Typowe błędy związane z zabezpieczaniem strony www za pomocą certyfikatu SSL
Dowiedz się, jak uniknąć typowych błędów dotyczących zabezpieczania strony WWW za pomocą certyfikatu SSL
Wprowadzenie
W tym tutorialu znajdziesz przykłady sytuacji dotyczących zabezpieczenia Twojej strony WWW za pomocą certyfikatu SSL.
Informacje dotyczące administrowania usługami OVHcloud oraz jak znaleźć odpowiednią pomoc
Podczas korzystania z przewodników OVHcloud pamiętaj o następujących warunkach:
- Instrukcje zawierają możliwie najwięcej szczegółów, ale nie mogą obejmować wszystkich indywidualnych przypadków użycia. Może być konieczne dostosowanie opisanych działań do Twoich potrzeb.
- Ekosystem OVHcloud został zaprojektowany z myślą o elastyczności i swobodzie wyboru. Klienci są zatem odpowiedzialni za bezpieczną i prawidłową konfigurację swoich usług. Aby zapobiec utracie danych, zdecydowanie zalecamy stosowanie strategii kopii zapasowych dla wszystkich ważnych danych.
- Nasze przewodniki i tutoriale mogą odwoływać się do oprogramowania lub usług firm trzecich w połączeniu z rozwiązaniami OVHcloud. Wsparcie techniczne OVHcloud nie obejmuje konfiguracji systemów ani produktów pozostających poza naszą odpowiedzialnością. Dotyczy to między innymi:
- Systemów operacyjnych i interfejsów użytkownika (Windows, Debian, Plesk itp.).
- Wszelkiego innego oprogramowania firm trzecich (klienty FTP, programy pocztowe itp.).
- Usług oferowanych przez innych dostawców (DNS, API, interfejsy użytkownika itp.).
Aby uzyskać odpowiednią pomoc w przypadku problemów, postępuj zgodnie z poniższymi wskazówkami:
- Szukasz spersonalizowanej porady lub chcesz omówić temat, który nie został szczegółowo opisany w naszej dokumentacji?
Dołącz do społeczności OVHcloud, aby wyszukać swój temat i skontaktować się z innymi użytkownikami. - Musisz zgłosić incydent dotyczący Twojej usługi OVHcloud lub masz trudności w panelu klienta OVHcloud?
Utwórz zgłoszenie do wsparcia w naszym centrum pomocy. - Potrzebujesz profesjonalnej pomocy przy swoim projekcie lub wsparcia w zadaniach wykraczających poza zakres naszego wsparcia?
Odwiedź nasz portal partnerów, aby znaleźć ekspertów znających rozwiązania OVHcloud. - Szukasz bardziej szczegółowych informacji o naszych poziomach wsparcia i usługach Professional Services?
Odwiedź nasze strony internetowe: poziomy wsparcia OVHcloud oraz OVHcloud Professional Services.
Możesz uczestniczyć w ulepszaniu naszej dokumentacji:
- Chcesz przekazać opinię, aby ulepszyć stronę przewodnika, lub zgłosić niewystarczające informacje na konkretnej stronie?
Skorzystaj z przycisków „Czy ta strona była pomocna?” na dole strony, aby nas o tym poinformować. - Chcesz zaproponować konkretną aktualizację dokumentacji?
Skorzystaj z funkcji „Edytuj tę stronę”, dostępnej na dole strony oraz w panelu bocznym.
Dowiedz się, jak uniknąć typowych błędów podczas zabezpieczania strony WWW za pomocą certyfikatu SSL
Wymagania początkowe
- Posiadanie hostingu OVHcloud.
- Zarejestrowanie co najmniej jednej domeny.
W praktyce
Zawartość mieszana (mixed content)
Twoja strona WWW nie ładuje elementów zewnętrznych, takich jak przyciski Facebook i X/Twitter? Interakcje na Twojej stronie WWW nie działają tak, jak gdy wchodzisz na Twoją stronę z "HTTP"? Przyczyną może być to, że witryna sieci Web zawiera treści mieszane.
Od kilku lat przeglądarki, takie jak Google Chrome, Mozilla Firefox i Microsoft Edge/Internet Explorer uniemożliwiają stronom WWW używającym "HTTPS" ładowanie elementów stron, jeśli są one dostępne za pośrednictwem "HTTP". Dzięki temu poufność dostarczona przez protokół "HTTPS" nie zostanie naruszona przez element załadowany przy użyciu "HTTP".
W większości przypadków są to skrypty zewnętrzne pochodzące z innych stron internetowych, takich jak sieci społecznościowe. W takim przypadku wystarczy zastąpić w skryptach adresy URL "HTTP" przez adresy URL "HTTPS", aby można było załadować te skrypty.
Niektóre strony WWW korzystają z sieci Content Delivery Network (CDN) do hostowania na przykład bibliotek Javascript (takich jak JQuery). Jeśli usługi CDN dostarczają bibliotekę z adresem URL oznaczonym jako "HTTP", Twoja strona WWW może zostać objęta treścią mixed content.
Skąd mam wiedzieć, czy dotyczy to mojej strony?
Narzędzia do debugowania dostarczone przez Mozilla Firefox i Google Chrome mogą informować, czy Twoja strona WWW zawiera elementy zablokowane z powodu mieszanych treści. W dokumentacji dostępnej w witrynie Mozilla Developer Network wyjaśniono sposób użycia tych narzędzi do wyszukiwania mieszanych treści.
Treść zduplikowana (duplicate content)
"Duplikowanie zawartości" oznacza posiadanie tej samej treści na kilku różnych adresach URL. Wyszukiwarki postrzegają to jako próbę ulepszenia pozycjonowania (SEO). W ten sposób penalizują one strony internetowe, których treść jest powielana.
Aby tego uniknąć, sugerujemy, aby, jeśli Twoja strona WWW działa poprawnie jako "HTTPS", przekierować zawartość "HTTP" na "HTTPS". Dzięki temu użytkownicy Twojej strony będą automatycznie przekierowywani na adres Twojej zawartości sieci Web przy użyciu protokołu "HTTPS", a w przypadku tej samej treści będzie dostępny tylko jeden adres.
Oto przykład przekierowania, które możesz dodać w pliku ".htaccess" w katalogu głównym Twojej strony WWW (zamieniając adres URL https://www.yourdomain.tld na Twój):
Sprawdź również
W przypadku wyspecjalizowanych usług (pozycjonowanie, rozwój, etc.) skontaktuj się z partnerami OVHcloud.
Dołącz do grona naszych użytkowników.