SSL og domenesikkerhet i HubSpot

HubSpot leverer automatisk et standard SAN SSL-sertifikat gjennom Google Trust Services når du kobler et domene til kontoen din. Standard SSL-levering tar vanligvis noen minutter, men kan ta opptil fire timer.

Hvis du har kjøpt det tilpassede SSL-tillegget, kan du laste opp tilpassede SSL-sertifikater til HubSpot. Du kan også konfigurere sikkerhetsinnstillinger for hvert tilkoblede domene, for eksempel TLS-versjoner og sikkerhetsoverskrifter.

Merk: Hvis du støter på feil under SSL-tildelingsprosessen,kan du lese mer om feilsøking av SSL-sertifikatfeil.

Forhåndsprovisjonere SSL-sertifikatet ditt

Hvis du flytter ditt eksisterende nettsted til HubSpot, kan det være lurt å forhåndsprovisjonere et SSL-sertifikat, slik at det ikke oppstår nedetid for SSL. Du kan forhåndsprovisjonere et SSL-sertifikat mens du kobler et domene til HubSpot.

1. Under tilkoblingsprosessen for et domene vil det vises et banner hvis nettstedet ditt har et eksisterende SSL-sertifikat. Klikk på forhåndsprovisjonering og følg instruksjonene i dialogboksen for å starte provisjoneringsprosessen.

2. Logg inn på nettstedet til domeneleverandøren din (f.eks. GoDaddy eller Namecheap) i et eget nettleservindu eller en egen fane.
3. På domeneleverandørens nettsted navigerer du til DNS-innstillingeneder du administrerer DNS-postene dine.
4. Opprett nye DNS-poster i henhold til dialogboksen Forhåndsprovisjonering av SSL-sertifikatet ditti HubSpot. Kopier verdiene forVert og Nødvendige data.
5. Når du er ferdig, klikker du på Bekrefti dialogboksen Forhåndsprovisjonere SSL-sertifikatet ditt. Det kan ta opptil fire timer før endringene dine blir behandlet. Hvis du får en feilmelding når du klikker på Bekreft, venter du noen minutter og klikker deretter på Bekreft for å sjekke igjen.

Merk: Hvis du bruker Network Solutions, Namecheap eller GoDaddy, trenger du ikke å kopiere rotdomenet. Leverandøren din vil automatisk legge til et rotdomene på slutten av DNS-posten.

6. Når sertifikatet er forhåndsprovisjonert, vises et bekreftelsesbanner på skjermbildet for domenetilkobling. Du kan deretter fortsette å koble til domenet ditt.

Konfigurer en DCV-post (Domain Control Validation)

Hvis du ser en feilmelding i domenekonfigurasjonen som sier at «Omvendte proxy-domener krever handling fra deg for å unngå forstyrrelser på nettstedet», anbefales det å legge til en DCV-post (Domain Control Validation) for å holde SSL-sertifikatet oppdatert. 

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. For hvert domene medmerket Handling kreves, klikker du pårullegardinmenyen Handlinger og velgerVis DNS-poster.
4. I et eget nettleservindu eller en egen fane logger du på domeneleverandørens nettsted og åpner DNS-postene dine. Les mer om DNS-oppsett for de vanligste leverandørene. 
5. På domeneleverandørens nettsted navigerer du til DNS-innstillingeneder du administrerer DNS-postene dine.
6. Opprett nye DNS-poster i henhold til dialogboksen i HubSpot. Kopier DCV-postverdiene og lim dem inn i den nye posten på domeneleverandørens nettsted i DNS-innstillingene.
7. Når du legger til en ny DCV-oppføring i DNS-kontoen din, kan det ta opptil 24 timer før DNS-endringene er fullført.

Domenesikkerhetsinnstillinger

Du kan tilpasse sikkerhetsinnstillingene for hvert underdomene som er koblet til HubSpot. Sikkerhetsinnstillingene inkluderer nettstedsprotokollen (HTTP vs. HTTPS), TLS-versjonen og sikkerhetsoverskriftene til nettstedet ditt.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.

