SSL ja verkkotunnuksen tietoturva HubSpotissa

HubSpot ottaa automaattisesti käyttöön vakio-SAN-SSL-varmenteen Google Trust Servicesin kautta, kun liität verkkotunnuksen tiliisi. Vakio-SSL-varmenteen käyttöönotto kestää yleensä muutaman minuutin, mutta voi kestää jopa neljä tuntia,

SSL-varmenteen ennakkohankinta

Jos siirrät olemassa olevan sivustosi HubSpot-palveluun, kannattaa hankkia SSL-varmenne etukäteen, jotta SSL-yhteydessä ei synny katkoksia. Voit hankkia SSL-varmenteen etukäteen liittäessäsi verkkotunnuksen HubSpot-palveluun.

1. Verkkotunnuksen liittämisprosessin aikana näkyy banneri, jos sivustollasi on jo olemassa oleva SSL-varmenne. Napsauta ”Pre-provisioning” (Ennakkovarmennus ) ja noudata valintaikkunan ohjeita aloittaaksesi varmennusprosessin.

2. Kirjaudu erillisessä selainikkunassa tai välilehdessä verkkotunnuksen palveluntarjoajan sivustolle (esim. GoDaddy tai Namecheap).
3. Siirry verkkotunnuksen palveluntarjoajan sivustolla DNS-asetuksiin, joissa hallitset DNS-tietueitasi.
4. Luo uudet DNS-tietueet HubSpotin ”Valmistele SSL-varmenne” -valintaikkunanohjeiden mukaisesti. Kopioi”Host”(Isäntä) ja ”Required Data ” (Vaaditut tiedot) -arvot.
5. Kun olet valmis, napsauta Vahvista SSL-varmenteen esivalmistelu -valintaikkunassa. Muutosten käsittely voi kestää jopa neljä tuntia. Jos saat virheilmoituksen napsauttaessasi Vahvista, odota muutama minuutti ja napsauta sitten Vahvista tarkistaaksesi uudelleen.

Huomaa: jos käytät Network Solutionsia, Namecheapia tai GoDaddyä, sinun ei tarvitse kopioida juuridomainia. Palveluntarjoajasi lisää juuridomainin DNS-tietueen loppuun automaattisesti.

6. Kun varmenteesi on esivalmisteltu onnistuneesti, vahvistusbanneri ilmestyy verkkotunnuksen liitäntänäyttöön. Voit sitten jatkaa verkkotunnuksen liittämistä.

Määritä verkkotunnuksen hallinnan vahvistustietue (DCV)

Jos verkkotunnuksen asetuksissa näkyy virheilmoitus, jossa todetaan, että ”käänteisen välityspalvelimen verkkotunnukset vaativat toimenpiteitä verkkosivuston häiriöiden välttämiseksi”, on suositeltavaa lisätä verkkotunnuksen hallinnan vahvistustietue (DCV), jotta SSL-varmenteesi pysyy ajan tasalla.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. Napsauta jokaisen verkkotunnuksen kohdalla, jossa onmerkintä Toimenpide vaaditaan,Toiminnot-pudotusvalikkoa ja valitseNäytä DNS-tietueet.
4. Kirjaudu erillisessä selainikkunassa tai välilehdessä verkkotunnuksen palveluntarjoajan sivustolle ja avaa DNS-tietueesi. Lue lisää yleisimpien palveluntarjoajien DNS-asetuksista.
5. Siirry verkkotunnuksen palveluntarjoajan sivustolla DNS-asetuksiin, joissa hallitset DNS-tietueitasi.
6. Luo uudet DNS-tietueet HubSpotin valintaikkunan ohjeiden mukaisesti. Kopioi DCV-tietueiden arvot ja liitä ne verkkotunnuksen palveluntarjoajan sivuston DNS-asetuksissa olevaan uuteen tietueeseen.
7. Kun lisäät uuden DCV-tietueen DNS-tiliisi, DNS-muutosten päivittyminen voi kestää jopa 24 tuntia.

Päivitä verkkotunnuksen suojausasetukset

Päivitä HubSpotin kanssa yhdistettyjen aliverkkotunnusten suojausasetukset. Suojausasetuksiin kuuluvat verkkosivustosi protokolla (HTTP tai HTTPS), TLS-versio ja verkkosivustosi suojausotsikot.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemmalla olevasta sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.

HTTPS-protokolla

Vaadi, että kaikki sivustosi sivut ladataan turvallisesti HTTPS-yhteyden kautta. Kun tämä asetus on käytössä, HTTP-yhteyden kautta ladattava sisältö, kuten kuvat ja tyylitiedostot, eilataudu sivustollesi. HTTPS-sivustolle HTTP-yhteyden kautta ladattua sisältöä kutsutaan sekasisällöksi. Lue, miten voit korjata sivusi sekasisältövirheet.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemmalla olevasta sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Valitse oikean sivupaneelin Vaadi HTTPS -valintaruutu, jotta kaikki verkkotunnuksen sivut ladataan turvallisesti HTTPS-yhteyden kautta HTTP:n sijaan.
5. Kun olet valmis, napsauta Tallenna.

