This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
Защита на данните
Защо всеки сайт се нуждае от HTTPS?
Защото без HTTPS, всичко, което тече между посетителя и сайта може да бъде прочетено в движение, включително имена, адреси и съобщения от форма за контакт. HTPS напълно кодира това предаване. Нашата проверка определя дали вашият сайт се изпраща непрекъснато чрез HTTPS и оценява некриптирана доставка като сериозна находка.
Какво точно защитава HTTPS
Има много станции между браузъра и вашия сървър: WLAN в кафенето, мрежовия оператор, междинни възли в интернет. Без криптиране всяка от тези станции може да чете това, което се предава. Когато просто четете страница, това засяга достъпното съдържание става наистина деликатно с форми: Искане чрез вашата форма за контакт съдържа име, имейл адрес и често загриженост, която не засяга никой друг. HTTPS кодира цялата връзка, така че никой да не може да чете или променя съдържанието незабелязано в движение. При липса на криптиране протоколът от изпитването се отнася до задължението за осигуряване на адекватни мерки за техническа защита.
Така посетителите разбират разликата
Браузърите правят състоянието видимо: В случай на криптирани страници, адресната лента показва икона за заключване, в случай на некриптирани, често срещани браузъри предупреждават с съобщението гоненица директно до вашия адрес. Всички посетители ще видите това предупреждение, дори преди да са прочели линия на вашето предложение. За една компания това е много лошо първо впечатление, сравнимо с бизнес помещения, на които има официално предупреждение. Превключването към HTPS елиминира предупреждението с един замах; Това изисква сертификат, който вашият домакин създава.
Непрекъснато криптиране вместо частично
Проверката съзнателно иска непрекъсната доставка чрез HTPS. Сайт, който само криптира формата за поръчка и оставя останалите отворени защитава твърде малко: посетителите се движат между страниците, а всяка некриптирана страница е отворен прозорец. Ето защо автоматичното спускане е често срещано за всеки, който се обади на адреса без криптиране незабавно се приземява на криптираната версия. След преминаването се уверете, че всички интегрирани файлове като изображения и скриптове се зареждат върху HTPS, в противен случай браузърите отчитат смесено съдържание.
- Отидете на вашия сайт и проверете адреса линия: Заключване икона означава HTTSS, предупреждението не е сигурно за некриптирана връзка.
- Попитайте вашия домакин дали в пакета ви е включен сертификат за TLS и го направете.
- Имате автоматична спедиция, която пренасочва всяко нешифровано обаждане към версията HTPS.
- След като бъде избрана, тествайте няколко подстраници.. изображения и скриптове също трябва да се зареди над HTTS.
- Уверете се, че сертификатът се подновява автоматично, така че уебсайтът да не се появи един ден с предупредително съобщение.
