lygio domenais?
Free:
Ne, leidžiami tik domenai iki 3 lygių (www.example.org).

Advanced & Enterprise:
Taip, 4-ojo ir aukštesnio lygio domenai (blog.france.example.org) leidžiami tik Advanced ir aukštesnio lygio planams.

Ar mano domenas ar subdomenas turi būti galiojantis, kad galėčiau užsakyti SSL Gateway?
Domenas turi būti galiojantis, kadangi jūs turite pakeisti savo DNS zonos A tipo įrašą, per 72 val. nuo užsakymo patvirtinimo, siekiant patvirtinti jūsų SSL/TLS sertifikato kūrimą.

Kas yra A tipo įrašas?
Šis įrašas skirtas nukreipti jūsų domeną ar subdomeną į serverio IPv4 adresą.

Ar SSL Gateway paslauga suderinama su IPv6?
Taip, SSL Gateway pasiūlymas leidžia pasiekti jūsų svetainę per IPv6. Jei norite, kad jūsų svetainė būtų pasiekiama per IPv6, jūs turėtumėte pakeisti savo domeno ar subdomeno DNS zonos AAAA tipo įrašą. Informacija apie SSL Gateway IPv6 prieinama jūsų kliento valdymo sąsajoje.

Kas yra AAAA tipo įrašas?
Šis įrašas skirtas nukreipti jūsų domeną ar subdomeną į serverio IPv6 adresą.

Kas atsitiks, jei per klaidą pateikiau užsakymą domenui ar subdomenui su neteisingai nurodytu IP adresu?
Jūs turite palaukti, kol jūsų užsakymas nustos galioti (72 val. po sukūrimo), po to galėsite pateikti naują užsakymą.

Kas yra SSL/TLS sertifikatas?
SSL sertifikatas skirtas žiniatinklio serverio autentifikavimui ir komunikacijos su naršyklėmis apsaugai.

Kokiam talpinimo tipui skirtas SSL Gateway pasiūlymas?
Šis pasiūlymas skirtas neapsaugotų svetainių savininkams, ar jos būtų talpinamos OVH ar kitur. Šis pasiūlymas nesuderinamas su OVH svetainių talpinimo planais, kadangi jie jau yra apsaugoti.

Kaip įdiegiama SSL Gateway paslauga?
Patvirtinę jūsų užsakymą el. paštu informuosime apie reikiamus atlikti DNS zonos keitimus, kad galėtume nukreipti jūsų domeną į OVH infrastruktūrą.
Jums atlikus būtinus keitimus galėsime užbaigti jūsų paslaugos įdiegimą. Apie paslaugos įjungimą informuosime el. paštu.

Ar HSTS prieinamas su SSL Gateway?
Free: Ne
Advanced & Enterprise: Taip

Kas yra Cipher?
Tai kriptografinis algoritmas, naudojamas siekiant apsaugoti prisijungimą prie interneto svetainės.

Ar galiu pasirinkti tikslų Cipher sąrašą?
Free: Siūlome tik vieną lygį, tai kompromisas tarp saugumo ir suderinamumo.
Advanced & Enterprise: Siūlomi Ciphers lygiai skirti maksimaliam saugumui ar suderinamumui.

Kas nutiks mano svetainei SSL Gateway paslaugos aktyvavimo metu?
Atvejis Nr. 1 – Mano svetainėje nenaudojamas joks SSL/TLS sertifikatas užsakymo metu:
SSL Gateway perims neužšifruotą srautą (http,80), nepertraukiant veikimo, visą DNS įrašų paskelbimo laikotarpį.
Įdiegus sertifikatą, jūs galėsite keisti savo svetainės vidines nuorodas į HTTPS.

Atvejis Nr. 2 – Mano svetainėje jau naudojamas SSL/TLS sertifikatas užsakymo metu:
Užšifruotas srautas (https,443) pradės veikti tik po DNS įrašų paskelbimo ir SSL Gateway sertifikato aktyvavimo.
Sertifikato kūrimo žingsnyje (įprastai 15 min.) jūsų svetainėje bus rodomas informacinis puslapis.

