Skorzystaj z panelu Bezpieczeństwo w Narzędziach deweloperskich w Chrome, aby sprawdzić, czy protokół HTTPS jest prawidłowo zaimplementowany na stronie. Aby dowiedzieć się, dlaczego każda witryna powinna być chroniona za pomocą protokołu HTTPS, nawet jeśli nie obsługuje danych wrażliwych użytkowników, przeczytaj artykuł Dlaczego HTTPS jest ważny.
Omówienie
Panel Bezpieczeństwo to główne miejsce w Narzędziach deweloperskich, gdzie można sprawdzać zabezpieczenia strony. W panelu Bezpieczeństwo znajdziesz przegląd źródeł stron, w tym ostrzeżenia dotyczące zabezpieczeń HTTP, szczegóły pochodzenia i certyfikaty.
Otwórz panel Bezpieczeństwo
Aby otworzyć panel Bezpieczeństwo, wykonaj te czynności:
- Otwórz Narzędzia deweloperskie.
- Otwórz menu Command, naciskając klawisze:
- macOS: Command+Shift+P
- Windows, Linux i ChromeOS: Control + Shift + P.
Zacznij pisać
security, wybierz Pokaż panel Bezpieczeństwo i naciśnij Enter.
Rysunek 1 Panel Bezpieczeństwo
Możesz też w prawym górnym rogu wybrać more_vert Więcej opcji > Więcej narzędzi > Bezpieczeństwo.
Typowe problemy
Główne niezabezpieczone źródła
Jeśli główne źródło strony nie jest bezpieczne, na stronie Przegląd zabezpieczeń wyświetlany jest komunikat Ta strona nie jest bezpieczna.
Rysunek 2. niezabezpieczona strona;
Ten problem występuje, gdy żądanie adresu URL zostało przesłane przez HTTP. Aby zapewnić bezpieczeństwo, musisz wysłać żądanie przez HTTPS. Na przykład jeśli spojrzysz na adres URL w pasku adresu, prawdopodobnie wygląda on podobnie do http://example.com. Aby zapewnić bezpieczeństwo, adres URL powinien być https://example.com.
Jeśli HTTPS jest już skonfigurowany na serwerze, wystarczy skonfigurować serwer tak, aby przekierowywał wszystkie żądania HTTP do HTTPS.
Jeśli na serwerze nie ma skonfigurowanego protokołu HTTPS, możesz użyć bezpłatnego i stosunkowo prostego sposobu na rozpoczęcie procesu – Let's Encrypt. Możesz też rozważyć hosting witryny w sieci CDN. Obecnie większość głównych witryn hostujących sieci CDN korzysta z protokołu HTTPS.
Treść mieszana
Treści mieszane oznaczają, że główne źródło strony jest bezpieczne, ale strona zażądała zasobów z niebezpiecznych źródeł. Strony z treścią mieszaną są chronione tylko częściowo, ponieważ treści HTTP są dostępne dla snifferów i podatne na ataki typu „man-in-the-middle”.
Rysunek 3. Treść mieszana
Na Rys. 3 kliknięcie Wyświetl żądanie w panelu Sieć powoduje otwarcie panelu Sieć i zastosowanie filtra mixed-content:displayed, dzięki czemu w Dzienniku sieci widoczne są tylko niezabezpieczone zasoby.
Rysunek 4. Różne zasoby w dzienniku sieci
Wyświetl szczegóły
Wyświetlanie głównego certyfikatu pochodzenia
Na stronie Przegląd zabezpieczeń kliknij Wyświetl certyfikat, aby szybko sprawdzić certyfikat głównego źródła.
Rysunek 5. główny certyfikat pochodzenia,
Wyświetl szczegóły punktu początkowego
Aby wyświetlić szczegóły pochodzenia, kliknij jeden z elementów w menu nawigacyjnym po lewej stronie. Na stronie z informacjami możesz wyświetlić informacje o połączeniu i certyfikacie. Widoczne są też informacje o przejrzystości certyfikatu.
Rysunek 6. Szczegóły głównego źródła