HTTPS-protokoll

Du kan kreve at alle sider på nettstedet ditt lastes sikkert via HTTPS. Når denne innstillingen er aktivert, vilinnhold som lastes via HTTP, for eksempel bilder og stilark, ikkelastes på nettstedet ditt. Innhold som lastes via HTTP på et HTTPS-nettsted, kalles blandet innhold. Lær hvordan du løser feil med blandet innhold på siden din.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-adresser.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel merker du av for Krev HTTPS for å kreve at alle sider på domenet lastes sikkert via HTTPS i stedet for HTTP.
5. Når du er ferdig, klikker du på Lagre.

TLS-versjon

Som standard aksepterer HubSpot-servere en tilkobling som bruker TLS 1.0 og nyere. Tilkoblinger som prøver å bruke en TLS-versjon som er lavere enn minimumskravet, vil mislykkes.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-adresser.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på rullegardinmenyen TLS-versjon og velger et alternativ.
5. Når du er ferdig, klikker du på Lagre.

Sikkerhetsoverskrifter

Du kan konfigurere domenesikkerheten og aktivere sikkerhetsoverskrifter for hvert domene.

HTTP Strict Transport Security (HSTS)

Du kan legge til et ekstra sikkerhetslag på nettstedet ditt ved å aktivere HTTP Strict Transport Security (HSTS). HSTS instruerer nettlesere om å konvertere alle HTTP-forespørsler til HTTPS-forespørsler i stedet. Når du aktiverer HSTS, legges HSTS-overskriften til svarene på forespørsler som sendes til URL-ene på underdomenet. Lær mer om HSTS-overskriften.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-adresser.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å aktivere HSTS, merk av for HTTP Strict Transport Security (HSTS). 
   • For å redigere hvor lenge nettlesere skal huske å konvertere HTTP- til HTTPS-forespørsler, klikker du på rullegardinmenyen Varighet (max-age) og velger en varighet.
   • For å inkludere preload-direktivet i domenets HSTS-overskrift, merker du av for Aktiver preload. Les mer om HSTS-preloading.
   • For å inkludere HSTS-overskriften i alle underdomener under det valgte domenet, merker du av for Inkluder underdomener. Hvis for eksempel HSTS er aktivert for www.examplewebsite.com og avmerkingsboksen Inkluder underdomener er merket av, vil cool.www.examplewebsite.com også ha HSTS aktivert.
6. Når du er ferdig, klikker du på Lagre.

Ytterligere domenesikkerhetsinnstillinger (Content Hub kun)

Hvis du har en Content HubStarter-, Professional- eller Enterprise-konto , kan du aktivere de ekstra sikkerhetsinnstillingene nedenfor.

X-Frame-Options

Du kan aktivere X-Frame-Options-svarhodet for å vise om en nettleser kan gjengi en side i <frame>, <iframe>, <embed> eller <object> html-koder. Lær mer om X-Frame-Options-hodet.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å aktivere X-Frame-Options, merk av i boksen X-Frame-Options og klikk deretter på rullegardinmenyenDirektiv for å velge et alternativ:
   • For å forhindre at sider på domenet ditt lastes inn på noen av sidene i taggene ovenfor, velger du nekt.
   • For å tillate at sider på domenet ditt lastes inn i taggene ovenfor kun på domenet ditt, velger du samme opprinnelse.
6. Når du er ferdig, klikker du på Lagre.

X-XSS-Protection

Du kan aktivere X-XSS-Protection-overskriften for å legge til et ekstra sikkerhetslag for brukere av eldre nettlesere. Aktivering av X-XSS-Protection forhindrer at sider lastes inn når cross-site scripting oppdages. Lær mer om X-XSS-Protection-overskriften.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å aktivere X-XSS-Protection-overskriften, merk av for X-XSS-Protection, klikk deretter på rullegardinmenyenXSS-innstillinger og velg et alternativ:
   • For å deaktivere XSS-filtrering, velg 0.
   • For å fjerne usikre deler av en side når et cross-site scripting-angrep oppdages, velger du 1.
   • For å forhindre visning av en side hvis et angrep oppdages, velger du 1; mode=block.
6. Når du er ferdig, klikker du på Lagre.