Kur valdyti užsakytą paslaugą?
Jūsų valdymo sąsajos skiltyje Sunrise

Koks yra SSL Gateway garantijos lygis?
Šis pasiūlymas baigiamas ruošti pardavimui, todėl kol kas nesuteikiame garantijos lygio.
Tačiau mes labai pasitikime mūsų technologija, šiuo metu naudojama OVH.

Free: Jokių SLA garantijų.
Advanced & Entreprise: SLA 99.95%

Kas atisitiks, jei pakeisiu savo domeno ar subdomeno DNS zonos A tipo įrašą anksčiau, prieš SSL sertifikato įdiegimą?
Prieš išsiųsdami el. laišką, informuojantį apie būtinus atlikti keitimus DNS zonoje, mes sukonfigūravome jūsų paslaugą taip, kad būtų gaunamas neužšifruotas srautas, kol generuojamas jūsų sertifikatas.
Jūs galite atlikti savo DNS zonos keitimus nepaveikdami interneto svetainės pasiekiamumo su sąlyga, jei jūsų keitimams atlikti nereikės siųsti jokių https užklausų į jūsų serverį.
Po SSL sertifikato įdiegimo galėsite sudėlioti https užklausas.

Ar SSL Gateway paslauga leidžia paskirstyti srautą keliems serveriams?
Free: Ne
Advanced: Taip, iki 3 serverių.

Ar galiu patikslinti prievadą savo serverių IP adresams?
Taip, kiekvienas IP adresas gali būti susietas su specialiu prievadu.

Ar galiu priskirti pasirinktus IP adresus pasirinktiems domenams ar subdomenams?
Ne, visi jūsų domenai ir subdomenai būtinai nukreips į visus IP adresus, nurodytus jūsų serveriams.

Ar galiu patikslinti SSL/TLS IP savo serveriams?
Taip, šifravimas nuo vieno iki kito taško yra įmanomas, šią parinktį galite įjungti savo kliento valdymo sąsajoje.

Kaip valdomas SSL Let’s Encrypt sertifikato atnaujinimas?
OVH pasirūpins viskuo su sąlyga, jei jūsų domenas ar subdomenas bus nukreiptas į SSL Gateway IP adresą.
  • Jei tai ne jūsų atvejis, ir mūsų robotai tai gali patvirtinti likus 7 dienoms iki SSL sertifikato atnaujinimo datos, jums bus išsiųstas el. laiškas, kad galėtumėte atlikti šią operaciją per 3 dienas.
  • Jei po 3 dienų neatliksite jokios operacijos, sertifikatas nebus atnaujintas automatinėmis priemonėmis, todėl jį reikės sugeneruoti iš naujo, rankiniu būdu, jūsų kliento valdymo sąsajoje.


Ar galiu naudotis keliomis SSL Gateway paslaugomis tam pačiam pagrindiniam domenui?
Taip, tai įmanoma, jei naudojate Advanced ar aukštesnio lygio planą ir skirtingą subdomeną

Kaip migruoti mano SSL Gateway planą į galingesnį?
Keitimas atliekamas Sunrise skiltyje, jūsų kliento valdymo sąsajoje.
  • Jei Free planas keičiamas į Advanced, jums reikės pakeisti savo DNS zonos IP adresą, kaip ir pirmojo užsakymo pateikimo metu.
  • Jei Advanced planas keičiamas į Enterprise, jums nereikia imtis jokių papildomų veiksmų.


Ar galiu naudoti IPv6 adresą tarp SSL Gateway ir savo serverių?
Ne, ši funkcija kol kas neprieinama. Tačiau IPv6 užklausos, kurios patenka į SSL Gateway, konvertuojamos ir nukreipiamos į jūsų serverio IP adresą(-us).

Kas yra apkrovos paskirstymas?
Prieinama pradedant nuo Advanced plano, SSL Gateway paslauga gali paskirstyti duomenų srautą tarp jūsų serverių (daugiausiai 3 IP). Serveriuose turi būti talpinama(-os) ta(-os) pati(-čios) svetainė(-ės). Apkrovos paskirstymo taisyklėse naudojamas Round-Robin algoritmas (tolygus paskirstymas tarp visų paskirties serverių).