Kom ihåg mig?

SSL - Att tänka på?

Ämnesverktyg Visningsalternativ
Oläst 2019-01-02, 22:48 #1
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
Question SSL - Att tänka på?

Tjena,

Jag kör sedan tidigare Cloudflare CDN och tänkte prova deras SSL på en reviewsajt som innehåller affiliatelänkar. De erbjuder en variant som är gratis. Detta är första gången jag ska prova att köra SSL och jag är alltså total nybörjare. Några frågor..
  • Någon som provat Cloudflares SSL? Bra/Mindre bra?
  • Kan SSL skapa problem för affiliate-länkar?
  • Annat som är viktigt att tänka på vid aktivering av SSL? Vanliga problem?

Tack på förhand.
CookieX är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-03, 12:59 #2
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
SSL/HTTPS är alltid att föredra. Man får högre poäng från sökmotorerna och bättre möljighet att skydda datan som överförs.

Vid övergång behöver man tänka på att sätta omdirigeringsregler (från http->https) 301 permanent. tänk också på att eventuella underdomäner pekar rätt också.

Använder du externa verktyg behöver du eventuellt ändra i deras inställningar att du pekar till https istället för http, vad gäller validering m m.

I övrigt se till att när du använder https att du inte hämtar innehåll som ligger på http, oavsett källa. Aktuellt när du länkar in bilder, externa script osv.
allstars är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-03, 22:18 #3
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
Tack för svar. Finns det något bra verktyg som validerar att allt är korrekt inställt? FYI, Jag använder Wordpress.
CookieX är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-03, 22:19 #4
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
Vad säger du angående affiliatelänkar? Något speciellt att tänka på?
CookieX är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-04, 12:00 #5
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
Affiliatelänkarna svarade jag på. Tänk på att ha rätt url vid inlänkar och att externa källor (script m m) också använder https.

Jag känner inte till något valideringsverktyg. Learn-by-doing.
skriv ned hur det ska fungera - med eller utan www och att omdirigering sker för att skicka användarna rätt.
allstars är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-04, 14:18 #6
CotopaXi CotopaXi är inte uppkopplad
Flitig postare
 
Reg.datum: Nov 2004
Inlägg: 321
CotopaXi CotopaXi är inte uppkopplad
Flitig postare
 
Reg.datum: Nov 2004
Inlägg: 321
https://www.ssllabs.com/ssltest/

En länk fungerar på samma sätt oavsett om den går till en resurs under ett annat protokoll.
CotopaXi är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-06, 22:25 #7
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
Tack för svar.

Man vill knappt röra en sajt som funkar men... ska skapa en step by step plan innan jag kör igång.

Sak bli spännande
CookieX är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-07, 11:56 #8
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
allstars allstars är inte uppkopplad
Klarade millennium-buggen
 
Reg.datum: Apr 2006
Inlägg: 2 126
Skulle förenklat kunna se ut så här

1. Aktivera /skapa ssl-certifikat på webbplatsen (ingår att ev ha köpt in ett)
2. Se till att alla interna länkar och källor för bilder och script på webbplatsen är relativa - dvs inte innehåller protokoll. Göra ev ändringar för att fixa till detta.
3. Se till att externa källor för bilder och script går till https. I annat fall kommer det visas ett fel för användaren.
4. Skapa omdirigeringsregler - om användaren besöker webbplatsen via http-protokollet - omdirigera till samma sida fast med https. Kan göras med rewrite-modulen i web.config alternativt .htaccess-fil
allstars är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-09, 04:34 #9
Axel Hanssons avatar
Axel Hansson Axel Hansson är inte uppkopplad
Medlem
 
Reg.datum: Jan 2016
Inlägg: 72
Axel Hansson Axel Hansson är inte uppkopplad
Medlem
Axel Hanssons avatar
 
Reg.datum: Jan 2016
Inlägg: 72
Citat:
Ursprungligen postat av CookieX Visa inlägg
Tack för svar.

Man vill knappt röra en sajt som funkar men... ska skapa en step by step plan innan jag kör igång.

Sak bli spännande
Kan rekommendera Really Simple SSL tillägget eftersom du kör WordPress. Sådan där sak som bara fungerar 99% av fallen. Efter det kan man dubbelkolla så man inte hämtar in några exempelvis bilder via CSSn genom absolute path.
Axel Hansson är inte uppkopplad   Svara med citatSvara med citat
Oläst 2019-01-10, 22:06 #10
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
CookieX CookieX är inte uppkopplad
Medlem
 
Reg.datum: Feb 2013
Inlägg: 184
Tror att jag fick till det

I alla fall om man kan lita på https://www.jitbit.com/sslcheck/
CookieX är inte uppkopplad   Svara med citatSvara med citat
Svara


Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)
 
Ämnesverktyg
Visningsalternativ

Regler för att posta
Du får inte posta nya ämnen
Du får inte posta svar
Du får inte posta bifogade filer
Du får inte redigera dina inlägg

BB-kod är
Smilies är
[IMG]-kod är
HTML-kod är av

Forumhopp


Alla tider är GMT +2. Klockan är nu 14:05.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson
 
Copyright © 2017