WN

WN (https://www.wn.se/forum/index.php)
-   Serversidans teknologier (https://www.wn.se/forum/forumdisplay.php?f=4)
-   -   SSL - Att tänka på? (https://www.wn.se/forum/showthread.php?t=1069773)

CookieX 2019-01-02 22:48

SSL - Att tänka på?
 
Tjena,

Jag kör sedan tidigare Cloudflare CDN och tänkte prova deras SSL på en reviewsajt som innehåller affiliatelänkar. De erbjuder en variant som är gratis. Detta är första gången jag ska prova att köra SSL och jag är alltså total nybörjare. Några frågor..
  • Någon som provat Cloudflares SSL? Bra/Mindre bra?
  • Kan SSL skapa problem för affiliate-länkar?
  • Annat som är viktigt att tänka på vid aktivering av SSL? Vanliga problem?

Tack på förhand.

allstars 2019-01-03 12:59

SSL/HTTPS är alltid att föredra. Man får högre poäng från sökmotorerna och bättre möljighet att skydda datan som överförs.

Vid övergång behöver man tänka på att sätta omdirigeringsregler (från http->https) 301 permanent. tänk också på att eventuella underdomäner pekar rätt också.

Använder du externa verktyg behöver du eventuellt ändra i deras inställningar att du pekar till https istället för http, vad gäller validering m m.

I övrigt se till att när du använder https att du inte hämtar innehåll som ligger på http, oavsett källa. Aktuellt när du länkar in bilder, externa script osv.

CookieX 2019-01-03 22:18

Tack för svar. Finns det något bra verktyg som validerar att allt är korrekt inställt? FYI, Jag använder Wordpress.

CookieX 2019-01-03 22:19

Vad säger du angående affiliatelänkar? Något speciellt att tänka på?

allstars 2019-01-04 12:00

Affiliatelänkarna svarade jag på. Tänk på att ha rätt url vid inlänkar och att externa källor (script m m) också använder https.

Jag känner inte till något valideringsverktyg. Learn-by-doing.
skriv ned hur det ska fungera - med eller utan www och att omdirigering sker för att skicka användarna rätt.

CotopaXi 2019-01-04 14:18

https://www.ssllabs.com/ssltest/

En länk fungerar på samma sätt oavsett om den går till en resurs under ett annat protokoll.

CookieX 2019-01-06 22:25

Tack för svar.

Man vill knappt röra en sajt som funkar men... ska skapa en step by step plan innan jag kör igång.

Sak bli spännande :)

allstars 2019-01-07 11:56

Skulle förenklat kunna se ut så här

1. Aktivera /skapa ssl-certifikat på webbplatsen (ingår att ev ha köpt in ett)
2. Se till att alla interna länkar och källor för bilder och script på webbplatsen är relativa - dvs inte innehåller protokoll. Göra ev ändringar för att fixa till detta.
3. Se till att externa källor för bilder och script går till https. I annat fall kommer det visas ett fel för användaren.
4. Skapa omdirigeringsregler - om användaren besöker webbplatsen via http-protokollet - omdirigera till samma sida fast med https. Kan göras med rewrite-modulen i web.config alternativt .htaccess-fil

Axel Hansson 2019-01-09 04:34

Citat:

Ursprungligen postat av CookieX (Inlägg 20528050)
Tack för svar.

Man vill knappt röra en sajt som funkar men... ska skapa en step by step plan innan jag kör igång.

Sak bli spännande :)

Kan rekommendera Really Simple SSL tillägget eftersom du kör WordPress. Sådan där sak som bara fungerar 99% av fallen. Efter det kan man dubbelkolla så man inte hämtar in några exempelvis bilder via CSSn genom absolute path.

CookieX 2019-01-10 22:06

Tror att jag fick till det :)

I alla fall om man kan lita på https://www.jitbit.com/sslcheck/


Alla tider är GMT +2. Klockan är nu 01:27.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson