Amgryptio SSL

Mae Silktide yn gwirio bod eich tudalennau, dogfennau, a'r adnoddau y maent yn eu llwytho yn cael eu gweini dros gysylltiad wedi'i amgryptio. Mae amgryptio'n diogelu popeth sy'n pasio rhwng eich gwefan a'i hymwelwyr rhag cael ei ddarllen neu ei newid wrth ei drosglwyddo.

Caiff tudalennau wedi'u hamgryptio eu gweini dros - mae'r cyfeiriad yn dechrau gyda https:// yn hytrach na http://.

Pam mae hyn yn bwysig

Ar gysylltiad heb ei amgryptio, gall unrhyw un sydd mewn safle rhwng yr ymwelydd a'ch gwefan - ar Wi‑Fi cyhoeddus, gyda darparwr rhyngrwyd, neu ar rwydwaith sydd wedi'i beryglu - darllen yr hyn a anfonir a hyd yn oed addasu'r dudalen wrth ei throsglwyddo. Mae hynny'n cynnwys unrhyw beth y mae ymwelwyr yn ei deipio yn eich ffurflenni.

Mae'r costau ymarferol yn uniongyrchol: mae porwyr yn labelu tudalennau heb eu hamgryptio fel "Ddim yn ddiogel", sy'n tanseilio ymddiriedaeth yn weladwy; mae peiriannau chwilio yn defnyddio HTTPS fel arwydd safle; ac mae rheoliadau preifatrwydd fel yn disgwyl i gael eu diogelu wrth eu trosglwyddo, ac amgryptio yw'r sylfaen ar gyfer hynny. Mae tystysgrifau bellach yn rhad ac am ddim drwy wasanaethau fel Let's Encrypt, ac mae'r rhan fwyaf o lwyfannau cynnal y eu galluogi mewn ychydig o gliciau.

Sut i'w drwsio

Os nad oes gan eich gwefan dystysgrif SSL/TLS, mynnwch un. Mae'r rhan fwyaf o lwyfannau cynnal a CDNau yn cynnig tystysgrifau am ddim ac yn galluogi HTTPS gyda gosodiad.
Ailgyfeiriwch bob cyfeiriad http:// at ei gyfateb https://, fel nad yw neb yn cyrraedd fersiwn heb ei hamgryptio.
Ar gyfer tudalennau sydd wedi'u fflagio oherwydd adnoddau unigol, diweddarwch god y dudalen fel bod delweddau, sgriptiau, arddulliau, a chynnwys mewnblanedig arall yn cael eu llwytho gyda URLau https:// (neu gyfeiriadau sy'n gymharol i'r protocol). Dylid disodli unrhyw beth a gynhelir gan drydydd parti nad yw'n cynnig fersiwn HTTPS.
Unwaith y caiff popeth ei weini dros HTTPS, ystyriwch ychwanegu Strict Transport Security fel nad yw porwyr byth yn rhoi cynnig ar y fersiwn heb ei hamgryptio o gwbl.

Sut mae Silktide yn profi hyn

Gwiriwch gyfeiriad pob tudalen a dogfen. Os na chaiff ei gweini dros HTTPS, rhowch wybod am y dudalen gyfan - ni restrir adnoddau unigol yn yr achos hwn.
Ar gyfer tudalennau a gaiff eu gweini dros HTTPS, archwiliwch yr adnoddau y maent yn eu llwytho (delweddau, sgriptiau, arddulliau, cyfryngau) a rhowch wybod am bob un y gofynnir amdano dros gysylltiad heb ei amgryptio.
Rhowch wybod am ganran eich tudalennau a gaiff eu gweini dros HTTPS dros amser, fel y gallwch olrhain cynnydd.

Datrys problemau

Mae gan fy ngwefan dystysgrif ond mae tudalennau'n dal wedi'u fflagio

Nid yw tystysgrif ar ei phen ei hun yn ddigon - rhaid i'r dudalen gael ei gweini mewn gwirionedd ar cyfeiriad https://. Gwiriwch nad yw ymwelwyr (na Silktide) yn cyrraedd fersiwn heb ei hamgryptio nad yw byth yn ailgyfeirio.

Daw adnodd sydd wedi'i fflagio gan drydydd parti

Chi sy'n rheoli'r URL y mae eich tudalen yn gofyn amdano. Os yw'r darparwr yn cefnogi HTTPS, newidiwch y cyfeiriad at https://; os nad yw'n ei gefnogi, disodlwch y darparwr. Ar gyfer is-barthau neu westeiwyr rydych wedi'u gadael heb eu hamgryptio'n fwriadol, gallwch wahardd yr enw gwesteiwr hwnnw o'r gwiriad wrth gofnodi eich .