Et gyldigt certifikat er kun en del af HTTPS. Kontroller domæne, fornyelse, viderestilling og blandet indhold, så besøgende får en sikker forbindelse uden fejl.
Gennemgået
Begynd med den rigtige adresse
Beslut, om hovedadressen skal være med eller uden www. Certifikatet skal dække de værtsnavne, besøgende faktisk bruger, og DNS skal føre til den server, der håndterer hjemmesiden.
Brug hostingens understøttede certifikatløsning. Hvis der kræves domænevalidering, skal den nødvendige fil eller DNS-record kunne kontrolleres. Følg den konkrete vejledning til certifikatet frem for at gætte på værdier.
Gennemgå opsætningen
- Tilføj domænet til det korrekte webhotel, og kontroller DNS.
- Udsted eller tilknyt et certifikat til de nødvendige domænenavne.
- Test HTTPS direkte, før du tvinger alle besøgende videre til HTTPS.
- Indstil derefter en entydig viderestilling til den valgte hovedadresse.
- Kontroller, at certifikatet fornyes automatisk eller har en dokumenteret fornyelsesplan.
Hvis browseren viser en advarsel
Kontroller, om certifikatet er udløbet eller udstedt til et andet navn. En advarsel er ikke noget, dine kunder skal instrueres i at klikke sig forbi. Ret årsagen og test igen.
Hvis siden indlæses over HTTPS, men billeder eller funktioner fejler, kan indhold stadig blive hentet over HTTP. Gennemgå dine egne links, temaer og tredjepartsressourcer. I et CMS skal den korrekte webadresse også være sat i systemet.
Hvad HTTPS ikke gør
HTTPS beskytter forbindelsen, men opdaterer ikke dit CMS og kontrollerer ikke automatisk dine administratoradgange. Et certifikat er derfor ikke en erstatning for sikker software, stærke konti og backup.
Afprøv kontaktformularer, login og betaling efter skiftet. Del kun testoplysninger, som er beregnet til testen, og kontroller, at formularerne faktisk når frem til den rigtige modtager.