ტექნოლოგიაგანახლდა 2 წთ საკითხავი
HTTPS და Chrome: რას იცავს დაშიფრული კავშირი
2018 წლის ივლისში Chrome 68-მა HTTP გვერდების მისამართთან გაფრთხილების ჩვენება დაიწყო. საიტი შეიძლება ჩვეულებრივ იხსნებოდეს, მაგრამ მომხმარებელი ხედავდეს, რომ კავშირი დაცული არ არის. ბიზნესისთვის ეს მხოლოდ ბრაუზერის პატარა წარწერა არ არის: დაუშიფრავი კავშირით გაგზავნილ ინფორმაციას სათანადო დაცვა აკლია.
Chromium-ის განცხადება ცვლილებას წინასწარ აღწერდა. HTTPS-ზე გადასვლა კავშირის დაცვის საფუძველია, თუმცა მას საიტის სრული უსაფრთხოების გარანტიად ვერ მივიჩნევთ.
რა იცვლება კავშირში
HTTPS მონაცემების გზაში წაკითხვისა და შეუმჩნეველი შეცვლისგან დაცვას ემსახურება. ბრაუზერი სერტიფიკატით ამოწმებს, უკავშირდება თუ არა შესაბამის დომენს. ეს განსაკუთრებით მნიშვნელოვანია ფორმების, ავტორიზაციისა და სხვა მონაცემების გადაცემისას.
სერტიფიკატი არ ამოწმებს, რამდენად პატიოსანია ბიზნესის შეთავაზება, სწორია თუ არა პროგრამული კოდი ან ვინ მართავს ადმინისტრატორის ანგარიშს. ამიტომ დაშიფრულ კავშირს განახლებები, წვდომების კონტროლი და სხვა უსაფრთხოების ზომებიც უნდა ახლდეს.
გადასვლა მარტო სერტიფიკატის ჩართვა არ არის
გადაამოწმეთ დომენის ის ვერსიები, რომლებსაც მომხმარებელი იყენებს: მთავარი მისამართი, საჭიროებისას www და რეალურად გამოყენებული ქვედომენები. სერტიფიკატის მოქმედების ვადა და განახლების პროცესი პასუხისმგებელ ადამიანს ჰქონდეს ჩაბარებული.
ძველი HTTP მისამართი შესაბამის HTTPS გვერდზე გადაიყვანეთ. ყველა შიდა ბმული, ფოტო, სტილი და სკრიპტი დაცული მისამართიდან უნდა იტვირთებოდეს. სხვაგვარად გვერდზე შერეული შიგთავსი შეიძლება დარჩეს და ზოგი რესურსი ბრაუზერმა დაბლოკოს.
საძიებო სისტემებისთვის სასურველი მისამართი, sitemap და canonical ჩანაწერები შეთანხმებული იყოს. ეს არ არის ძველი გვერდების უმიზეზოდ წაშლის ან ყველა მოთხოვნის მთავარ გვერდზე გადამისამართების მიზეზი.
გამოცადეთ ფორმა და განახლების გზა
- გახსენით ძირითადი და შიდა გვერდები ორივე მისამართის ვარიანტით.
- გადაამოწმეთ სერტიფიკატი და ბრაუზერის შეტყობინებები.
- ფორმა სატესტო მონაცემებით გააგზავნეთ და მიღება გადაამოწმეთ.
- გამოსცადეთ ადმინისტრირება, ინტეგრაციები და საჭირო გარე რესურსები.
- დააფიქსირეთ, ვინ აკონტროლებს სერტიფიკატის განახლებას და როგორ რეაგირებს ხარვეზზე.
წარმატებული გადასვლა ნიშნავს, რომ დაცული კავშირი მუშაობს და საიტის ძირითადი ამოცანებიც სრულდება. ტექნიკური მხარდაჭერის ფარგლებში ამ მდგომარეობის შენარჩუნებაც უნდა დაიგეგმოს.
