Sprawdź certyfikat SSL swojej strony

Certyfikat najczęściej psuje się w sposób, którego właściciel nie widzi. Ty odwiedzasz swoją stronę od miesięcy w tej samej przeglądarce, która ma już wszystko zapamiętane. Klient wchodzi pierwszy raz, na starszym telefonie, i widzi błąd zaufania, bo serwer nie wysyła certyfikatu pośredniego. Tobie działa, jemu nie. Dlatego sprawdzamy połączenie od zewnątrz, z czystego punktu widzenia.

Drugi cichy problem to wygasanie. Darmowe certyfikaty odnawiają się automatycznie, dopóki działa automat, który to robi. Gdy przestaje, nikt tego nie zauważa aż do dnia, w którym przeglądarki zaczynają pokazywać ostrzeżenie na całym ekranie. Dlatego pokazujemy datę wygaśnięcia i ostrzegamy, gdy zbliża się koniec.

Ważny certyfikat nie wystarczy, jeżeli strona nadal odpowiada po http i nie przekierowuje na wersję szyfrowaną. Wejścia ze starych linków i z ręcznie wpisanego adresu idą wtedy otwartym kanałem, w którym po drodze można czytać i podmieniać treść, na przykład w publicznej sieci Wi-Fi. Liczy się też rodzaj przekierowania: tymczasowe zamiast trwałego rozprasza sygnał dla wyszukiwarek.

Treści mieszane to sytuacja, w której strona jest po https, ale dociąga skrypt albo obrazek po http. Część takich zasobów przeglądarki blokują bez słowa, więc strona potrafi wyglądać na zepsutą, mimo że serwer działa poprawnie. Zwykle to ślad po dawnych przenosinach na https, zaszyty w treści starych wpisów albo w motywie.

Certyfikat i łańcuch to sprawa hostingu: w większości paneli odnowienie i poprawną instalację załatwia jedno kliknięcie albo krótkie zgłoszenie do pomocy technicznej. Jeżeli przed stroną stoi CDN, sprawdź certyfikat także na serwerze źródłowym, nie tylko na brzegu, bo połączenie między nimi też musi być szyfrowane.

Przekierowanie ustawia się w konfiguracji serwera. Na WordPressie upewnij się dodatkowo, że adres witryny w ustawieniach zaczyna się od https. Treści mieszane najczęściej usuwa się podmianą adresów http na https w bazie treści, do czego istnieją sprawdzone narzędzia, a raport wskazuje, które zasoby ładują się nieszyfrowanym kanałem.