הבדיקה האחרונה
4 מתוך 4 תקינות
לא שומרים פרטים אישיים ולא שולחים מייל בלי שביקשתם. מדיניות פרטיות.
מה הבדיקה עושה בדיוק
הכלי מתחבר לשרת שלכם כמו דפדפן ובודק שבעה דברים: האם תעודת ה-SSL בתוקף ומתי היא פגה, מי הנפיק אותה והאם היא מתאימה לדומיין, האם השרת שולח את שרשרת התעודות המלאה, אילו גרסאות TLS הוא מקבל, האם http מופנה ל-https, האם www ובלי www מגיעים לכתובת אחת בלי שרשרת הפניות, האם יש כותרת HSTS, והאם דף הבית טוען קבצים דרך http בתוך עמוד https.
הבדיקה רואה את מה שגולש רואה. היא לא בודקת את הגדרות ה-cipher המלאות ולא עמודים פנימיים; תוכן מעורב נבדק בדף הבית בלבד.
נמצאו ממצאים? לפי הסדר הזה
- תעודה שפגה, לא מתאימה לדומיין או בלי שרשרת: תקנו היום. ברוב חברות האחסון זה כפתור אחד בלוח הבקרה (SSL / Let's Encrypt), ואם החידוש האוטומטי נכשל, הסיבה היא בדרך כלל DNS שמצביע למקום אחר.
- חסרה הפניה מ-http ל-https או יש שתי גרסאות (www ובלי): הפניית 301 אחת בקובץ .htaccess או בהגדרות השרת. בדוח המלא יש קוד מוכן.
- תוכן מעורב: חיפוש והחלפה של http://הדומיין ל-https://הדומיין במסד הנתונים, ועדכון קישורים לקבצים חיצוניים.
- TLS 1.0 / 1.1 פתוחים או חסר HSTS: תיקון בהגדרות השרת או ב-Cloudflare. לא דחוף כמו תעודה, אבל כדאי לסגור באותו סבב.
תוקף התעודה נבדק אצלנו כל שבוע בכל אתר בתוכנית תחזוקה, לפני שהדפדפן מציג אזהרה.
רוצים שנתקן את זה?
השאירו פרטים, או התקשרו. בשעות הפעילות חוזרים אליכם תוך דקות. מחוצה להן, קובעים שיחה ביומן.