Wann das Thema relevant ist
Das Thema ist besonders relevant, wenn Browser und Server Daten vertraulich austauschen und die Identität der Domain bestätigen müssen und weder Weiterleitungen noch Ressourcen den Schutz umgehen dürfen. Zuerst müssen der Bedarf der Nutzer und das Ergebnis benannt werden, das gegenüber dem heutigen Zustand verbessert werden soll.
So bereiten Sie die Arbeit vor
Die Einrichtung von SSL und HTTPS sollte in kurzen, überprüfbaren Etappen erfolgen. Zunächst entsteht eine Grundversion, die das Hauptziel erfüllt. Anschließend werden die Daten auf Richtigkeit sowie das Verhalten auf Mobilgeräten, die Barrierefreiheit und Sonderfälle geprüft. Erst nach einem erfolgreichen Test wird die Lösung allen Nutzern bereitgestellt. Zur Vorbereitung sollten ein Zertifikat für alle Namen beschafft, die richtige Zertifikatskette eingerichtet, HTTP umgeleitet, gemischte Inhalte entfernt und eine automatische Erneuerung mit Warnmeldung geplant werden.
Was das Ergebnis häufig beeinträchtigt
Das Schlosssymbol allein schützt nicht vor einer fehlerhaften Anwendung; ein abgelaufenes Zertifikat oder eine HTTP-Ressource kann Verkäufe unterbrechen oder Teile einer Sitzung offenlegen. Die Projektverantwortlichen sollten vorab festlegen, wie kontrolliert, eskaliert und eine Änderung sicher zurückgenommen wird.
So beurteilen Sie die Qualität
Beobachtet werden sollten Gültigkeit und Geltungsbereich des Zertifikats, Protokollkonfiguration, gemischte Inhalte, Weiterleitungen, Erneuerungen, HSTS nach Prüfung und Browserfehler. Das Ergebnis sollte mit dem Ausgangszustand verglichen werden, nicht nur mit den Erwartungen des Teams nach einer Präsentation.
Praktisches Fazit
Die Dokumentation zum Thema „Grundlagen von SSL und HTTPS“ sollte Umfang, Annahmen, Verantwortlichkeiten und Beispiele eines akzeptierten Ergebnisses zeigen. Dadurch muss bei der nächsten Änderung nicht der gesamte Kontext neu erarbeitet werden.
