Szyfrowanie SSL
Silktide sprawdza, czy Twoje strony, dokumenty i zasoby, które ładują, są udostępniane za pośrednictwem szyfrowanego połączenia. Szyfrowanie chroni wszystko, co jest przesyłane między Twoją witryną a jej odwiedzającymi, przed odczytaniem lub modyfikacją podczas transmisji.
Szyfrowane strony są udostępniane przez — ich
adres zaczyna się od https:// zamiast http://.
Dlaczego to ważne
W przypadku nieszyfrowanego połączenia każda osoba znajdująca się między odwiedzającym a Twoją witryną — w publicznej sieci Wi-Fi, u dostawcy internetu lub w przejętej sieci — może odczytać przesyłane dane, a nawet zmodyfikować stronę podczas transmisji. Dotyczy to także wszystkiego, co odwiedzający wpisują w Twoich formularzach.
Praktyczne konsekwencje są natychmiastowe: przeglądarki oznaczają nieszyfrowane strony jako „Niezabezpieczone”, co wyraźnie podważa zaufanie; wyszukiwarki używają HTTPS jako sygnału rankingowego; a przepisy dotyczące prywatności, takie jak , wymagają, aby były chronione podczas transmisji, dla czego szyfrowanie stanowi podstawę. Certyfikaty są obecnie bezpłatne dzięki usługom takim jak Let's Encrypt, a większość platform hostingowych umożliwia ich włączenie kilkoma kliknięciami.
Jak to naprawić
- Jeśli Twoja witryna nie ma certyfikatu SSL/TLS, uzyskaj go. Większość platform hostingowych i sieci CDN oferuje bezpłatne certyfikaty i może włączyć HTTPS za pomocą ustawienia.
- Przekieruj wszystkie adresy
http://do odpowiadających im adresówhttps://, aby nikt nie trafił na nieszyfrowaną wersję. - W przypadku stron oznaczonych z powodu pojedynczych zasobów zaktualizuj kod strony,
aby obrazy, skrypty, style i inne osadzone treści były ładowane z adresów URL
https://(lub odwołań względnych względem protokołu). Wszystko hostowane przez stronę trzecią, która nie oferuje wersji HTTPS, należy zastąpić. - Gdy wszystko jest już udostępniane przez HTTPS, rozważ dodanie Strict Transport Security, aby przeglądarki w ogóle nie próbowały używać nieszyfrowanej wersji.
Jak Silktide to testuje
- Sprawdza adres każdej strony i dokumentu. Jeśli nie jest udostępniany przez HTTPS, zgłasza całą stronę — w takim przypadku pojedyncze zasoby nie są wymieniane.
- W przypadku stron udostępnianych przez HTTPS sprawdza zasoby, które ładują (obrazy, skrypty, style, multimedia), i zgłasza każdy zasób żądany przez nieszyfrowane połączenie.
- Zgłasza odsetek Twoich stron udostępnianych przez HTTPS w czasie, aby można było śledzić postępy.
Rozwiązywanie problemów
Moja witryna ma certyfikat, ale strony nadal są oznaczane
Sam certyfikat nie wystarczy — strona musi być faktycznie udostępniana pod adresem
https://. Sprawdź, czy odwiedzający (oraz Silktide) nie trafiają na
nieszyfrowaną wersję, która nigdy nie przekierowuje.
Oznaczony zasób pochodzi od strony trzeciej
Kontrolujesz adres URL żądany przez Twoją stronę. Jeśli dostawca obsługuje HTTPS,
zmień odwołanie na https://; jeśli nie, zmień dostawcę.
W przypadku subdomen lub hostów, które celowo pozostawiono nieszyfrowane, możesz
wykluczyć tę nazwę hosta z kontroli podczas rejestrowania swojej
.