Heslo ve slovníčku
HTTPS
Stručně
Šifrované spojení mezi prohlížečem a serverem. Dnes samozřejmost, jeho absence je nález a prohlížeče na ni upozorňují.
Co řeší a co ne
Řeší odposlech a podvržení obsahu cestou. Neřeší bezpečnost webu samotného: napadený web s platným certifikátem je pořád napadený. Zámeček v adresním řádku neznamená, že je web důvěryhodný.
Na co si dát pozor
- Smíšený obsah. Stránka přes HTTPS, ale obrázky nebo skripty přes HTTP. Prohlížeč skripty zablokuje.
- Vypršení certifikátu. Prohlížeč zobrazí varovnou obrazovku, kterou většina lidí nepřeklikne.
- Chybějící přesměrování z HTTP. Vzniknou dvě verze webu vedle sebe.
Časté dotazy
Je HTTPS faktor hodnocení?
Ano, ale velmi slabý. Rozhoduje jen mezi jinak rovnocennými výsledky. Praktický důvod je jiný: bez HTTPS prohlížeče u formulářů varují a část lidí web opustí.
Stačí bezplatný certifikát?
U běžného webu ano. Bezplatný certifikát od Let's Encrypt šifruje stejně jako placený. Placené certifikáty se liší jen rozsahem ověření firmy a zárukami, ne úrovní šifrování.
Týká se to vašeho webu?
Kontrola projde web a řekne, jestli tenhle problém máte. Trvá to necelou minutu.