SSL i bezpieczeństwo domeny w HubSpot

HubSpot automatycznie przydziela standardowy certyfikat SAN SSL za pośrednictwem Google Trust Services po podłączeniu domeny do konta. Przydzielenie standardowego certyfikatu SSL trwa zazwyczaj kilka minut, ale może potrwać do czterech godzin.

Jeśli zakupiłeś dodatek niestandardowego certyfikatu SSL, możesz przesłać niestandardowe certyfikaty SSL do HubSpot. Możesz również skonfigurować ustawienia zabezpieczeń dla każdej podłączonej domeny, takie jak wersje TLS i nagłówki zabezpieczeń.

Uwaga: jeśli podczas procesu przydzielania certyfikatu SSL wystąpią błędy, dowiedz się więcej o rozwiązywaniu problemów z certyfikatami SSL.

Wstępne przydzielenie certyfikatu SSL

Jeśli przenosisz istniejącą witrynę do HubSpot, możesz wstępnie skonfigurować certyfikat SSL, aby uniknąć przestoju SSL. Możesz wstępnie skonfigurować certyfikat SSL podczas łączenia domeny z HubSpot.

1. Podczas procesu łączenia domeny, jeśli Twoja witryna posiada certyfikat SSL, wyświetli się baner. Kliknij opcję wstępnego przydzielenia i postępuj zgodnie z instrukcjami wyświetlonymi w oknie dialogowym, aby rozpocząć proces przydzielania.

2. W osobnym oknie lub karcie przeglądarki zaloguj się do witryny dostawcy domeny (np. GoDaddy lub Namecheap).
3. W witrynie dostawcy domeny przejdź do ustawień DNS, gdzie zarządzasz rekordami DNS.
4. Utwórz nowe rekordy DNS zgodnie z oknem dialogowym Wstępne przydzielanie certyfikatu SSLw HubSpot. Skopiuj wartościHost i Wymagane dane.
5. Po zakończeniu kliknij przycisk Weryfikujw oknie dialogowym Wstępne przydzielanie certyfikatu SSL. Przetworzenie zmian może potrwać do czterech godzin. Jeśli po kliknięciu przycisku Weryfikuj pojawi się błąd, odczekaj kilka minut, a następnie kliknij przycisk Weryfikuj, aby sprawdzić ponownie.

Uwaga: jeśli korzystasz z Network Solutions, Namecheap lub GoDaddy, nie musisz kopiować domeny głównej. Twój dostawca automatycznie doda domenę główną na końcu rekordu DNS.

6. Po pomyślnym wstępnym skonfigurowaniu certyfikatu na ekranie połączenia domeny pojawi się baner potwierdzający. Następnie możesz kontynuować łączenie domeny.

Skonfiguruj rekord weryfikacji kontroli domeny (DCV)

Jeśli w ustawieniach domeny pojawi się błąd informujący, że „Domeny odwrotnego proxy wymagają podjęcia działań, aby uniknąć zakłóceń w działaniu witryny”, zaleca się dodanie rekordu weryfikacji kontroli domeny (DCV), aby certyfikat SSL był aktualny. 

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Dla każdej domeny zetykietą Wymagane działaniekliknij menurozwijane Działania i wybierzPokaż rekordy DNS.
4. W osobnym oknie lub karcie przeglądarki zaloguj się do witryny dostawcy domeny i uzyskaj dostęp do rekordów DNS. Dowiedz się więcej o konfiguracji DNS dla najpopularniejszych dostawców. 
5. W witrynie dostawcy domen przejdź do ustawień DNS, gdzie zarządzasz rekordami DNS.
6. Utwórz nowe rekordy DNS zgodnie z oknem dialogowym w HubSpot. Skopiuj wartości rekordu DCV i wklej je do nowego rekordu na stronie dostawcy domeny w ustawieniach DNS.
7. Po dodaniu nowego rekordu DCV do konta DNS aktualizacja zmian DNS może potrwać do 24 godzin.

Ustawienia zabezpieczeń domeny

Możesz dostosować ustawienia zabezpieczeń dla każdej subdomeny połączonej z HubSpot. Ustawienia zabezpieczeń obejmują protokół witryny (HTTP lub HTTPS), wersję TLS oraz nagłówki zabezpieczeń witryny.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.