X-Content-Type-Options

Du kan aktivere X-Content-Type-Options-overskriften for å ekskludere sider fra MIME-type-sniffing. Når du aktiverer denne innstillingen, blir nettleseren bedt om å følge MIME-typene som er angitt i Content-Type-overskriftene. Lær mer om X-Content-Type-Options-overskriften.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å ekskludere sider fra MIME-type-sniffing, merk av i boksen X-Content-Type-Options.
6. Når du er ferdig, klikker du på Lagre.

Content-Security-Policy

Du kan aktivere Content-Security-Policy-overskriften for å kontrollere ressursene som brukeragenten kan laste inn på en side. Denne overskriften bidrar til å forhindre cross-site scripting-angrep.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidepanel navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å kontrollere ressursen som brukeragenten kan laste inn, merker du av for Content-Security-Policy:
   • Skriv inn direktiveri feltet Policy-direktiver.
     • For å sikre full funksjonalitet på sider som er hostet av HubSpot, bør domenene og direktivene i tabellen nedenfor inkluderes.
     • For en liste over andre tilgjengelige direktiver, kan du lese mer omMozillas veiledning for Content-Security-Policy-overskrifter.
   • For å bruke Content-Security-Policy-overskriften med webversjonene av markedsførings-e-poster, skriv inn unsafe-inline som et nøkkelord som beskrevet her. Ellers vil stilen fra e-posten bli blokkert. 
   • For å tillate at <script> -elementer kun kjøres hvis de inneholder et nonce-attributt som samsvarer med den tilfeldig genererte header-verdien, merker duav forEnable nonce.
6. Når du er ferdig, klikker du på Lagre.

Merk: HubSpot genererer automatisk en tilfeldig verdi på hver forespørsel for alle skript fra HubSpot og alle skript som er hostet på HubSpot.

Følgende domener og direktiver bør inkluderes for å sikre full funksjonalitet på sider som er hostet av HubSpot:

Content-Security-Policy-Report-Only

Du kan aktivere Content-Security-Policy-Report-Only-overskriften for å overvåke policy-direktiver. Policy-direktiver vil ikke bli håndhevet, men effektene vil bli overvåket, noe som kan være nyttig når du eksperimenterer med policyer. Lær mer om Content-Security-Policy-Report-Only-overskriften.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å aktivere denne overskriften, merk av i boksen Content-Security-Policy-Report-Only og skriv inn retningslinjene dine.
6. For å tillate at <script> -elementer kun kjøres hvis de inneholder et nonce-attributt som samsvarer med den tilfeldig genererte header-verdien, merker du av forAktiver nonce.
7. Når du er ferdig, klikker du på Lagre.

Referrer-Policy

Du kan aktivere Referrer-Policy-overskriften for å kontrollere hvor mye referanseinformasjon som skal inkluderes i forespørsler. For en definisjon av de tilgjengelige direktivene, se Mozillas Referrer-Policy-guide.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidefelt navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å kontrollere hvor mye referanseinformasjon som skal inkluderes i forespørsler, merker du av for Referansepolicy, klikker på rullegardinmenyenDirektiv og velger et alternativ.
6. Når du er ferdig, klikker du på Lagre.

Permissions-Policy

Du kan aktivere Permissions-Policy-overskriften for å kontrollere bruken av nettleserfunksjoner på siden, inkludert <iframe> -elementinnhold.

1. I HubSpot-kontoen din klikker du på settings innstillinger-ikonet i den øverste navigasjonslinjen.
2. I menyen i venstre sidepanel navigerer du til Innhold > Domener og URL-er.
3. Klikk pårullegardinmenyen Handlinger og velg Oppdater domenesikkerhetsinnstillinger.
4. I høyre sidepanel klikker du på fanen Sikkerhetsoverskrifter.
5. For å kontrollere bruken av nettleserfunksjoner, merk av for Tillatelsespolicy og skriv inn direktivene dine . For en liste over direktiver, se Mozillas guide til Tillatelsespolicy.
6. Når du er ferdig, klikker du på Lagre.