Co je důležité vědět
HTTPS šifruje spojení mezi prohlížečem a serverem a pomocí certifikátu ověřuje doménu. Chrání data při přenosu, ale samo o sobě nezaručuje, že web nebo firma jsou důvěryhodné.
Praktické použití
Certifikát musí pokrývat všechny používané adresy a automaticky se obnovovat. Web má přesměrovat HTTP na HTTPS a nesmí načítat obrázky, skripty ani formuláře nezabezpečeným způsobem.
Kontrola a měření
Kontrolujte expiraci, řetězec certifikátu, podporované protokoly a bezpečnostní hlavičky. Po změně domény nebo CDN ověřte také API, webhooky, poštu a externí integrace.
Doporučený postup
Používejte moderní automatickou správu certifikátů a monitoring. Varování prohlížeče vždy řešte jako provozní incident, protože přímo poškozuje důvěru a konverzi.
