SSL og domænesikkerhed i HubSpot

HubSpot opretter automatisk et standard-SAN-SSL-certifikat via Google Trust Services, når du tilknytter et domæne til din konto. Oprettelsen af et standard-SSL-certifikat tager normalt et par minutter, men kan tage op til fire timer.

Forududsted et SSL-certifikat

Hvis du flytter dit eksisterende websted til HubSpot, kan du forudkonfigurere et SSL-certifikat, så der ikke opstår nedetid på grund af SSL. Du kan forudkonfigurere et SSL-certifikat, mens du forbinder et domæne til HubSpot.

1. Under forbindelsesprocessen for et domæne vises der et banner, hvis dit websted har et eksisterende SSL-certifikat. Klik på forudprovisionering, og følg instruktionerne i dialogboksen for at starte provisioneringsprocessen.

2. Log ind på din domæneudbyders websted (f.eks. GoDaddy eller Namecheap) i et separat browservindue eller en separat fane.
3. Gå til DNS-indstillingernepå din domæneudbyders websted, hvor du administrerer dine DNS-poster.
4. Opret nye DNS-poster i henhold til dialogboksen "Forbered dit SSL-certifikat" i HubSpot. Kopier værdierne for "Host" og " Nødvendige data ".
5. Når du er færdig, skal du klikke på Bekræfti dialogboksen Forudkonfigurer dit SSL-certifikat. Det kan tage op til fire timer, før dine ændringer behandles. Hvis du får en fejlmeddelelse, når du klikker på Bekræft, skal du vente et par minutter og derefter klikke på Bekræft for at prøve igen.

Bemærk: Hvis du bruger Network Solutions, Namecheap eller GoDaddy, behøver du ikke at kopiere roddomænet. Din udbyder tilføjer automatisk et roddomæne til slutningen af DNS-posten.

6. Når dit certifikat er blevet forudkonfigureret, vises et bekræftelsesbanner på skærmbilledet for domæneforbindelse. Du kan derefter fortsætte med at forbinde dit domæne.

Opsæt en DCV-post (Domain Control Validation)

Hvis du ser en fejl i dine domæneindstillinger, der angiver, at "Reverse proxy-domæner kræver din handling for at undgå afbrydelser på webstedet", anbefales det at tilføje en DCV-post (Domain Control Validation) for at holde dit SSL-certifikat opdateret.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. For hvert domæne medmærket Handling påkrævetskal du klikke pårullemenuen Handlinger og vælgeVis DNS-poster.
4. Log ind på din domæneudbyders websted i et separat browservindue eller en separat fane, og få adgang til dine DNS-poster. Få mere at vide om DNS-opsætning for de mest almindelige udbydere.
5. Gå til DNS-indstillingernepå din domæneudbyders websted, hvor du administrerer dine DNS-poster.
6. Opret nye DNS-poster i henhold til vejledningen i dialogboksen i HubSpot. Kopier værdierne for DCV-posten, og indsæt dem i den nye post på din domæneudbyders hjemmeside under DNS-indstillingerne.
7. Når du tilføjer en ny DCV-post til din DNS-konto, kan det tage op til 24 timer, før DNS-ændringerne er opdateret.

Opdater domænets sikkerhedsindstillinger

Opdater sikkerhedsindstillingerne for hvert underdomæne, der er forbundet til HubSpot. Sikkerhedsindstillingerne omfatter din hjemmesides protokol (HTTP vs. HTTPS), TLS-version og din hjemmesides sikkerhedshovedlinjer.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.

HTTPS-protokol

Kræv, at alle sider på dit websted indlæses sikkert via HTTPS. Når denne indstilling er aktiveret, indlæses indhold, der indlæses via HTTP, såsom billeder og stylesheets, ikkepå dit websted. Indhold, der indlæses via HTTP på et HTTPS-websted, kaldes blandet indhold. Lær, hvordan du løser fejl med blandet indhold på din side.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Domæner og URL'er.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. I panelet til højre skal du markere afkrydsningsfeltet Kræv HTTPS for at kræve, at alle sider på domænet indlæses sikkert via HTTPS i stedet for HTTP.
5. Når du er færdig, skal du klikke på Gem.

TLS-version

Som standard accepterer HubSpot-servere en forbindelse, der bruger TLS 1.2 og nyere. Forbindelser, der forsøger at bruge en TLS-version, der er lavere end det fastsatte minimum, vil mislykkes.

