Ръководства
Сигурност и HTTPS
SSL сертификати, HTTPS, заглавки за сигурност и пренасочвания: настройките, които всеки сайт трябва да има, обяснени с примери.
- HTTP заглавки за сигурност: какво правят и как да ги зададетеКакво правят HSTS, CSP, X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy, с какви стойности да започнете и как да ги зададете в .htaccess, nginx и файла _headers.
- SSL сертификат с Let's Encrypt: 90 дни днес, 45 дни от 2028 г.Безплатният сертификат на Let's Encrypt важи 90 дни, а до 2028 г. срокът пада на 45. Какво значи това на хостинг и на собствен сървър, кога има смисъл платен сертификат и как да проверите срока.