Kdy se tématem zabývat
Téma je nejdůležitější tehdy, když si prohlížeč a server musí důvěrně vyměňovat data a ověřit totožnost domény a přesměrování ani zdroje nesmějí ochranu obcházet. Nejprve je potřeba pojmenovat potřebu uživatele a výsledek, který má být lepší než dnes.
Jak připravit práci
Nastavení SSL a HTTPS je nejlepší rozdělit do krátkých, ověřitelných etap. Nejdříve vznikne základní verze plnící hlavní cíl. Následuje kontrola správnosti dat, chování na mobilních zařízeních, přístupnosti a nestandardních situací. Teprve po úspěšném testu se řešení zpřístupní všem uživatelům. Při přípravě je vhodné získat certifikát pro všechny názvy, nastavit správný řetězec, přesměrovat HTTP, odstranit smíšený obsah a naplánovat automatickou obnovu s upozorněním.
Co nejčastěji zhoršuje výsledek
Samotný symbol zámku nechrání před chybnou aplikací a neplatný certifikát nebo zdroj přes HTTP může přerušit prodej nebo odhalit část relace. Vlastník projektu by měl předem stanovit postup kontroly, eskalace a bezpečného vrácení změny.
Jak posoudit kvalitu
Je třeba sledovat platnost a rozsah certifikátu, nastavení protokolů, smíšený obsah, přesměrování, obnovování, HSTS po ověření a chyby prohlížečů. Výsledek je vhodné porovnat s výchozím stavem, nikoli pouze s očekáváním týmu po prezentaci.
Praktický závěr
Dokumentace k tématu „Základy SSL a HTTPS“ má zachycovat rozsah, předpoklady, odpovědnosti a příklady přijatého výsledku. Díky tomu není při další změně nutné znovu sestavovat celý kontext.
