SSL сертификат: проверка на защитата на фирмения сайт

Защитата не приключва с пускането на сайта

Вашият SSL сертификат помага връзката между браузъра на посетителя и сайта ви да бъде криптирана. Казано просто: когато клиент изпраща телефон през контактната форма, данните не трябва да пътуват като открит текст. Но тази защита трябва да остане работеща и след смяна на адрес, преместване на сайта или добавяне на нови страници.

За собственик на малък бизнес най-полезното не е да познава техническите подробности. По-важно е да знае какво да провери, кой отговаря за подновяването и как да реагира при проблем.

Ето практична проверка, която можете да използвате при приемане на промени по сайта и периодично след това.

Какво защитава връзката и какво остава извън нея

Представете си, че клиент изпраща запитване до сервиз в Пловдив. Във формата има име, телефон и описание на повредата. Защитената връзка затруднява прихващането и прочитането на тази информация по пътя до сайта.

Сертификатът помага на браузъра да провери и дали се свързва с посочения домейн. Съвременните сертификати технически използват TLS, но в ежедневния разговор услугата обикновено се нарича SSL.

Това обаче не означава, че целият бизнес е проверен или че сайтът е защитен от всякакви атаки. Сертификатът не заменя:

• актуализациите на системата и разширенията;
• силните пароли за административния панел;
• резервните копия;
• правилното съхранение на клиентските данни;
• ясната информация за поверителност.

Затова разглеждайте криптираната връзка като необходима част от защитата, а не като единствената мярка.

Как да проверите своя SSL сертификат

1. Отворете сайта през точния адрес

Въведете адреса с `https://` отпред. Отворете началната страница, страница с услуга и страницата за контакт. Проверете и от телефона си, защото клиентите могат да използват различни браузъри.

Не търсете непременно катинарче: обозначението за защитена връзка зависи от браузъра и версията му. Обикновено информацията е достъпна от иконата до адреса.

Оттам можете да видите подробности за връзката и сертификата. Ако има предупреждение за поверителност или невалиден сертификат, не го пренебрегвайте и не насърчавайте клиентите да го заобикалят.

2. Проверете вариантите на домейна

Ако хората използват адреса ви както с `www`, така и без него, проверете двата варианта. Необходимо е сертификатът да покрива имената, към които браузърът се свързва, а пренасочванията да са настроени правилно.

Например салон във Варна може да има един адрес върху визитките и друг в старите публикации. И двата трябва да отвеждат посетителя до работещата защитена версия.

Въведете и адреса с `http://`. При правилна настройка той трябва автоматично да пренасочва към `https://`. Това се настройва от човека, който управлява сайта или хостинга.

3. Прегледайте важните страници

Работещата начална страница не е достатъчна. Отворете местата, през които клиентът действително минава:

• формата за запитване;
• страницата за резервация;
• продуктовите страници;
• кошницата и поръчката, ако имате магазин;
• отделни поддомейни, ако използвате такива.

Поддомейн като `booking.example.bg` може да изисква отделно покритие в сертификата. Не приемайте, че настройката на основния адрес автоматично решава всичко.

Проверка след добавяне на снимки, форми и външни услуги

Понякога страницата се отваря през HTTPS, но зарежда отделна снимка, шрифт или друг ресурс през HTTP. Това се нарича смесено съдържание.

Браузърът може да блокира ресурса или да го обработи по различен начин според вида му. За вас видимият резултат може да е липсваща снимка, неработещ елемент или предупреждение.

Такъв проблем често се появява след преместване на стар сайт или добавяне на съдържание с остарели адреси. Ако след промяна нещо изчезне от страницата, изпратете на поддръжката точния линк и снимка на проблема.

При вграждане на външна система за записване или плащане проверете и нейния адрес. Не изпращайте реални клиентски данни, докато има предупреждение за сигурността.

Подновяването трябва да има отговорник

Сертификатите имат срок на валидност. При много хостинг услуги издаването и подновяването са автоматизирани, но автоматизацията също може да се провали.

Причината може да е промяна в настройките на домейна, преместване към друг сървър или неуспешна проверка при подновяване. Затова въпросът не е само „Има ли сертификат?“, а „Кой следи дали той се подновява успешно?“.

Уточнете с изпълнителя:

• включени ли са издаването и подновяването;
• кои домейни и поддомейни са покрити;
• има ли наблюдение за изтичане;
• кой получава известията;
• към кого се обръщате при предупреждение.

Самият сертификат може да бъде издаден без отделна такса, но настройката и техническата грижа са различен въпрос. При сравняване на предложения гледайте цялата услуга.

Как да реагирате при предупреждение

Първо запишете точния адрес и текста на съобщението. Отбележете кога се е появило и дали преди това е имало промени по сайта или домейна.

Проверете от друго устройство. Ако проблемът се вижда само на един компютър, възможна причина е неправилна дата или час, но това не изключва проблем със сайта.

След това уведомете поддръжката. Не премахвайте защитената връзка като временно решение. Ако приемате поръчки или чувствителна информация, насочете клиентите към подходящ алтернативен контакт до отстраняването на проблема.

При Линкче пакетите за изработка започват от 399 €, с включени хостинг и поддръжка. Можете да разгледате пакетите и цените и да уточните как се обслужва защитената връзка за вашия конкретен сайт.

Кратък навик, който си струва

След всяка по-голяма промяна отваряйте основния адрес, контактната форма и най-важната страница за продажби или запитвания. Това не е пълен технически одит, но може да улови видим проблем навреме.

Ако не сте сигурни какво показва браузърът, изпратете адреса и описание през контактите на Линкче. Ясната информация помага проблемът да бъде проверен, вместо да се гадае по общо съобщение.