Miks see loeb
Kui su viik on juba valmis, tahad sa kindel olla, et mängitakse turvaliselt, mitte ainult seoses sellega, et veebikindlus ei ole luksus.
Kiired visuaalsed märgid
Vaata aadressiriba. Lukk ikoon, värviline “https://” – see on sama lihtne kui silmaavaldus. Muide, mõnikord võib lukk sulada, kui saidist on mitu alamlehte.
Kontrolli sertifikaadi üksikasju
Klõpsa lukule ja vali “Sertifikaadi info”. Lühidalt – välja näed, kes on sertifitseerija, millal see kehtib ja kas see tõesti sinu domaini kaitseb.
Tehniline kontroll brauseris
Look: avage devtools (F12) ja minge “Security” tabi. Seal näete “Connection is secure” või “Mixed content”. See on otsekohene signaal, kas kogu leht on krüptitud või ainult osa.
Väärt on ka “View Certificate” nuppu
Seal on serdinfo nagu “Subject” ja “Issuer”. Kui “Subject” näitab “*.trustlykihlveod.com”, on see täpne kinnituse punkt.
Käsurea tööriistad
Siin on üks musta-braade lähenemine. Avage terminal, tippige:
openssl s_client -connect trustlykihlveod.com:443 -servername trustlykihlveod.com
Ja vaadake, kas vastus sisaldab “Certificate chain”. Kui see on, on SSL olemas – ükskõik, kas serd on õigesti konfigureeritud.
cURL näide
cURL -I https://trustlykihlveod.com
Saad “HTTP/2 200” ja “server: nginx/…”, kuid olulisem on “Strict-Transport-Security” päis. Kui see on seal, on sait “HSTS” turvalisuse märgiga.
Kolmandate osapoolte teenused
Siin on väike trikk: sisesta oma URL trustlykihlveod.com SSL Labsi kontrollija. Tulemused näitavad “Grade A” või “B”, ja loetlevad kõiki nõrkusi.
Ja siin on põhjus
Kui kontrollija näitab “Handshake Failure”, on su veebileht kas vananenud või valesti seadistatud. Pöördu hostingu poole, muudatused käivad koheselt.
Ja siin on asi: Ära loe pelgalt lukust, vaata ka täpsemaid andmeid, sest mõned petturid suudavad lukku teeselda.
Viimane samm: võta oma brauser, sisesta https://trustlykihlveod.com ja veendu, et lukk on sinine, aadress algab https‑ga ja “Secure” märkus ilmub. See on piisav “kord kohe” kontroll.