SSL ja verkkotunnuksen turvallisuus HubSpotissa

HubSpot hankkii automaattisesti tavallisen SAN SSL -varmenteen Google Trust Servicesin kautta, kun liität verkkotunnuksen tiliisi. Tavallisen SSL-varmenteen hankkiminen kestää yleensä muutaman minuutin, mutta voi kestää jopa neljä tuntia.

Jos olet ostanut mukautetun SSL-lisäosan, voit ladata mukautetut SSL-varmenteet HubSpotiin. Voit myös määrittää turvallisuusasetukset jokaiselle liitetylle verkkotunnukselle, kuten TLS-versiot ja turvallisuusotsikot.

Huomaa: jos SSL-varmennuksen aikana ilmenee virheitä, lue lisätietoja SSL-varmennevirheiden vianmäärityksestä.

SSL-varmenteen ennakkovarmennus

Jos siirrät olemassa olevan sivustosi HubSpotiin, kannattaa varata SSL-varmenne etukäteen, jotta SSL-katkoksia ei synny. Voit varata SSL-varmenteen etukäteen, kun liität verkkotunnuksen HubSpotiin.

1. Kun muodostat yhteyden verkkotunnukseen, sivustollasi näkyy banneri, jos sivustollasi on jo SSL-varmenne. Napsauta esivaraus ja seuraa valintaikkunan ohjeita aloittaaksesi varausprosessin.

2. Kirjaudu erillisessä selainikkunassa tai välilehdessä verkkotunnuksen tarjoajan sivustolle (esim. GoDaddy tai Namecheap).
3. Siirry verkkotunnuksen tarjoajan sivustolla DNS-asetuksiin, joissa hallitset DNS-tietueitasi.
4. Luo uudet DNS-tietueet HubSpotin SSL-varmenteen ennakkovalmistelu-valintaikkunanohjeiden mukaisesti. KopioiHost- ja Required Data -arvot.
5. Kun olet valmis, napsauta Vahvista SSL-varmenteen ennakkovaraus -valintaikkunassa. Muutosten käsittely voi kestää jopa neljä tuntia. Jos saat virheilmoituksen napsauttaessasi Vahvista, odota muutama minuutti ja napsauta sitten Vahvista tarkistaaksesi uudelleen.

Huomaa: jos käytät Network Solutionsia, Namecheapia tai GoDaddyä, sinun ei tarvitse kopioida juuridomainia. Palveluntarjoajasi lisää juuridomainin automaattisesti DNS-tietueen loppuun.

6. Kun varmenteesi on esiasennettu onnistuneesti, vahvistusbanneri tulee näkyviin verkkotunnuksen yhteysnäytölle. Voit sitten jatkaa verkkotunnuksen yhdistämistä.

Määritä verkkotunnuksen hallinnan vahvistustietue (DCV)

Jos verkkotunnuksen asetuksissa näkyy virhe, jossa ilmoitetaan, että "Käänteiset välityspalvelinverkkotunnukset vaativat toimenpiteitäsi verkkosivuston häiriöiden välttämiseksi", on suositeltavaa lisätä verkkotunnuksen hallinnan vahvistustietue (DCV), jotta SSL-varmenteesi pysyy ajan tasalla. 

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. Napsauta jokaisentoiminnon vaadittavan verkkotunnuksenkohdallaToiminnot-pudotusvalikkoa ja valitseNäytä DNS-tietueet.
4. Kirjaudu erillisessä selainikkunassa tai välilehdessä verkkotunnuksen tarjoajan sivustolle ja avaa DNS-tietueesi. Lisätietoja DNS-asetusten määrittämisestä yleisimmille palveluntarjoajille. 
5. Siirry verkkotunnuksen tarjoajan sivustolla DNS-asetuksiin, joissa hallitset DNS-tietueitasi.
6. Luo uudet DNS-tietueet HubSpotin valintaikkunan ohjeiden mukaisesti. Kopioi DCV-tietueiden arvot ja liitä ne uuteen tietueeseen verkkotunnuksen tarjoajan sivuston DNS-asetuksissa.
7. Kun lisäät uuden DCV-tietueen DNS-tiliisi, DNS-muutosten päivittyminen voi kestää jopa 24 tuntia.

Verkkotunnuksen suojausasetukset

Voit mukauttaa HubSpotiin liitettyjen alidomainien suojausasetuksia. Suojausasetuksiin kuuluvat verkkosivustosi protokolla (HTTP vs. HTTPS), TLS-versio ja verkkosivustosi suojausotsikot.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.

