Co je HTTPS
HTTPS chrání komunikaci HTTP pomocí šifrování TLS. Certifikát pomáhá klientovi ověřit, že se připojuje ke správné doméně, a šifrování omezuje odposlech nebo změnu dat během přenosu.
Neznamená však automaticky, že samotný obsah webu je důvěryhodný.
Certifikát a obnova
Certifikát pokrývá používané domény, má úplný řetězec a obnovuje se před vypršením. Automatická obnova potřebuje monitoring, protože chyba DNS nebo konfigurace může proces přerušit. Soukromý klíč zůstává chráněný a nepřenáší se běžným e-mailem.
Přesměrování a kanonické adresy
Každá nezabezpečená adresa se jedním trvalým krokem převádí na správnou verzi HTTPS. Interní odkazy, mapa webu, canonical a hreflang používají přímo bezpečné adresy. Tím se omezují řetězce a rozdělení signálů mezi variantami.
Smíšený obsah a cookies
Bezpečná stránka nenačítá skripty, styly ani obrázky přes nezabezpečené spojení. Citlivé cookies používají odpovídající bezpečnostní atributy a neposílají se tam, kde nejsou potřebné. Externí zdroje se kontrolují stejně jako vlastní soubory.
Proxy, hlavičky a monitoring
Při použití proxy nebo CDN musí aplikace správně rozpoznat původní protokol. Bezpečnostní hlavičky se zavádějí postupně a testují. Monitoring sleduje platnost certifikátu, podporované protokoly a chyby na všech důležitých subdoménách.
Přístup PAR HOUSE Agency
HTTPS konfigurujeme společně s DNS, serverem, CDN a aplikací. Odstraňujeme smíšený obsah, sjednocujeme adresy a testujeme formuláře, platby i callbacky. Automatickou obnovu doplňujeme upozorněním, aby selhání certifikátu nezastavilo provoz bez reakce.
