Mit jelent az SSL?
Az SSL a biztonságos kommunikáció korábbi protokollja, amelyet a modern weben a TLS váltott fel. Az SSL-tanúsítvány elnevezést továbbra is használják a HTTPS-hez szükséges digitális tanúsítványra. Megkülönböztetjük a tanúsítványt, a protokollt és a szerver beállításait, és nem használunk elavult SSL-verziókat.
Titkosítás, sértetlenség és hitelesítés
A TLS titkosítja az átvitt adatokat, segít felismerni a módosításukat, és lehetővé teszi a böngésző számára a szerver azonosságának ellenőrzését. Védi az adatátvitelt bejelentkezés, űrlapkitöltés, rendelés, fizetés és böngészés közben. Az alkalmazás saját biztonsági megoldásait nem helyettesíti.
Tanúsítvány és domain
Ellenőrizzük a nyilvános kulcs és a domain kapcsolatát, a megbízható tanúsítványláncot és a lejáratot. A tanúsítványnak le kell fednie a használt domaineket és aldomaineket, és időben meg kell újulnia. A privát kulcsot védjük, és nem tároljuk nyilvános kódtárban.
HTTPS és vegyes tartalom
A dokumentumnak, a szkripteknek, a stílusoknak, a betűkészleteknek, a képeknek és az egyéb erőforrásoknak HTTPS-t kell használniuk. A HTTP-n betöltött tartalom figyelmeztetést vagy működési hibát okozhat. Ellenőrizzük a belső linkeket, a kanonikus URL-eket, a webhelytérképet és a külső integrációkat is.
Átirányítás, HSTS és felügyelet
Ellenőrizzük a HTTP-ről a megfelelő HTTPS-címre történő állandó átirányítást. A HSTS biztonságos kapcsolat használatára utasítja a böngészőt, de az aldomainekre való kiterjesztése előtt megvizsgáljuk azok beállításait. Figyeljük az érvényességet, a tanúsítványláncot, az automatikus megújítást és a konfiguráció változásait.
A PAR HOUSE Agency megközelítése
A HTTPS-t biztonsági alapként kezeljük, nem díszítő ikonként. Ellenőrizzük a domaineket, az aldomaineket, az űrlapokat, a fizetés utáni visszatérést, az API-kat és a külső médiatartalmakat. A TLS-t hozzáférés-kezeléssel, frissítésekkel, biztonsági mentésekkel és az érzékeny folyamatok védelmével kapcsoljuk össze.