HTTPS-protokolla

Voit vaatia, että kaikki sivustosi sivut ladataan turvallisesti HTTPS-protokollan kautta. Kun tämä asetus on käytössä, HTTP-protokollan kautta ladatut sisällöt, kuten kuvat ja tyylitiedostot, eivätlataudu sivustollesi. HTTPS-sivustolle HTTP-protokollan kautta ladattuja sisältöjä kutsutaan sekasisällöiksi. Opi ratkaisemaan sivusi sekasisältövirheet.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Valitse oikean sivupaneelin Vaadi HTTPS -valintaruutu, jos haluat, että kaikki verkkotunnuksen sivut ladataan turvallisesti HTTPS-yhteyden kautta HTTP-yhteyden sijaan.
5. Kun olet valmis, napsauta Tallenna.

TLS-versio

Oletusarvoisesti HubSpot-palvelimet hyväksyvät yhteyden, joka käyttää TLS 1.0:aa tai uudempaa versiota. Yhteydet, jotka yrittävät käyttää vähimmäisversiota alempaa TLS-versiota, epäonnistuvat.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikeanpuoleisessa sivupaneelissa TLS-versio -pudotusvalikkoa ja valitse vaihtoehto.
5. Kun olet valmis, napsauta Tallenna.

Turvallisuusotsikot

Voit määrittää verkkotunnuksesi turvallisuuden ja ottaa käyttöön turvallisuusotsikot jokaiselle verkkotunnukselle.

HTTP Strict Transport Security (HSTS)

Voit lisätä verkkosivustollesi ylimääräisen turvallisuustason ottamalla käyttöön HTTP Strict Transport Security (HSTS) -ominaisuuden. HSTS ohjeistaa selaimia muuntamaan kaikki HTTP-pyynnöt HTTPS-pyynnöiksi. HSTS-ominaisuuden ottaminen käyttöön lisää HSTS-otsikon vastauksiin, jotka koskevat aliverkkotunnuksen URL-osoitteisiin tehtyjä pyyntöjä. Lisätietoja HSTS-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Suojausotsikot-välilehteä.
5. Ota HSTS käyttöön valitsemalla HTTP Strict Transport Security (HSTS) -valintaruutu. 
   • Voit muokata, kuinka kauan selaimet muistavat muuntaa HTTP-pyynnöt HTTPS-pyynnöiksi, napsauttamalla Kesto (max-age) -pudotusvalikkoa ja valitsemalla keston.
   • Jos haluat lisätä esilatausohjeen verkkotunnuksen HSTS-otsikkoon, valitse Ota esilataus käyttöön -valintaruutu. Lisätietoja HSTS-esilataamisesta.
   • Jos haluat lisätä HSTS-otsikon kaikkiin valitun verkkotunnuksen aliverkkotunnuksiin, valitse Include subdomains -valintaruutu. Esimerkiksi, jos HSTS on käytössä osoitteessa www.examplewebsite.com ja Include subdomains -valintaruutu on valittuna, cool.www.examplewebsite.com -osoitteessa on myös HSTS käytössä.
6. Kun olet valmis, napsauta Tallenna.

Lisäasetukset verkkotunnuksen suojaukselle (Content Hub vain)

Jos sinulla on Content HubStarter-, Professional- tai Enterprise-tili , voit ottaa käyttöön alla olevat lisäsuojausasetukset.

X-Frame-Options

Voit ottaa käyttöön X-Frame-Options-vastausotsikon, joka näyttää, voiko selain renderöidä sivun <frame>-, <iframe>-, <embed>- tai <object> -html-tunnisteilla. Lisätietoja X-Frame-Options-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Voit ottaa X-Frame-Options-toiminnon käyttöön valitsemalla X-Frame-Options-valintaruudun ja napsauttamalla sittenDirektiivi- pudotusvalikkoa valitaksesi vaihtoehdon:
   • Estääksesi verkkotunnuksesi sivujen lataamisen yllä olevien tagien sisältämille sivuille, valitse deny.
   • Jos haluat sallia verkkotunnuksesi sivujen lataamisen yllä mainituissa tunnisteissa vain verkkotunnuksesi sisällä, valitse sama alkuperä.
6. Kun olet valmis, napsauta Tallenna.

X-XSS-suojaus

Voit ottaa käyttöön X-XSS-Protection-otsikon lisätäksesi turvallisuustason vanhempien selainten käyttäjille. X-XSS-Protection-otsikon ottaminen käyttöön estää sivujen latautumisen, kun sivustojen välinen skriptaus havaitaan. Lisätietoja X-XSS-Protection-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Voit ottaa X-XSS-suojausotsikon käyttöön valitsemalla X-XSS-suojaus-valintaru udun ja napsauttamalla sittenXSS-asetusten avattavaa valikkoa ja valitsemalla vaihtoehdon:
   • Poista XSS-suodatus käytöstä valitsemalla 0.
   • Poista sivun vaaralliset osat, kun sivustojen välinen skriptihyökkäys havaitaan, valitsemalla 1.
   • Estääksesi sivun renderoinnin, jos hyökkäys havaitaan, valitse 1; mode=block.
6. Kun olet valmis, napsauta Tallenna.

