چطور امنیت وب سایت خود را بالا ببریم؟

2. اعتبار‌سنجی گواهینامه SSL

تاریخ انقضای گواهینامه SSL شما چه زمانی است؟ آیا، همه‌ی مرورگرها آن را به طور خودکار معتبر می‌دانند؟ دانستن پاسخ به پرسش‌های بالا می‌تواند به شما اطمینان خاطر بدهد که زمان و هزینه‌ای که برای پیاده‌سازی SSL کرده‌اید، به دلیل عدم دقت به تاریخ انقضای آن به هدر نخواهد رفت، و هم‌چنین برای بازدیدکنندگان وب‌سایت نیز دردسرآفرین نخواهد بود و آن‌ها با صفحات هشدار عدم امنیت سایت شما مواجه نخواهند شد. برای کسب اطمینان از منقضی نشدن SSL، باید سازوکارهایی مشخص در نظر گرفته شود تا طرفین ذی‌نفع را از نزدیک‌شدن زمان انقضای گواهینامه، باخبر سازد.

اغلب ارائه‌دهندگان اس اس ال، به صورت خودکار توسط همه‌ی مرورگرهای مرسوم معتبر شناخته می‌شوند؛ با این حال، بهتر است ریسک نکنید و مطمئن شوید که شرکتی که اس اس ال را از آن خریده‌اید، با تغییرات مرورگرها آشنا بوده و به روز است. عدم توجه به این نکته ممکن است عواقب نامطلوبی به دنبال داشته باشد، مثل زمانی که سایت‌هایی را که از یک پروتکل تبادل کلید دیفی-هلمن نسبتاً ضعیف استفاده می‌کردند، توسط فایرفاکس و کروم بلاک شدند. تغییرات اساسی و بزرگ این‌چنینی، مسئولان وب‌سایت را مجبور به صدور دوباره گواهینامه و یا به‌روز‌رسانی پیکربندی سرورهایشان می‌سازد.