Cover photoCover photo
Aktualizácia webu bola ukončená 1.11.2019. Nový web je prístupný na adrese:
https://www.dkubinsky.sk
meniny Dnes je: 23.11.2020, meniny má: Klement

HTTPS protokol a zelený zámoček v prehliadači

Naspäť

V poslednom čase mi často chodia otázky, ako spraviť zelený zámoček v lište prehliadača a pokiaľ to je možné, tak bezplatne. Tento krátky článok je návod, akým spôsobom sa to dá :-)

Na začiatok troche teórie:

Zelený zámok v lište prehliadača sa zobrazí, len ak je pripojenie k web stránke zabezpečené - šifrované, teda beží na protokole https a nie http.

https protokol a zelený zámoček v
prehliadači

Okrem HTTPS protokolu je potrebné mať vygenerovaný a správne nainštalovaný SSL certifikát. Existujú bezplatné a menej bezpečné certifikáty a platené, bezpečnejšie. Voľba medzi nimi je najmä s ohľadom na účel webu. Pri jednoduchých blogoch a prezentačných stránkach stačí aj bezplatný. Pri rozsiahlych informačných systémoch a e-shopoch, kde sa pravidelne zadávajú citlivé údaje je lepšou voľbou platený kvalitný certifikát.

Po nasadení certifikátu a aplikovaný HTTPS protokolu je potrebné, aby všetky súčasti stránky používali HTTPS protokol. Ak použijeme konfiguráciu servera správne, ale v zdrojovom kóde web stránky budeme volať CSS, JS súbory, alebo obrázky cez HTTP (tzv. Mixed content), výsledkom bude nezabezpečený web.

Na overenie toho, či všetky súbory v kóde stránky sú volané správne je možné použiť túto jednoduchú službu:

https://www.whynopadlock.com

Po zadaní URL adresy prebehne validácia a prípadné chyby sú vypísané a programátor môže rovno upravovať zdrojový kód.

Ako postupovať?

3 najčastejšie využívané webhostingové spoločnosti majú priamo v administrácii domén možnosť inštalovať kúpený, alebo použiť bezplatný SSL certifikát.

https protokol a zelený zámoček v
prehliadači

Administrácia domény Exohosting

 

https protokol a zelený zámoček v
prehliadači

Administrácia domény Websupport

 

https protokol a zelený zámoček v
prehliadači

Administrácia domény WY

 

Na záver je dobré spraviť automatické presmerovanie na https protokol aj s prefixom www napríklad cez .htaccess zápis:

REWRITECOND %{HTTP_HOST} !^WWW. [NC]
REWRITERULE ^(.*)$ HTTPS://WWW.%{HTTP_HOST}/$1 [R=301,L]

Treba spomenúť, že weby s korektne nastaveným HTTPS protokolom Google vyhľadávač uprednostňuje pred webmi s HTTP. V praxi sa tiež často stretávam, že bežní ľudia sa notifikácie v prehliadači o tom, že ich spojenie nie je zabezpečené zľaknú a zo stránok radšej odchádzajú. A určite HTTPS je budúcnosť...

Ak máte záujem o konzultáciu k nasadeniu HTTPS a zeleného zámku v lište prehliadača, prípadne potrebujete takto web nakonfigurovať, kontaktujte ma.

KOMENTÁRE

1: Napísal: Peter | 12. 11. 2019
mám https ale zamok je šedý, pri anylýze je identifikovany problém s You currently have TLSv1 enabled. This version of TLS is being phased out. This warning won't break your padlock, however if you run an eCommerce site, PCI requirements state that TLSv1 must be disabled by June 30, 2018.

Meno *

E-mail

Publikované: 2. 2. 2019 | prečítané: 412x | komentárov: (1)
Webhosting, domény, servery

Tagy článkov

  analyzy     facebook     konferencia     gis     geomedia     grass     idrisi     tajchy     web     hypso     dem     dizertacka     surfer     publikacie     qgis     umb     arcgis  

Avicii - Levels

Foto dňa

1.11.2019

Kontakt
|
Vyhľadávanie
|
HTML5
|
CSS

webmaster: posta@dkubinsky.sk

Tvorba web stránok

Web stránky, e-shopy a aplikácie efektívne, funkčne, jednoducho - postavené na vlastnom redakčnom systéme.

Web stránky a E-shopy efektívne, funkčne, jednoducho...

Návrat hore