← Όλα τα άρθρα
ΟΔΗΓΟΣ ΦΙΛΟΞΕΝΙΑΣ
HTTPS και πιστοποιητικά: τι πρέπει να συνεχίσει να λειτουργεί μετά τη ρύθμιση
Το λουκέτο στη γραμμή διευθύνσεων απαιτεί συνεργασία τομέα, διακομιστή και έγκυρου πιστοποιητικού. Το HTTPS προστατεύει την κίνηση μεταξύ προγράμματος περιήγησης και ιστοτόπου. Δεν ασφαλίζει μόνο του την εφαρμογή ούτε εγγυάται σωστή διαχείριση αποθηκευμένων δεδομένων.
Το πιστοποιητικό επιβεβαιώνει την ταυτότητα του διακομιστή για τους αναφερόμενους τομείς και επιτρέπει κρυπτογραφημένη σύνδεση. Ρωτήστε αν η εγκατάσταση και η αυτόματη ανανέωση καλύπτουν διευθύνσεις με και χωρίς www και άλλους υποτομείς. Σε μεταφορά, δοκιμάστε την ασφαλή σύνδεση στον νέο διακομιστή πριν αλλάξετε DNS.
Το HTTPS στην αρχική σελίδα δεν αρκεί
Μετά την εγκατάσταση ανοίξτε εσωτερικές σελίδες, φόρμες και διαχείριση. Οι σύνδεσμοι στα δικά σας αρχεία πρέπει να χρησιμοποιούν ασφαλείς διευθύνσεις, αλλιώς ο περιηγητής μπορεί να αναφέρει μικτό περιεχόμενο. Ανακατευθύνετε μη ασφαλείς διευθύνσεις σε HTTPS και επιλέξτε μία κύρια μορφή διεύθυνσης.
Η παρακολούθηση είναι μέρος της λειτουργίας
Μάθετε ποιος είναι υπεύθυνος για την ανανέωση και ποιος ειδοποιείται αν αποτύχει. Δοκιμάστε τη σύνδεση σε κανονικό περιηγητή μετά από αλλαγές τομέα, proxy ή CDN. Το MDN εξηγεί πώς το πιστοποιητικό βοηθά στην επαλήθευση του διακομιστή και την προστασία της κίνησης.
Ελέγξτε στον πίνακα φιλοξενίας την ημερομηνία λήξης και την κατάσταση αυτόματης ανανέωσης. Αν χρησιμοποιείτε πολλούς τομείς, φτιάξτε πλήρη κατάλογο. Ένας παλιός υποτομέας ή μια διεύθυνση μόνο για υποστήριξη πελατών ξεχνιέται εύκολα. Ανοίξτε και αυτές τις σπάνια χρησιμοποιούμενες διευθύνσεις μετά από αλλαγές, ώστε να βρείτε το πρόβλημα πριν από επισκέπτη.
Πρακτική ερώτηση: ποιος λαμβάνει ειδοποίηση αν αποτύχει η αυτόματη ανανέωση στις διακοπές; Ορίστε ξεκάθαρα υπεύθυνο.