HTTPS ja Google

[Swede]

Muistan lukeneeni, että jossain vaiheessa Google ei enää tue http sivuja, vaan pitää olla https. Omat sivut ovat pyörimässä erään webhotellin palvelimella. Mitä pitäisi tehdä, jotta saisin omat sivuni https aikaan? Onko se kiinni webhotellista vai pitäisikö minun tehdä jotain?

 

[ztec]

Muistan lukeneeni, että jossain vaiheessa Google ei enää tue http sivuja, vaan pitää olla https. Omat sivut ovat pyörimässä erään webhotellin palvelimella. Mitä pitäisi tehdä, jotta saisin omat sivuni https aikaan? Onko se kiinni webhotellista vai pitäisikö minun tehdä jotain?

Jos sulla on kerran ylläpidetty webbihotelli, niin pyydät niitä laittamaan asian kuntoon. Sinänsä yllättävää jos eivät ole jo tähän mennessä sitä tehneet. Varmaan se perus palveluasenne, että ei me viittitä mitään tehdä niin kauan kun joku ei valita ja uhkaile.

 

[Agent_007]

Ja kannattaa samalla pyytää HSTS päälle, jos se ei mene automaattisesti.

 

[haskapakkeri]

Jäi hieman auki mitä tuo tarkoitti ettei tue kuin HTTPS -sivuja, mutta onhan Google jo pidemmän aikaan suosinut HTTPS -sivustoja hakutuloksissa. Tuskin ne HTTP -sivut nyt mitenkään katoamassa varsinaisesti tai lakkaavat toimimasta.

Jos ei webhotelli tarjoa ilmaista HTTPS -tukea, niin webbihotla vaihtoon. Aikaisemmin niitä tarjottiin kalliina lisäpalveluna mutta nykyisin tekniikan kehittyessä (SNI -tuki palvelimessa/selaimissa ja ilmaiset sertifikaatit esim. Let's encrypt), mutta kyllä ne kuuluu jokaisen varteenotettavan palveluntarjoajan vakiovarusteeseen nykypäivänä.

Tietysti saahan sitä rahalla sitten ns. parempia sertifikaatteja (OV tai EV -tasoisia) jolloin haettassa tarkistetaan hieman hakijan tietoja kuin näissä normaaleissa (DV -tasoisissa), mutta tuskin sellaista tarvitset.

Kyllähän se HTTPS -tuki kannattaa ehdottomasti laittaa päälle, kannattaa tosiaan sitten varmistua että se https on sitten koko aika käytössä (eli jos menee vaikka http://domain.esimerkki niin se ohjaa ne pyynnöt silloin https://domain.esimerkki), HSTS juurikin auttaa siihen.