Čo je HTTPS
HTTPS chráni komunikáciu HTTP šifrovaním TLS. Certifikát pomáha klientovi overiť pripojenie k správnej doméne a šifrovanie obmedzuje odpočúvanie alebo zmenu údajov počas prenosu. Neznamená to však automaticky, že samotný obsah webu je dôveryhodný.
Certifikát a obnova
Certifikát pokrýva používané domény, má úplný reťazec a obnovuje sa pred vypršaním. Automatická obnova potrebuje monitorovanie, pretože chyba DNS alebo konfigurácie môže proces prerušiť. Súkromný kľúč zostáva chránený a neposiela sa bežným e-mailom.
Presmerovania a kanonické adresy
Každá nezabezpečená adresa sa jedným trvalým presmerovaním prevedie na správnu verziu HTTPS. Interné odkazy, mapa webu, canonical a hreflang používajú priamo bezpečné adresy. Obmedzujú sa tým reťazce a rozdelenie signálov medzi variantmi.
Zmiešaný obsah a cookies
Bezpečná stránka nenačítava skripty, štýly ani obrázky cez nezabezpečené spojenie. Citlivé cookies používajú primerané bezpečnostné atribúty a neposielajú sa tam, kde nie sú potrebné. Externé zdroje kontrolujeme rovnako ako vlastné súbory.
Proxy, hlavičky a monitorovanie
Pri použití proxy alebo CDN musí aplikácia správne rozpoznať pôvodný protokol. Bezpečnostné hlavičky zavádzame postupne a testujeme. Monitorovanie sleduje platnosť certifikátu, podporované protokoly a chyby na všetkých dôležitých subdoménach.
Prístup PAR HOUSE Agency
HTTPS konfigurujeme spolu s DNS, serverom, CDN a aplikáciou. Odstraňujeme zmiešaný obsah, zjednocujeme adresy a testujeme formuláre, platby aj callbacky. Automatickú obnovu dopĺňame upozornením, aby zlyhanie certifikátu nezastavilo prevádzku bez reakcie.
