Mi a HTTPS?
A HTTPS TLS-titkosítással védi a HTTP-kommunikációt. A tanúsítvány segít a kliensnek ellenőrizni, hogy a megfelelő domainhez csatlakozik, a titkosítás pedig korlátozza az adatok lehallgatását vagy módosítását az átvitel során. Ettől azonban a weboldal tartalma még nem válik automatikusan megbízhatóvá.
Tanúsítvány és megújítás
A tanúsítvány lefedi a használt domaineket, teljes tanúsítványlánccal rendelkezik, és lejárat előtt megújul. Az automatikus megújítást felügyelni kell, mert DNS- vagy konfigurációs hiba megszakíthatja. A privát kulcs védett marad, és nem továbbítjuk közönséges e-mailben.
Átirányítások és kanonikus URL-ek
Minden nem titkosított URL egyetlen végleges átirányítással a megfelelő HTTPS-változatra vezet. A belső linkek, webhelytérképek, canonical és hreflang közvetlenül a biztonságos címeket használják. Így csökkennek az átirányítási láncok és a változatok között megoszló jelzések.
Vegyes tartalom és sütik
A biztonságos oldal nem tölt be szkripteket, stílusokat vagy képeket nem titkosított kapcsolaton keresztül. A bizalmas sütik megfelelő biztonsági attribútumokat használnak, és nem kerülnek olyan helyre, ahol nincs rájuk szükség. A külső erőforrásokat ugyanúgy ellenőrizzük, mint a saját fájlokat.
Proxy, fejlécek és felügyelet
Proxy vagy CDN használatakor az alkalmazásnak helyesen kell felismernie az eredeti protokollt. A biztonsági fejléceket fokozatosan vezetjük be és teszteljük. A felügyelet minden fontos aldomainnél követi a tanúsítvány érvényességét, a támogatott protokollokat és a hibákat.
A PAR HOUSE Agency megközelítése
A HTTPS-t a DNS-sel, szerverrel, CDN-nel és alkalmazással együtt konfiguráljuk. Eltávolítjuk a vegyes tartalmat, egységesítjük az URL-eket, és teszteljük az űrlapokat, fizetéseket és callbackeket. Az automatikus megújításhoz riasztást társítunk, hogy a tanúsítvány hibája ne állítsa le észrevétlenül a működést.
