Slovníček
HTTPS
Stručně
Šifrované spojení mezi prohlížečem a serverem. Dnes samozřejmost, jeho absence je nález a prohlížeče na ni upozorňují.
Co řeší a co ne
Řeší odposlech a podvržení obsahu cestou. Neřeší bezpečnost webu samotného: napadený web s platným certifikátem je pořád napadený. Zámeček v adresním řádku neznamená, že je web důvěryhodný.
Na co si dát pozor
- Smíšený obsah. Stránka přes HTTPS, ale obrázky nebo skripty přes HTTP. Prohlížeč skripty zablokuje.
- Vypršení certifikátu. Prohlížeč zobrazí varovnou obrazovku, kterou většina lidí nepřeklikne.
- Chybějící přesměrování z HTTP. Vzniknou dvě verze webu vedle sebe.
Časté dotazy
Je HTTPS faktor hodnocení?
Ano, ale velmi slabý. Rozhoduje jen mezi jinak rovnocennými výsledky. Praktický důvod je jiný: bez HTTPS prohlížeče u formulářů varují a část lidí web opustí.
Stačí bezplatný certifikát?
U běžného webu ano. Bezplatný certifikát od Let's Encrypt šifruje stejně jako placený. Placené certifikáty se liší jen rozsahem ověření firmy a zárukami, ne úrovní šifrování.
Návody k tomuhle tématu
Zabezpečení WordPressu: co udělat, aby web nebyl snadný cíl
Napadený web přijde o pozice dřív, než si toho někdo všimne. Většinu útoků zastaví aktualizace, silná hesla a úklid nepoužívaných pluginů.
JavaScript a SEO: kdy robot obsah uvidí a kdy ne
Google JavaScript spustí, ale s odkladem a ne vždycky. Seznam s ním pracuje omezeně. Obsah, na kterém závisí návštěvnost, patří do HTML.
Bezpečnostní hlavičky: které nastavit a v jakém pořadí
Hlavičky se nastavují na serveru a chrání návštěvníka před tím, co se do stránky vloudí. Čtyři z nich jde zapnout bez rizika hned.
HTTPS a certifikát: co hlídat, aby web nespadl kvůli vypršení
HTTPS je dnes samozřejmost a jeho absence je nález. Zajímavější je, co se stane při vypršení certifikátu a jak přechod udělat bez ztráty pozic.
Z blogu
Proč kontrola jedné stránky nestačí a co se ukáže až při procházení
Šest druhů nálezů, které z jedné stránky nezjistíte, i kdyby byla sebedůkladněji zkontrolovaná. Rozbor s čísly z reálných kontrol.
Případová studie: migrace webu na nové adresy bez ztráty pozic
Změna struktury adres u webu se čtyřmi sty stránkami. Co se dělalo předem, co po nasazení a kde se to obvykle pokazí.
Týká se to vašeho webu?
Kontrola projde web a řekne, jestli tenhle problém máte. Trvá to necelou minutu.