← Svi članci
VODIČ ZA HOSTING
HTTPS i certifikati: što mora raditi i nakon postavljanja
Lokot u adresnoj traci ovisi o domeni, poslužitelju i valjanom certifikatu koji rade zajedno. HTTPS štiti promet između preglednika i web mjesta. Sam po sebi ne štiti aplikaciju niti jamči ispravno postupanje s pohranjenim podacima.
Certifikat potvrđuje identitet poslužitelja za navedene domene i omogućuje šifriranu vezu. Pitajte obuhvaćaju li postavljanje i automatska obnova adrese s www i bez njega te ostale poddomene koje koristite. Ako premještate web mjesto, provjerite sigurnu vezu na novom poslužitelju prije promjene DNS-a.
HTTPS samo na naslovnici nije dovoljan
Nakon postavljanja otvorite i unutarnje stranice, obrasce i administraciju. Poveznice na vlastite datoteke moraju koristiti sigurne adrese ili preglednik može prijaviti miješani sadržaj. Preusmjerite nesigurne adrese na HTTPS i odaberite jedan glavni oblik adrese kako posjetitelji ne bi završavali na različitim inačicama.
Nadzor je dio stalnog rada
Utvrdite tko odgovara za obnovu certifikata i tko dobiva upozorenje ako ne uspije. Nakon promjene domene, proxyja ili CDN-a provjerite vezu u običnom pregledniku. MDN objašnjava kako certifikat potvrđuje poslužitelj i štiti promet.
U upravljačkoj ploči provjerite datum isteka i stanje automatske obnove. Ako koristite više domena, sastavite potpun popis. Stara poddomena ili adresa službe za korisnike lako se previdi. Otvorite i te rjeđe korištene adrese nakon promjene postavki kako biste pogrešku otkrili prije posjetitelja.
Praktično pitanje: tko će primiti upozorenje ako automatska obnova ne uspije tijekom godišnjeg odmora? Izričito odredite odgovornu osobu.