Čo znamená SSL
SSL je historický protokol zabezpečenej komunikácie, ktorý na modernom webe nahradil TLS. Označenie SSL certifikát sa stále bežne používa pre digitálny certifikát pri HTTPS. Rozlišujeme certifikát, protokol a konfiguráciu servera a nepoužívame zastarané verzie SSL.
Šifrovanie, integrita a overenie
TLS šifruje prenášané údaje, pomáha odhaliť ich zmenu a umožňuje prehliadaču overiť identitu servera. Chráni prenos pri prihlasovaní, odosielaní formulárov, objednávkach, platbách aj bežnom prehliadaní. Nenahrádza zabezpečenie samotnej aplikácie.
Certifikát a doména
Overujeme spojenie verejného kľúča s doménou, dôveryhodný certifikačný reťazec a platnosť. Certifikát musí pokrývať používané domény a subdomény a musí sa včas obnovovať. Súkromný kľúč chránime a neukladáme ho do verejného repozitára.
HTTPS a zmiešaný obsah
Hlavný dokument, skripty, štýly, písma, obrázky a ďalšie zdroje majú používať HTTPS. Obsah načítaný cez HTTP môže vyvolať upozornenia alebo blokovanie funkcií. Kontrolujeme aj interné odkazy, kanonické URL, mapu webu a externé integrácie.
Presmerovania, HSTS a monitorovanie
Overujeme trvalé presmerovanie z HTTP na zodpovedajúcu adresu HTTPS. HSTS prikazuje prehliadaču používať zabezpečené spojenie, ale pred jeho rozšírením na subdomény preverujeme ich konfiguráciu. Sledujeme platnosť, certifikačný reťazec, automatickú obnovu a zmeny nastavení.
Prístup PAR HOUSE Agency
HTTPS používame ako základ bezpečnosti, nie ako dekoratívnu ikonu. Kontrolujeme domény, subdomény, formuláre, návraty z platobných brán, API a externé médiá. TLS prepájame s riadením prístupu, aktualizáciami, zálohami a ochranou citlivých procesov.