Protokół HTTPS

Możesz wymagać, aby wszystkie strony w witrynie były ładowane bezpiecznie przez protokół HTTPS. Po włączeniu tego ustawienia treści ładowane przez protokół HTTP, takie jak obrazy i arkusze stylów, nie będąładowane w witrynie. Treści ładowane przez protokół HTTP w witrynie HTTPS są nazywane treściami mieszanymi. Dowiedz się, jak rozwiązać problemy związane z treściami mieszanymi na stronie.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym zaznacz pole wyboru Wymagaj HTTPS, aby wszystkie strony w domenie były ładowane bezpiecznie przez protokół HTTPS zamiast HTTP.
5. Po zakończeniu kliknij przycisk Zapisz.

Wersja TLS

Domyślnie serwery HubSpot akceptują połączenia przy użyciu TLS 1.0 i nowszych wersji. Połączenia próbujące użyć wersji TLS niższej niż minimalna ustawiona wersja zakończą się niepowodzeniem.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij menu rozwijane Wersja TLS i wybierz opcję.
5. Po zakończeniu kliknij Zapisz.

Nagłówki bezpieczeństwa

Możesz skonfigurować zabezpieczenia domeny i włączyć nagłówki zabezpieczeń dla każdej domeny.

HTTP Strict Transport Security (HSTS)

Możesz dodać dodatkową warstwę zabezpieczeń do swojej witryny, włączając HTTP Strict Transport Security (HSTS). HSTS nakazuje przeglądarkom przekształcanie wszystkich żądań HTTP na żądania HTTPS. Włączenie HSTS powoduje dodanie nagłówka HSTS do odpowiedzi na żądania kierowane do adresów URL w subdomenie. Dowiedz się więcej o nagłówku HSTS.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby włączyć HSTS, zaznacz pole wyboru HTTP Strict Transport Security (HSTS). 
   • Aby edytować czas, przez jaki przeglądarki powinny pamiętać o konwersji żądań HTTP na HTTPS, kliknij menu rozwijane Czas trwania (max-age) i wybierz czas trwania.
   • Aby dołączyć dyrektywę preload do nagłówka HSTS domeny, zaznacz pole wyboru Włącz preload. Dowiedz się więcej o preloadingu HSTS.
   • Aby dołączyć nagłówek HSTS do wszystkich subdomen wybranej domeny, zaznacz pole wyboru Dołącz subdomeny. Na przykład, jeśli HSTS jest włączone dla www.examplewebsite.com, a pole wyboru Dołącz subdomeny jest zaznaczone, cool.www.examplewebsite.com również będzie miało włączone HSTS.
6. Po zakończeniu kliknij przycisk Zapisz.

Dodatkowe ustawienia zabezpieczeń domeny (Content Hub )

Jeśli posiadasz Content HubStarter, Professional lub Enterprise , możesz włączyć poniższe dodatkowe ustawienia zabezpieczeń.

X-Frame-Options

Możesz włączyć nagłówek odpowiedzi X-Frame-Options, aby pokazać, czy przeglądarka może renderować stronę w tagach html <frame>, <iframe>, <embed> lub <object>. Dowiedz się więcej o nagłówku X-Frame-Options.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby włączyć opcję X-Frame-Options, zaznacz pole wyboru X-Frame-Options, a następnie kliknij menu rozwijaneDyrektywa, aby wybrać opcję:
   • Aby zapobiec ładowaniu stron w Twojej domenie na dowolnej stronie w powyższych tagach, wybierz opcję Odmów.
   • Aby zezwolić na ładowanie stron w Twojej domenie w powyższych tagach tylko w obrębie Twojej domeny, wybierz opcję sameorigin.
6. Po zakończeniu kliknij przycisk Zapisz.

X-XSS-Protection

Możesz włączyć nagłówek X-XSS-Protection, aby dodać warstwę zabezpieczeń dla użytkowników starszych przeglądarek internetowych. Włączenie X-XSS-Protection zapobiega ładowaniu stron w przypadku wykrycia skryptów międzywitrynowych. Dowiedz się więcej o nagłówku X-XSS-Protection.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby włączyć nagłówek X-XSS-Protection, zaznacz pole wyboru X-XSS-Protection, a następnie kliknij menu rozwijaneUstawienia XSS i wybierz opcję:
   • Aby wyłączyć filtrowanie XSS, wybierz 0.
   • Aby usunąć niebezpieczne części strony po wykryciu ataku typu cross-site scripting, wybierz 1.
   • Aby zapobiec renderowaniu strony w przypadku wykrycia ataku, wybierz opcję 1; mode=block.
6. Po zakończeniu kliknij przycisk Zapisz.

