Biztonságos HTTPS-kapcsolat beállítása weboldalán a maximális védelem érdekében

HTTPS beállítás magán weboldalakhoz

A HTTPS beállítás akkor fontos, ha a weboldalon űrlap, belépés, rendelés, kapcsolatfelvétel vagy bármilyen adatküldés történik. A látogató böngészője ilyenkor biztonságos kapcsolatot vár, a tulajdonos pedig azt szeretné, hogy ne jelenjen meg figyelmeztetés az oldal megnyitásakor. Én azt látom, hogy sok magán ügyfél csak akkor kezd ezzel foglalkozni, amikor a böngésző már nem biztonságos jelzést mutat. Ez késői pont, de még javítható.

A feladat nem csak abból áll, hogy valaki bekapcsol egy tanúsítványt. A szakember megnézi a tárhelyet, a domain beállításait, az oldal belső hivatkozásait, az átirányítást, a képek és külső fájlok betöltését, majd ellenőrzi, hogy minden oldal valóban biztonságos kapcsolaton töltődik be. Ez távolról is elvégezhető. A megrendelő hozzáférést ad a tárhelyhez vagy az admin felülethez, a munka után pedig kap egy rövid összefoglalót arról, mi változott és mire kell figyelni később. A Qjob.hu felületén ilyen online munkára is lehet magán szakembert keresni, ha a cél egy konkrét, ellenőrizhető beállítás.

HTTPS kapcsolat és SSL tanúsítvány

A HTTPS kapcsolat alapja az SSL vagy TLS tanúsítvány. A hétköznapi használatban sokan SSL néven említik, de a lényeg ugyanaz. A böngésző és a weboldal között titkosított adatkapcsolat jön létre. Ez védi a kapcsolatfelvételi űrlapok, belépési adatok, kosárfolyamatok és admin műveletek egy részét attól, hogy útközben könnyen olvashatóvá váljanak.

Szerintem a magán ügyfelek számára a legfontosabb kérdés nem az, hogy milyen technikai néven fut a tanúsítvány. Inkább az, hogy az oldal megnyitható legyen figyelmeztetés nélkül, a régi http címek automatikusan átmenjenek a biztonságos változatra, és ne essen szét a weboldal a beállítás után. Egy egyszerű bemutatkozó oldalnál ez gyorsabb munka. Egy régebbi tartalomkezelőnél, sok bővítménnyel vagy több aloldallal már több ellenőrzés kell.

Sokan ott hibáznak, hogy csak a tanúsítvány meglétét nézik. Pedig ettől még lehet vegyes tartalom, rossz átirányítás, duplán elérhető oldal vagy lejáró tanúsítvány. A látogató ebből csak annyit lát, hogy valami nem megbízható. Ez rontja a kapcsolatfelvételi arányt, és kellemetlen akkor is, ha az oldal egyébként jól működik.

HTTPS beállítás ára

A HTTPS beállítás ára attól függ, milyen rendszer fut a háttérben, van-e már tanúsítvány, mennyi aloldalt kell ellenőrizni, és szükség van-e hibajavításra. Tapasztalatom szerint a túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent, mert kimarad az ellenőrzés. Nem az a gond, ha valaki gyorsan dolgozik. Az a gond, ha csak bekapcsol valamit, majd nem nézi meg, hogy a régi címek, képek, űrlapok és átirányítások rendben vannak-e.

Ezek munkadíj jellegű összegek. A tanúsítvány díja külön kérdés lehet, bár sok egyszerű weboldalnál ingyenes tanúsítvány is elég. Fizetős tanúsítványra akkor lehet szükség, ha a tárhely, a cégfolyamat vagy a technikai környezet ezt indokolja. Egy magán weboldalnál általában nem a legdrágább tanúsítvány adja a valódi biztonságérzetet, hanem a helyes beállítás és a rendszeres megújulás.

HTTPS szakember kiválasztása

A HTTPS szakember kiválasztásánál nem elég azt nézni, hogy valaki tud-e belépni a tárhelyre. Fontosabb, hogy érti-e az átirányítás, tanúsítvány, domain, tartalomkezelő és gyorsítótár kapcsolatát. Egy apró hiba után az oldal végtelen átirányításba kerülhet, eltűnhetnek képek, vagy az admin felület nem nyílik meg rendesen.

Érdemes olyan magán szakembert keresni, aki előre megkérdezi, milyen tárhelyen fut az oldal, milyen rendszer kezeli a tartalmat, van-e belépési oldal, működik-e űrlap, és volt-e korábban tanúsítvány. Ha valaki ezek nélkül azonnal fix megoldást ígér, az nem feltétlenül rossz jel, de óvatosságot igényel. A jó online szakértő inkább pár célzott kérdést tesz fel, majd pontosan leírja, milyen hozzáférésre van szüksége.

