Co znamená SSL
SSL je starší název protokolu pro zabezpečenou komunikaci. Na moderním webu jej nahradil TLS, ale výraz SSL certifikát se stále běžně používá pro digitální certifikát nasazený u HTTPS. Staré verze SSL se nemají používat.
Současná konfigurace podporuje bezpečné verze TLS a odpovídající šifry.
Šifrování, integrita a ověření
TLS šifruje přenášená data, pomáhá odhalit jejich změnu a umožňuje prohlížeči ověřit identitu serveru. Chrání přihlašování, formuláře, objednávky, platby i běžné prohlížení proti odposlechu a manipulaci během přenosu.
Certifikát a doména
Certifikát propojuje veřejný klíč s ověřenou doménou a vydává jej důvěryhodná certifikační autorita. Musí pokrývat používané varianty domény a být včas obnoven. Soukromý klíč zůstává chráněný na serveru a nesmí se ukládat do veřejného repozitáře.
HTTPS a smíšený obsah
Hlavní dokument i všechny skripty, styly, písma, obrázky a další zdroje se načítají přes HTTPS. Smíšený obsah může být blokován, narušit funkce a oslabit důvěru. Interní adresy, canonical, mapa webu a externí integrace mají také používat bezpečnou verzi.
Přesměrování, HSTS a monitoring
Požadavek na HTTP se trvale přesměruje na stejnou adresu v HTTPS. HSTS může prohlížeči nařídit, aby používal pouze zabezpečené spojení, ale před zapnutím pro subdomény vyžaduje pečlivou kontrolu. Monitoring hlídá platnost, řetězec certifikátu a změny konfigurace.
Přístup PAR HOUSE Agency
HTTPS nasazujeme jako základ bezpečnosti, ne jako dekorativní ikonu. Kontrolujeme domény, subdomény, formuláře, platební návraty, API a externí média. Pro kliniky a e-Commerce navíc propojujeme TLS s řízením přístupu, aktualizacemi, zálohami a ochranou citlivých procesů.