X-Content-Type-Options

Możesz włączyć nagłówek X-Content-Type-Options, aby wyłączyć wykrywanie typów MIME dla stron. Włączenie tego ustawienia powoduje, że przeglądarka stosuje się do typów MIME podanych w nagłówkach Content-Type. Dowiedz się więcej o nagłówku X-Content-Type-Options.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby wyłączyć wykrywanie typu MIME dla stron, zaznacz pole wyboru X-Content-Type-Options.
6. Po zakończeniu kliknij przycisk Zapisz.

Content-Security-Policy

Możesz włączyć nagłówek Content-Security-Policy, aby kontrolować zasoby, które agent użytkownika może ładować na stronie. Nagłówek ten pomaga zapobiegać atakom typu cross-site scripting.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby kontrolować zasoby, które może ładować agent użytkownika, zaznacz pole wyboru Content-Security-Policy:
   • Wprowadź dyrektywyw polu Dyrektywy polityki.
     • Aby zapewnić pełną funkcjonalność stron hostowanych przez HubSpot, należy uwzględnić domeny i dyrektywy wymienione w poniższej tabeli.
     • Aby uzyskać listę innych dostępnych dyrektyw, zapoznaj się zprzewodnikiem Mozilli dotyczącym nagłówków Content-Security-Policy.
   • Aby używać nagłówka Content-Security-Policy w internetowych wersjach marketingowych wiadomości e-mail, wprowadź unsafe-inline jako słowo kluczowe opisane tutaj. W przeciwnym razie stylizacja wiadomości e-mail zostanie zablokowana. 
   • Aby zezwolić na wykonywanie elementów <script> tylko wtedy, gdy zawierają one atrybut nonce pasujący do losowo wygenerowanej wartości nagłówka, zaznaczpole wyboruWłącz nonce.
6. Po zakończeniu kliknij przycisk Zapisz.

Uwaga: HubSpot automatycznie generuje losową wartość dla każdego żądania dla wszystkich skryptów z HubSpot i wszystkich skryptów hostowanych w HubSpot.

Aby zapewnić pełną funkcjonalność stron hostowanych przez HubSpot, należy uwzględnić następujące domeny i dyrektywy:

Content-Security-Policy-Report-Only

Możesz włączyć nagłówek Content-Security-Policy-Report-Only, aby monitorować dyrektywy polityki. Dyrektywy polityki nie będą egzekwowane, ale ich skutki będą monitorowane, co może być przydatne podczas eksperymentowania z politykami. Dowiedz się więcej o nagłówku Content-Security-Policy-Report-Only.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby włączyć ten nagłówek, zaznacz pole wyboru Tylko raportowanie zasad bezpieczeństwa treści, a następnie wprowadź dyrektywy zasad.
6. Aby zezwolić na wykonywanie elementów <script> tylko wtedy, gdy zawierają one atrybut nonce pasujący do losowo wygenerowanej wartości nagłówka, zaznacz pole wyboruWłącz nonce.
7. Po zakończeniu kliknij przycisk Zapisz.

Referrer-Policy

Możesz włączyć nagłówek Referrer-Policy, aby kontrolować, ile informacji o odsyłającym powinno być dołączonych do żądań. Definicje dostępnych dyrektyw można znaleźć w przewodniku Mozilli dotyczącym Referrer-Policy.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby kontrolować, ile informacji o odsyłaniu powinno być zawartych w żądaniach, zaznacz pole wyboru Zasady odsyłania, a następnie kliknij menu rozwijaneDyrektywa i wybierz opcję.
6. Po zakończeniu kliknij przycisk Zapisz.

Permissions-Policy

Możesz włączyć nagłówek Permissions-Policy, aby kontrolować korzystanie z funkcji przeglądarki na stronie, w tym zawartość elementu <iframe>.

1. Na koncie HubSpot kliknij settings ikonę ustawień w górnym pasku nawigacyjnym.
2. W menu bocznym po lewej stronie przejdź do sekcji Treść > Domeny i adresy URL.
3. Kliknij menurozwijane Działania i wybierz opcję Aktualizuj ustawienia zabezpieczeń domeny.
4. W prawym panelu bocznym kliknij kartę Nagłówki zabezpieczeń.
5. Aby kontrolować korzystanie z funkcji przeglądarki, zaznacz pole wyboru Zasady uprawnień, a następnie wprowadź swoje dyrektywy. Listę dyrektyw można znaleźć w przewodniku Mozilli dotyczącym zasad uprawnień.
6. Po zakończeniu kliknij Zapisz.