Portfólió ennél a munkánál nem mindig látványos. Egy jól beállított biztonságos kapcsolat kívülről egyszerűnek tűnik. Ezért inkább a munkamenetet kell nézni. Kérhető rövid ellenőrzési lista, képernyőkép a sikeres beállításról, és egy rövid leírás arról, hol újul meg a tanúsítvány. Ez nem felesleges papírmunka. Később sok félreértést megelőz.

Online munkamenet és átadás

Az online munkamenet akkor működik jól, ha az ügyfél röviden leírja a problémát. Például azt, hogy a böngésző figyelmeztetést mutat, az oldal http címen nyílik meg, lejárt a tanúsítvány, vagy a fizetési és kapcsolatfelvételi résznél nem biztonságos jelzés látszik. A szakember ezután belépési adatokat kérhet a tárhelyhez, domain kezelőhöz vagy tartalomkezelőhöz. Ezeket érdemes ideiglenes hozzáféréssel megoldani, ha van rá lehetőség.

A munka általában felméréssel indul. A szakember ellenőrzi, hogy van-e aktív tanúsítvány, jó domainre szól-e, érinti-e a www változatot, működik-e az átirányítás, és nem akadályozza-e bővítmény vagy gyorsítótár. Ezután jön a tényleges beállítás. A végén tesztelni kell a főoldalt, néhány aloldalt, az űrlapot, a belépést és azokat a részeket, ahol külső fájlok töltődnek be.

Volt olyan eset, amikor egy ügyfél azt hitte, hogy a HTTPS kapcsolat rendben van, mert a főoldalon lakat ikon jelent meg. A kapcsolatfelvételi oldalon viszont egy régi kép még http címen töltődött be, ezért a böngésző figyelmeztetett. A javítás nem volt nagy munka, de a hiba hónapokig ott maradt, mert senki nem nézte meg az aloldalakat. Ebből látszik, hogy az átadás nem csak annyi, hogy megnyílik a főoldal.

Gyakori hibák HTTPS átállítás után

A leggyakoribb hiba a vegyes tartalom. Ilyenkor az oldal már biztonságos címen nyílik meg, de egy kép, betűtípus, stílusfájl vagy külső kód még nem biztonságos címről töltődik be. A látogató ebből nem lát technikai részleteket, csak azt érzékeli, hogy a weboldal nem teljesen rendezett. Ez különösen zavaró kapcsolatfelvételi űrlapoknál.

Másik tipikus gond a hibás átirányítás. Ha a régi http cím nem megy át automatikusan a https változatra, akkor a keresőből, régi linkből vagy könyvjelzőből érkező látogató továbbra is a gyengébb változatot láthatja. Előfordul az ellenkezője is, amikor túl sok átirányítás történik egymás után, és az oldal nem tölt be. Szerintem ez az egyik legkellemetlenebb hiba, mert az ügyfél sokszor csak annyit mond, hogy eltűnt az oldal.

Gond lehet még a lejáró tanúsítvány, a rossz domain név, a www és nem www változat eltérése, vagy az, hogy az aldomain kimarad a beállításból. Egy egyszerű online ellenőrzés sok ilyen hibát gyorsan megmutat. De a javításhoz már kellhet hozzáértő kéz, mert a tárhely, domain és weboldal beállítása összefügg.

Biztonságos kapcsolat ellenőrzése

A biztonságos kapcsolat ellenőrzése nem csak a lakat ikon megtekintéséből áll. Meg kell nézni, hogy minden fontos oldal a megfelelő címen töltődik-e be, az űrlapok működnek-e, a képek nem törtek-e el, és a régi linkek jó helyre vezetnek-e. Ha az oldal keresőből is kap látogatókat, akkor különösen fontos, hogy az átállás után ne keletkezzenek felesleges hibák.

Az ügyfélnek érdemes kérnie egy rövid átadási összefoglalót. Nem kell hosszú jelentés. Elég, ha benne van, milyen tanúsítvány került használatba, mely domaineken működik, van-e automatikus megújulás, milyen átirányítás lett beállítva, és maradt-e olyan teendő, amely később figyelmet igényel. Ez segít akkor is, ha hónapok múlva másik szakember nyúl az oldalhoz.

A HTTPS beállítás látszólag kis feladat, de a hatása nagy. A látogató biztonságosabb oldalt lát, az adatküldés rendezettebb lesz, és a tulajdonos nem kap váratlan figyelmeztetéseket a böngészőben. De csak akkor éri meg, ha a munka nem félkész. A gyors bekapcsolás jó kezdet, az alapos ellenőrzés adja a valódi eredményt.