SSL-salaus

Silktide tarkistaa, että sivusi, asiakirjasi ja niiden lataamat resurssit palvellaan salatun yhteyden kautta. Salaus suojaa kaiken verkkosivustosi ja sen kävijöiden välillä kulkevan tiedon lukemiselta tai muuttamiselta siirron aikana.

Salatut sivut palvellaan kautta – osoite alkaa osoitteella https:// eikä http://.

Miksi tämä on tärkeää

Salaamattomassa yhteydessä kuka tahansa kävijän ja verkkosivustosi välissä oleva henkilö – julkisessa Wi-Fi-verkossa, internetpalveluntarjoajalla tai vaarantuneessa verkossa – voi lukea lähetetyt tiedot ja jopa muokata sivua siirron aikana. Tämä koskee myös kaikkea, mitä kävijät kirjoittavat lomakkeisiisi.

Käytännön haitat ovat välittömiä: selaimet merkitsevät salaamattomat sivut merkinnällä "Ei suojattu", mikä heikentää luottamusta näkyvästi; hakukoneet käyttävät HTTPS:ää sijoitussignaalina; ja tietosuojasäädökset, kuten , edellyttävät suojaamista siirron aikana, ja salaus on tämän vähimmäistaso. Varmenteet ovat nykyään maksuttomia esimerkiksi Let's Encryptin kautta, ja useimmat hosting-alustat ottavat ne käyttöön muutamalla napsautuksella.

Näin korjaat ongelman

Jos verkkosivustollasi ei ole SSL/TLS-varmennetta, hanki sellainen. Useimmat hosting-alustat ja CDN-palvelut tarjoavat maksuttomia varmenteita ja voivat ottaa HTTPS:n käyttöön asetuksella.
Ohjaa kaikki http://-osoitteet niitä vastaaviin https://-osoitteisiin, jotta kukaan ei päädy salaamattomaan versioon.
Jos sivuja on merkitty yksittäisten resurssien vuoksi, päivitä sivun koodi niin, että kuvat, komentosarjat, tyylit ja muu upotettu sisältö ladataan https://-URL-osoitteilla (tai protokollariippumattomilla viittauksilla). Kaikki kolmannen osapuolen isännöimä sisältö, josta ei ole HTTPS-versiota, tulee korvata.
Kun kaikki palvellaan HTTPS:n kautta, harkitse Strict Transport Security -käytännön lisäämistä, jotta selaimet eivät koskaan edes yritä käyttää salaamatonta versiota.

Miten Silktide testaa tämän

Tarkista kunkin sivun ja asiakirjan osoite. Jos sitä ei palvella HTTPS:n kautta, raportoi koko sivu – yksittäisiä resursseja ei tässä tapauksessa luetella.
HTTPS:n kautta palveltujen sivujen osalta tutki niiden lataamat resurssit (kuvat, komentosarjat, tyylit, media) ja raportoi jokainen salaamattoman yhteyden kautta pyydetty resurssi.
Raportoi HTTPS:n kautta palveltujen sivujesi prosenttiosuus ajan mittaan, jotta voit seurata edistymistä.

Vianmääritys

Sivustollani on varmenne, mutta sivuja merkitään silti

Pelkkä varmenne ei riitä – sivun on todella oltava saatavilla https://-osoitteessa. Tarkista, etteivät kävijät (tai Silktide) päädy salaamattomaan versioon, joka ei koskaan uudelleenohjaa.

Merkitty resurssi tulee kolmannelta osapuolelta

Hallitset sivusi pyytämää URL-osoitetta. Jos palveluntarjoaja tukee HTTPS:ää, muuta viittaus muotoon https://; jos se ei tue sitä, vaihda palveluntarjoajaa. Aliverkkotunnusten tai isäntien osalta, jotka olet jättänyt tarkoituksella salaamattomiksi, voit sulkea kyseisen isäntänimen pois tarkistuksesta kirjatessasi .