← Visi straipsniai
PRIEGLOBOS VADOVAS
HTTPS ir sertifikatai: kas turi veikti ir po įdiegimo
Spynelė adreso juostoje priklauso nuo domeno, serverio ir galiojančio sertifikato veikimo kartu. HTTPS saugo duomenų srautą tarp naršyklės ir svetainės. Vienas jis neužtikrina programos saugumo ar tinkamo saugomų duomenų tvarkymo.
Sertifikatas patvirtina nurodytų domenų serverio tapatybę ir leidžia šifruotą ryšį. Paklauskite, ar diegimas ir automatinis atnaujinimas apima adresus su www ir be jo bei kitus naudojamus padomenius. Perkeldami svetainę, naujo serverio saugų ryšį išbandykite prieš keisdami DNS.
HTTPS vien pagrindiniame puslapyje nepakanka
Po paleidimo atverkite ir vidinius puslapius, formas bei administravimo aplinką. Nuorodos į jūsų failus turi naudoti saugius adresus, kitaip naršyklė gali pranešti apie mišrų turinį. Nesaugius adresus nukreipkite į HTTPS ir pasirinkite vieną pagrindinę adreso formą.
Stebėsena yra nuolatinės veiklos dalis
Sužinokite, kas atsako už sertifikato atnaujinimą ir kas gauna įspėjimą jam nepavykus. Po domeno, tarpinio serverio ar CDN pakeitimo ryšį išbandykite įprasta naršykle. MDN paaiškina sertifikato vaidmenį patvirtinant serverį ir saugant srautą.
Prieglobos valdymo skydelyje patikrinkite galiojimo pabaigą ir automatinio atnaujinimo būseną. Jei naudojate kelis domenus, sudarykite išsamų sąrašą. Seną padomenį ar tik klientų aptarnavimui skirtą adresą lengva pamiršti. Po nustatymų pakeitimų atverkite ir šiuos retai naudojamus adresus, kad klaidą rastumėte anksčiau už lankytoją.
Praktinis klausimas: kas gaus įspėjimą, jei automatinis atnaujinimas nepavyks atostogų metu? Aiškiai paskirkite atsakingą žmogų.