Bemærk: Nogle sikkerhedsscanninger viser muligvis ældre TLS-versioner (f.eks. TLS 1.0) på Cloudflare-IP-adresser, der bruges til at levere HubSpot-hostet indhold. Dette påvirker ikke dit websteds sikkerhed. Dit websted leveres ved hjælp af den TLS-version, der er konfigureret til dit domæne, f.eks. TLS 1.2.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Domæner og URL'er.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. I panelet til højre skal du klikke på rullemenuen TLS-version og vælge en indstilling.
5. Når du er færdig, skal du klikke på Gem.

Sikkerhedshoved

Konfigurer din domænesikkerhed, og aktiver sikkerhedshovedet for hvert domæne.

HTTP Strict Transport Security (HSTS)

Tilføj et ekstra sikkerhedslag til dit websted ved at aktivere HTTP Strict Transport Security (HSTS). HSTS instruerer browsere om at konvertere alle HTTP-anmodninger til HTTPS-anmodninger i stedet. Aktivering af HSTS tilføjer HSTS-headeren til svar på anmodninger, der sendes til URL'erne på underdomænet. Få mere at vide om HSTS-headeren.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Domæner og URL'er.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshoveder i højre sidepanel.
5. For at aktivere HSTS skal du markere afkrydsningsfeltet HTTP Strict Transport Security (HSTS). 
   • For at redigere, hvor længe browsere skal huske at konvertere HTTP-anmodninger til HTTPS-anmodninger, skal du klikke på rullemenuen Varighed (max-age) og vælge en varighed.
   • For at inkludere preload-direktivet i domænets HSTS-header skal du markere afkrydsningsfeltet Aktivér preload. Få mere at vide om HSTS-preloading.
   • For at inkludere HSTS-headeren i alle underdomæner under det valgte domæne skal du markere afkrydsningsfeltet Inkluder underdomæner. Hvis HSTS f.eks. er aktiveret for www.examplewebsite.com, og afkrydsningsfeltet Inkluder underdomæner er markeret, vil cool.www.examplewebsite.com også have HSTS aktiveret.
6. Når du er færdig, skal du klikke på Gem.

Yderligere domænesikkerhedsindstillinger

Konfigurer yderligere domænesikkerhedshovedet for at kontrollere, hvordan browsere indlæser indhold, håndterer anmodninger og håndhæver beskyttelse på dit domæne. Disse indstillinger hjælper med at forhindre almindelige sårbarheder, såsom cross-site scripting og uautoriseret indlejring af indhold.

X-Frame-Options

Aktivér X-Frame-Options-svarheaderen for at vise, om en browser kan gengive en side i <frame>, <iframe>, <embed> eller <object> html-tags. Få mere at vide om X-Frame-Options-headeren.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshoveder i panelet til højre.
5. For at aktivere X-Frame-Options skal du markere afkrydsningsfeltet X-Frame-Options og derefter klikke på rullemenuenDirektiv for at vælge en indstilling:
   • For at forhindre, at sider på dit domæne indlæses på en hvilken som helst side i ovenstående tags, skal du vælge deny.
   • For at tillade, at sider på dit domæne kun indlæses i ovenstående tags på dit domæne, skal du vælge sameorigin.
6. Når du er færdig, skal du klikke på Gem.

X-XSS-Protection

Aktivér X-XSS-Protection-headeren for at tilføje et ekstra sikkerhedslag for brugere af ældre webbrowsere. Aktivering af X-XSS-Protection forhindrer sider i at indlæses, når der opdages cross-site scripting. Få mere at vide om X-XSS-Protection-headeren.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshovedlinjer i panelet til højre.
5. For at aktivere X-XSS-Protection-overskriften skal du markere afkrydsningsfeltet X-XSS-Protection, klikke på rullemenuenXSS-indstillinger og vælge en indstilling:
   • For at deaktivere XSS-filtrering skal du vælge 0.
   • For at fjerne usikre dele af en side, når der opdages et cross-site scripting-angreb, skal du vælge 1.
   • For at forhindre visning af en side, hvis der opdages et angreb, skal du vælge 1; mode=block.
6. Når du er færdig, skal du klikke på Gem.

