SSL-kryptering
Silktide kontrollerer at sidene, dokumentene og ressursene de laster inn, blir levert over en kryptert forbindelse. Kryptering beskytter alt som sendes mellom nettstedet ditt og de besøkende, slik at det ikke kan leses eller endres under overføringen.
Krypterte sider leveres over – adressen starter med https://
i stedet for http://.
Hvorfor dette er viktig
På en ukryptert forbindelse kan alle som befinner seg mellom den besøkende og nettstedet ditt – på offentlig Wi-Fi, hos en internettleverandør eller på et kompromittert nettverk – lese det som sendes, og til og med endre siden under overføringen. Det inkluderer alt besøkende skriver inn i skjemaene dine.
De praktiske kostnadene er umiddelbare: Nettlesere merker ukrypterte sider som «Ikke sikker», noe som synlig svekker tilliten; søkemotorer bruker HTTPS som et rangeringssignal; og personvernregelverk som forventer at beskyttes under overføring, der kryptering er grunnleggende. Sertifikater er nå gratis gjennom tjenester som Let's Encrypt, og de fleste hostingplattformer aktiverer dem med noen få klikk.
Slik løser du det
- Hvis nettstedet ditt ikke har et SSL/TLS-sertifikat, må du skaffe deg et. De fleste hostingplattformer og CDN-er tilbyr gratis sertifikater og kan aktivere HTTPS med en innstilling.
- Omdiriger alle
http://-adresser til de tilsvarendehttps://-adressene, slik at ingen havner på en ukryptert versjon. - For sider som er flagget på grunn av individuelle ressurser, må du oppdatere
koden på siden slik at bilder, skript, stiler og annet innebygd innhold
lastes inn med
https://-adresser (eller protokollrelative referanser). Alt som ligger hos en tredjepart som ikke tilbyr en HTTPS-versjon, bør erstattes. - Når alt leveres over HTTPS, bør du vurdere å legge til Strict Transport Security, slik at nettlesere aldri prøver den ukrypterte versjonen i det hele tatt.
Slik tester Silktide dette
- Kontroller adressen til hver side og hvert dokument. Hvis det ikke leveres over HTTPS, rapporterer vi hele siden – individuelle ressurser listes ikke i dette tilfellet.
- For sider som leveres over HTTPS, undersøker vi ressursene de laster inn (bilder, skript, stiler og medier) og rapporterer hver ressurs som blir forespurt over en ukryptert forbindelse.
- Rapporterer prosentandelen av sidene dine som leveres over HTTPS over tid, slik at du kan følge med på fremgangen.
Feilsøking
Nettstedet mitt har et sertifikat, men sidene blir fortsatt flagget
Et sertifikat alene er ikke nok – siden må faktisk leveres på en https://-adresse.
Kontroller at besøkende (og Silktide) ikke får tilgang til en ukryptert versjon
som aldri omdirigerer.
En flagget ressurs kommer fra en tredjepart
Du kontrollerer URL-en siden din ber om. Hvis leverandøren støtter HTTPS, endrer
du referansen til https://; hvis ikke, erstatter du leverandøren. For
delområder eller verter du med hensikt har latt være ukryptert, kan du
utelukke vertsnavnet fra kontrollen når du registrerer
.