TLS-versio

Oletusarvoisesti HubSpot-palvelimet hyväksyvät yhteyden, jossa käytetään TLS 1.2:ta tai uudempaa versiota. Yhteydet, joissa yritetään käyttää asetettua vähimmäisversiota vanhempaa TLS-versiota, epäonnistuvat.

Huomaa: jotkin tietoturvatarkistukset saattavat näyttää vanhempia TLS-versioita (esim. TLS 1.0) Cloudflare-IP-osoitteissa, joita käytetään HubSpotin isännöimän sisällön toimittamiseen. Tämä ei vaikuta sivustosi tietoturvaan. Sivustosi toimitetaan käyttämällä verkkotunnuksellesi määritettyä TLS-versiota, kuten TLS 1.2:ta.

Turvallisuusotsikot

Määritä verkkotunnuksesi tietoturva ja ota tietoturvaotsikot käyttöön jokaiselle verkkotunnukselle.

HTTP Strict Transport Security (HSTS)

Lisää verkkosivustollesi ylimääräinen turvallisuustaso ottamalla käyttöön HTTP Strict Transport Security (HSTS). HSTS ohjeistaa selaimia muuntamaan kaikki HTTP-pyynnöt HTTPS-pyynnöiksi. HSTS:n ottaminen käyttöön lisää HSTS-otsikon vastauksiin, jotka koskevat aliverkkotunnuksen URL-osoitteisiin lähetettyjä pyyntöjä. Lue lisää HSTS-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemmalla olevasta sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikeanpuoleisessa sivupaneelissa Turvallisuusotsikot-välilehteä.
5. Ota HSTS käyttöön valitsemalla HTTP Strict Transport Security (HSTS) -valintaruutu. 
   • Jos haluat muokata, kuinka kauan selaimet muistavat muuntaa HTTP-pyynnöt HTTPS-pyynnöiksi, napsauta Kesto (max-age) -pudotusvalikkoa ja valitse kesto.
   • Jos haluat sisällyttää preload-ohjeen verkkotunnuksen HSTS-otsikkoon, valitse Ota preload käyttöön -valintaruutu. Lue lisää HSTS-preloadista.
   • Jos haluat sisällyttää HSTS-otsikon kaikkiin valitun verkkotunnuksen aliverkkotunnuksiin, valitse Sisällytä aliverkkotunnukset -valintaruutu. Esimerkiksi, jos HSTS on käytössä osoitteessa www.examplewebsite.com ja Sisällytä aliverkkotunnukset -valintaruutu on valittuna, myös osoitteessa cool.www.examplewebsite.com on HSTS käytössä .
6. Kun olet valmis, napsauta Tallenna.

Muut verkkotunnuksen suojausasetukset

Määritä verkkotunnuksen lisäturvallisuusotsikot hallitaksesi, miten selaimet lataavat sisältöä, käsittelevät pyyntöjä ja toteuttavat suojauksia verkkotunnuksellasi. Nämä asetukset auttavat estämään yleisiä haavoittuvuuksia, kuten sivustojen välistä skriptausta ja luvatonta sisällön upottamista.

X-Frame-Options

Ota X-Frame-Options-vastausotsikko käyttöön, jotta selaimelle ilmoitetaan, voiko se renderöidä sivun <frame>-, <iframe>-, <embed>- tai <object> -HTML-tunnisteissa. Lue lisää X-Frame-Options-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Ota X-Frame-Options käyttöön valitsemalla X-Frame-Options-valintaruutu ja napsauttamalla sittenDirective -pudotusvalikkoa valitaksesi vaihtoehdon:
   • Jos haluat estää verkkotunnuksesi sivujen latautumisen mihin tahansa sivulle, jossa on yllä mainitut tagit, valitse deny.
   • Jos haluat sallia verkkotunnuksesi sivujen lataamisen edellä mainituissa tunnisteissa vain omalla verkkotunnuksellasi, valitse sameorigin.
6. Kun olet valmis, napsauta Tallenna.

X-XSS-Protection

Ota X-XSS-Protection-otsikko käyttöön, jotta vanhempien selainten käyttäjille tarjotaan lisäsuojaus. X-XSS-Protection-otsikon käyttöönotto estää sivujen latautumisen, kun sivustojen välinen skriptaus havaitaan. Lue lisää X-XSS-Protection-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Voit ottaa X-XSS-Protection-otsikon käyttöön valitsemalla X-XSS-Protection- valintaruudun ja napsauttamalla sittenXSS-asetusten avattavaa valikkoa ja valitsemalla jonkin vaihtoehdon:
   • Poista XSS-suodatus käytöstä valitsemalla 0.
   • Jos haluat poistaa sivun vaaralliset osat, kun sivustojen välinen skriptihyökkäys havaitaan, valitse 1.
   • Estääksesi sivun renderoinnin, jos hyökkäys havaitaan, valitse 1; mode=block.
6. Kun olet valmis, napsauta Tallenna.

