SSL/TLS checklist

HTTPS je základ. Ale je vaše TLS konfigurace opravdu bezpečná?

Certifikát

• ☐ Platný certifikát (ne self-signed v produkci)
• ☐ Automatická obnova (Let's Encrypt + certbot)
• ☐ Certificate chain kompletní
• ☐ Wildcard nebo SAN pro subdomény

Protokoly

• ☐ TLS 1.2 minimum
• ☐ TLS 1.3 preferovaný
• ☐ SSL 2.0/3.0 a TLS 1.0/1.1 VYPNUTÉ
• ☐ Silné cipher suites
• ☐ Forward secrecy (ECDHE)

Headers

• ☐ HSTS (Strict-Transport-Security)
• ☐ HTTP → HTTPS redirect
• ☐ HSTS preload (volitelné)
• ☐ Expect-CT (deprecated, ale stále užitečné)

Testování

• ☐ SSL Labs test (A+ rating)
• ☐ Certificate expiry monitoring
• ☐ Mixed content check
• ☐ OCSP stapling funguje