Pěkný článek.
U Českomoravské záruční a rozvojové banky je třeba poznamenat, že tato banka v testu propadla (0 bodů) z důvodu, že její certifikát je podepsaný I.CA, což je certifikační autorita, která není běžně v internetových prohlížečích nainstalována a proto ji test považuje za nedůvěryhodnou.
V tomto vidím největší problém toho testu. Nelze tam dodat certifikát CA a daný web dostane automaticky pětku. Takhle to vypadá jako tlak na pořízení si certifikátu u nějaké komerční CA, přitom k tomu z technologického hlediska není nejmenší důvod.
Bezpečné nastavení serverů nemusí stát ani korunu a může spočívat třeba jen ve dvou řádcích v konfiguračním souboru – stačí vědět, jak na to.
Ocenil bych (a jistě nejen já) článek o nastavení těch dvou řádků. Zatím jen do defaultu doplním klíč a certifikát a ono to nějak jede ;-). Mohlo by to ale být bezpečnější.