X-Content-Type-Options

Aktivér X-Content-Type-Options-headeren for at fravælge sider fra MIME-type-sniffing. Aktivering af denne indstilling fortæller browseren, at den skal følge de MIME-typer, der er angivet i Content-Type-headerne. Få mere at vide om X-Content-Type-Options-headeren.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshoveder i panelet til højre.
5. For at fravælge sider fra MIME-type-sniffing skal du markere afkrydsningsfeltet X-Content-Type-Options.
6. Når du er færdig, skal du klikke på Gem.

Content-Security-Policy

Aktivér Content-Security-Policy-headeren for at kontrollere de ressourcer, som brugeragenten kan indlæse på en side. Denne header hjælper med at forhindre cross-site scripting-angreb.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshovedlinjer i panelet til højre.
5. For at kontrollere, hvilke ressourcer brugeragenten kan indlæse, skal du markere afkrydsningsfeltet Content-Security-Policy:
   • Indtast direktiver i feltet Policy-direktiver.
     • For at sikre fuld funktionalitet på sider, der hostes af HubSpot, bør domænerne og direktiverne i nedenstående tabel medtages.
     • For en liste over andre tilgængelige direktiver kan du læse mere iMozillas guide til Content-Security-Policy-headere.
   • For at bruge Content-Security-Policy-headeren med webversionerne af marketing-e-mails skal du indtaste unsafe-inline som et nøgleord, der er beskrevet her. Ellers blokeres styling fra e-mailen.
   • For at tillade, at <script> -elementer kun udføres, hvis de indeholder en nonce-attribut, der matcher den tilfældigt genererede header-værdi, skal du markereafkrydsningsfeltetEnable nonce.
6. Når du er færdig, skal du klikke på Gem.

Bemærk: HubSpot genererer automatisk en tilfældig værdi ved hver anmodning for alle scripts fra HubSpot og alle scripts, der hostes på HubSpot.

Følgende domæner og direktiver bør medtages for at sikre fuld funktionalitet på sider, der hostes af HubSpot:

Content-Security-Policy-Report-Only

Aktivér Content-Security-Policy-Report-Only-headeren for at overvåge politikdirektiver. Politikdirektiverne håndhæves ikke, men virkningerne overvåges, hvilket kan være nyttigt, når du eksperimenterer med politikker. Få mere at vide om Content-Security-Policy-Report-Only-headeren.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. Gå til Indhold > Domæner og URL'er i menuen i venstre sidepanel.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshovedlinjer i panelet til højre.
5. For at aktivere denne header skal du markere afkrydsningsfeltet Content-Security-Policy-Report-Only og derefter indtaste dine politikdirektiver.
6. For at tillade, at <script> -elementer kun udføres, hvis de indeholder en nonce-attribut, der matcher den tilfældigt genererede header-værdi, skal du markere afkrydsningsfeltetAktivér nonce.
7. Når du er færdig, skal du klikke på Gem.

Referrer-Policy

Aktivér Referrer-Policy-headeren for at kontrollere, hvor mange henvisningsoplysninger der skal medtages i anmodninger. Se Mozillas Referrer-Policy-vejledning for en definition af de tilgængelige direktiver.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Domæner og URL'er.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshovedlinjer i panelet til højre.
5. For at styre, hvor mange henvisningsoplysninger der skal medtages i anmodninger, skal du markere afkrydsningsfeltet Referrer-Policy, klikke på rullemenuenDirektiv og vælge en indstilling.
6. Når du er færdig, skal du klikke på Gem.

Permissions-Policy

Aktivér Permissions-Policy-headeren for at kontrollere brugen af browserfunktioner på siden, herunder indholdet af <iframe> -elementet.

1. På din HubSpot-konto skal du klikke på indstillingsikonet på den øverste navigationslinje.
2. I menuen i venstre sidepanel skal du navigere til Indhold > Domæner og URL'er.
3. Klik pårullemenuen Handlinger , og vælg Opdater domænesikkerhedsindstillinger.
4. Klik på fanen Sikkerhedshovedlinjer i panelet til højre.
5. For at kontrollere brugen af browserfunktioner skal du markere afkrydsningsfeltet Permissions-Policy og derefter indtaste dine direktiver. Se Mozillas vejledning til Permissions-Policy for en liste over direktiver.
6. Når du er færdig, skal du klikke på Gem.