Kedy sa téme venovať
Téma je najdôležitejšia vtedy, keď prehliadač a server musia dôverne vymieňať údaje a overiť totožnosť domény, pričom presmerovania ani zdroje nesmú obchádzať ochranu. Najprv treba pomenovať potrebu používateľa a výsledok, ktorý má byť lepší než súčasný stav.
Ako pripraviť prácu
Prácu na téme „Základy SSL a HTTPS“ je najlepšie rozdeliť do krátkych etáp, ktoré sa dajú overiť. Najprv vznikne základná verzia plniaca hlavný cieľ. Potom sa overí správnosť údajov, správanie na mobilných zariadeniach, prístupnosť a neobvyklé situácie. Až po úspešnom teste sa riešenie sprístupní všetkým používateľom. Pri príprave je vhodné získať certifikát pre všetky názvy, nastaviť správny certifikačný reťazec, presmerovať HTTP, odstrániť zmiešaný obsah a naplánovať automatické obnovenie s upozornením.
Čo najčastejšie zhoršuje výsledok
Samotný symbol zámku nechráni pred chybami aplikácie a vypršaný certifikát alebo zdroj HTTP môže prerušiť predaj či odhaliť časť relácie. Vlastník projektu by mal vopred stanoviť spôsob kontroly, eskalácie a bezpečného vrátenia zmeny.
Ako posúdiť kvalitu
Treba sledovať platnosť a rozsah certifikátu, nastavenie protokolov, zmiešaný obsah, presmerovania, obnovenia, HSTS po overení a chyby prehliadačov. Výsledok je vhodné porovnať s východiskovým stavom, nielen s očakávaniami tímu po prezentácii.
Praktické rozhodnutie na záver
Dokumentácia k téme „Základy SSL a HTTPS“ by mala uvádzať rozsah, predpoklady, zodpovednosti a príklady schváleného výsledku. Vďaka tomu nebude ďalšia zmena vyžadovať opätovné zisťovanie celého kontextu.