X-Content-Type-Options

Ota X-Content-Type-Options-otsikko käyttöön, jotta sivut eivät ole alttiina MIME-tyypin tunnistukselle. Tämän asetuksen ottaminen käyttöön ohjeistaa selaimen noudattamaan Content-Type-otsikoissa ilmoitettuja MIME-tyyppejä. Lue lisää X-Content-Type-Options-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Jos haluat poistaa sivut MIME-tyypin tunnistuksen piiristä, valitse X-Content-Type-Options -valintaruutu.
6. Kun olet valmis, napsauta Tallenna.

Content-Security-Policy

Ota Content-Security-Policy-otsikko käyttöön, jotta voit hallita resursseja, joita käyttäjäagentti voi ladata sivulle. Tämä otsikko auttaa estämään sivustojen välisiä skriptihyökkäyksiä.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Voit hallita resursseja, joita käyttäjäagentti voi ladata, valitsemalla Content-Security-Policy -valintaruudun:
   • Syötä ohjeet Käytäntöohjeet -kenttään .
     • Jotta HubSpotin isännöimät sivut toimisivat täysin oikein, seuraavassa taulukossa luetellut verkkotunnukset ja ohjeet tulisi sisällyttää asetuksiin.
     • Luettelo muista käytettävissä olevista ohjeista löytyyMozillan Content-Security-Policy-otsikko-oppaasta.
   • Jos haluat käyttää Content-Security-Policy-otsikkoa markkinointisähköpostien verkkoversioissa, kirjoita avainsanaksi unsafe-inline, kuten tässä kuvataan. Muussa tapauksessa sähköpostin tyylitiedot estetään.
   • Jos haluat sallia <script> -elementtien suorittamisen vain, jos ne sisältävät nonce-attribuutin, joka vastaa satunnaisesti luotua otsikkoarvoa, valitseEnable nonce-valintaruutu.
6. Kun olet valmis, napsauta Tallenna.

Huomaa: HubSpot luo automaattisesti satunnaisen arvon jokaisella pyynnöllä kaikille HubSpotin skripteille ja kaikille HubSpotissa isännöidyille skripteille.

Seuraavat verkkotunnukset ja ohjeet on sisällytettävä, jotta HubSpotin isännöimien sivujen toiminnallisuus on täysimääräinen:

Content-Security-Policy-Report-Only

Ota Content-Security-Policy-Report-Only-otsikko käyttöön, jotta voit seurata käytäntöohjeita. Käytäntöohjeita ei pakoteta noudatettavaksi, mutta niiden vaikutuksia seurataan, mikä voi olla hyödyllistä käytäntöjä kokeillessa. Lue lisää Content-Security-Policy-Report-Only-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Ota tämä otsikko käyttöön valitsemalla Content-Security-Policy-Report-Only- valintaruutu ja syöttämällä sitten Policy-ohjeistuksesi.
6. Jos haluat sallia <script> -elementtien suorittamisen vain, jos ne sisältävät nonce-attribuutin, joka vastaa satunnaisesti luotua otsikon arvoa, valitseOta nonce käyttöön -valintaruutu.
7. Kun olet valmis, napsauta Tallenna.

Referrer-Policy

Ota Referrer-Policy-otsikko käyttöön, jotta voit hallita, kuinka paljon viittaustietoja pyyntöihin sisällytetään. Katso käytettävissä olevien ohjeiden määritelmät Mozillan Referrer-Policy-oppaasta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemman sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Voit hallita, kuinka paljon viittaustietoja pyyntöihin sisällytetään, valitsemalla Referrer-Policy- valintaruudun, napsauttamalla sittenDirective -pudotusvalikkoa ja valitsemalla vaihtoehdon.
6. Kun olet valmis, napsauta Tallenna.

Permissions-Policy

Ota Permissions-Policy-otsikko käyttöön, jotta voit hallita selaimen ominaisuuksien käyttöä sivulla, mukaan lukien <iframe> -elementin sisältö.

1. Napsauta HubSpot-tilisi ylänavigointipalkin asetuskuvaketta.
2. Siirry vasemmalla olevasta sivupalkin valikosta kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Turvallisuusotsikot-välilehteä.
5. Voit hallita selainominaisuuksien käyttöä valitsemalla Permissions-Policy-valintaruudun ja syöttämällä ohjeet. Ohjeiden luettelo löytyy Mozillan Permissions-Policy-oppaasta.
6. Kun olet valmis, napsauta Tallenna.