HTTPS, migliore impostazione per apache o nginx

Ormai l’uso di un certificato HTTPS per il proprio sito web è diventata una funzionalità di base, i browser invogliano i visitatori a navigare solo su siti protetti da certificati HTTPS.

Per l’installazione possiamo affidarci a let’s encrypt oppure a qualcuna delle azienda commerciali più note.

Oggi volevo però parlarvi della configurazione e non dell’installazione. Una volta installato il certificato, se non ben configurato, si avranno comunque potenziali problemi di sicurezza.

Innanzitutto consiglio https://www.ssllabs.com/ssltest/analyze.html per verificare la situazione del certificato HTTPS del proprio sito.

Per quanto riguarda invece la configurazione, consiglio di dare un’occhiata a https://ssl-config.mozilla.org/. Dal portale si sceglie il tipo di server web, quanto la configurazione deve essere compatibile con i vecchi browser e si possono specificare la versione di server web e di openssl.

enjoy!

Ti interessa acquistare un dominio a prezzi ultraconvenienti? clicca qui

Se hai trovato utili le informazioni su questo blog,
Fai una donazione!
Clicca sul bottone qui sotto o almeno clicca sul banner pubblicitario 🙂



Commenta