Namestitev SSL potrdila

Kaj potrdilo je in česa ne

Potrdilo šifrira povezavo med obiskovalcem in strežnikom. To pomeni, da nihče vmes ne more brati ali spreminjati vsebine.

Ne pomeni pa, da je stran varna pred vdorom, da je vsebina verodostojna ali da je podjetje preverjeno. Vdrta stran s potrdilom je še vedno vdrta stran.

Brezplačno ali plačljivo

Za večino strani zadostuje brezplačno potrdilo Let's Encrypt; šifriranje je enako močno kot pri plačljivih. Plačljiva se ločijo po zavarovanju, podpori in preverjanju podjetja — kar je smiselno pri bankah in večjih trgovinah, ne pri predstavitveni strani.

Namestitev na gostovanju

1. V nadzorni plošči poišči SSL/TLS ali Let's Encrypt.
2. Izberi domeno in obvezno tudi različico z www.
3. Izdaj potrdilo in počakaj nekaj minut.
4. Preveri, da je vklopljeno samodejno podaljševanje.

Mešana vsebina

Stran ima potrdilo, brskalnik pa vseeno javlja, da povezava ni popolnoma varna. Vzrok je vsebina, ki se še vedno nalaga prek nešifrirane povezave: slike, slogi, skripte z zapisanim naslovom http://.

Rešitev: v bazi zamenjaj stare naslove z novimi in preveri kodo teme. V razvijalskih orodjih brskalnika so v konzoli natančno našteti sporni viri.

Preusmeritev na HTTPS

Ko potrdilo deluje, mora vsak obisk prek HTTP preiti na HTTPS — z eno samo trajno preusmeritvijo. Pazi na pravilo, ki preusmerja tudi že šifrirane zahtevke: rezultat je neskončna zanka in stran, ki se ne odpre.

Preusmeritev naj bo ena, ne veriga treh: obisk brez www po HTTP naj gre naravnost na končno različico.

Pogosta vprašanja