Čo je dôležité vedieť
HTTPS šifruje pripojenie medzi prehliadačom a serverom a overuje doménu prostredníctvom certifikátu. Ochráni prenosy údajov, ale sám o sebe nezaručuje, že web alebo spoločnosť sú dôveryhodné.
Praktické použitie
Certifikát musí pokryť všetky adresy, ktoré používate, a automaticky sa obnovuje. Web má presmerovať HTTP na HTTPS a nesmie niesť obrázky, skripty alebo formuláre v nejakej neisté forme.
Kontroly a merania
Preverte, či je platný, či je certifikátový reťazec, podporované protokoly a bezpečnostné hlavičky. Po zmene domény alebo CDN skontrolujte aj API, webhooky, poštu a externé integrácie.
Odporúčaný postup
Použite modernú automatickú správu certifikátov a monitorovanie. Vždy beriete varovanie prehliadača ako prevádzkový incident, pretože to priamo poškodzuje dôveru a konverzie.