X-Content-Type-Options

Voit ottaa X-Content-Type-Options-otsikon käyttöön, jotta sivut eivät käytä MIME-tyyppien tunnistusta. Tämän asetuksen ottaminen käyttöön käskee selainta noudattamaan Content-Type-otsikoissa ilmoitettuja MIME-tyyppejä. Lisätietoja X-Content-Type-Options-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Jos haluat poistaa sivut MIME-tyypin tunnistuksesta, valitse X-Content-Type-Options- valintaruutu.
6. Kun olet valmis, napsauta Tallenna.

Content-Security-Policy

Voit ottaa Content-Security-Policy-otsikon käyttöön hallitaksesi resursseja, joita käyttäjäagentti voi ladata sivulle. Tämä otsikko auttaa estämään sivustojen välisiä skriptejä.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Voit hallita resurssia, jonka käyttäjäagentti voi ladata, valitsemalla Sisältöturvapolitiikka- valintaruudun:
   • Syöt ä ohjeetOhjeet-kenttään.
     • HubSpotin isännöimien sivujen täyden toimivuuden varmistamiseksi seuraavan taulukon verkkotunnukset ja ohjeet tulisi sisällyttää.
     • Saat luettelon muista käytettävissä olevista ohjeista lukemalla lisätietojaMozillan Content-Security-Policy-otsikko-oppaasta.
   • Jos haluat käyttää Content-Security-Policy-otsikkoa markkinointiviestien verkkoversioissa, kirjoita avainsanaksi unsafe-inline, kuten tässä kuvataan. Muussa tapauksessa viestin tyylit estetään. 
   • Jos haluat sallia <script> -elementtien suorittamisen vain, jos ne sisältävät nonce-attribuutin, joka vastaa satunnaisesti luotua otsikon arvoa, valitseEnable nonce-valintaruutu.
6. Kun olet valmis, napsauta Tallenna.

Huomaa: HubSpot luo automaattisesti satunnaisen arvon jokaiselle HubSpotin skriptien ja HubSpotissa isännöityjen skriptien pyynnölle.

Seuraavat verkkotunnukset ja ohjeet on sisällytettävä, jotta HubSpotissa isännöityjen sivujen kaikki toiminnot toimivat:

Content-Security-Policy-Report-Only

Voit ottaa Content-Security-Policy-Report-Only-otsikon käyttöön, jotta voit seurata käytäntöohjeita. Käytäntöohjeita ei panna täytäntöön, mutta niiden vaikutuksia seurataan, mikä voi olla hyödyllistä käytäntöjä kokeillessa. Lisätietoja Content-Security-Policy-Report-Only-otsikosta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa valikkoon Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Voit ottaa tämän otsikon käyttöön valitsemalla Sisältöturvapolitiikka-raportointi-valintaruudun ja kirjoittamalla sitten politiikkadirektiivit.
6. Jos haluat sallia <script> -elementtien suorittamisen vain, jos ne sisältävät nonce-attribuutin, joka vastaa satunnaisesti luotua otsikon arvoa, valitseEnable nonce -valintaruutu.
7. Kun olet valmis, napsauta Tallenna.

Referrer-Policy

Voit ottaa Referrer-Policy-otsikon käyttöön hallitaksesi, kuinka paljon viittaustietoja pyyntöihin tulisi sisällyttää. Käytettävissä olevien ohjeiden määritelmät löydät Mozillan Referrer-Policy-oppaasta.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupaneelin Suojausotsikot-välilehteä.
5. Voit hallita, kuinka paljon viittaustietoja pyyntöihin sisällytetään, valitsemalla Viittauskäytäntö -valintaruudun, napsauttamalla sittenOhje -pudotusvalikkoa ja valitsemalla vaihtoehdon.
6. Kun olet valmis, napsauta Tallenna.

Permissions-Policy

Voit ottaa Permissions-Policy-otsikon käyttöön hallitaksesi selaimen ominaisuuksien käyttöä sivulla, mukaan lukien <iframe> -elementin sisältö.

1. Napsauta HubSpot-tilisi ylänavigointipalkin settings asetuskuvaketta.
2. Siirry vasemmassa sivupalkissa kohtaan Sisältö > Verkkotunnukset ja URL-osoitteet.
3. NapsautaToiminnot-pudotusvalikkoa ja valitse Päivitä verkkotunnuksen suojausasetukset.
4. Napsauta oikean sivupalkin Suojausotsikot-välilehteä.
5. Voit hallita selaimen ominaisuuksien käyttöä valitsemalla Oikeudet-käytäntö-valintaruudun ja kirjoittamalla sitten ohjeesi. Ohjeiden luettelo on Mozillan Oikeudet-käytäntö-oppaassa.
6. Kun olet valmis, napsauta Tallenna.