← Всички статии
РЪКОВОДСТВО ЗА ХОСТИНГ
HTTPS и сертификати: какво трябва да продължи да работи след настройката
Катинарът в адресната лента зависи от съвместната работа на домейна, сървъра и валиден сертификат. HTTPS защитава трафика между браузъра и сайта. Сам по себе си не защитава приложението и не гарантира правилна обработка на съхранените данни.
Сертификатът удостоверява сървъра за посочените домейни и позволява шифрована връзка. Попитайте дали настройката и автоматичното подновяване обхващат вариантите с www и без www, както и други използвани поддомейни. При преместване тествайте защитената връзка на новия сървър преди промяната на DNS.
HTTPS само на началната страница не е достатъчен
След внедряването отворете и вътрешните страници, формулярите и администрацията. Връзките към ваши файлове трябва да използват защитени адреси, иначе браузърът може да съобщи за смесено съдържание. Пренасочвайте незащитените адреси към HTTPS и изберете една основна форма на адреса.
Наблюдението е част от ежедневната работа
Уточнете кой отговаря за подновяването и кой получава предупреждение при неуспех. След промяна на домейн, прокси или CDN тествайте връзката в обикновен браузър. MDN обяснява ролята на сертификата за проверка на сървъра и защита на трафика.
Проверете датата на изтичане и състоянието на автоматичното подновяване в контролния панел. Ако имате няколко домейна, направете пълен списък. Стар поддомейн или адрес само за обслужване на клиенти лесно се пропуска. Отворете и тези рядко използвани адреси след промени, за да откриете грешката преди посетител.
Практичен въпрос: кой ще получи предупреждение, ако автоматичното подновяване се провали по време на отпуск? Определете отговорник.