Amikor feltöltöd az éles szerverre, az alábbi 3 dologra érdemes figyelni, mert a tárhelyszolgáltatók konfigurációja eltérhet a saját gépedétől:

1. Modulok elérhetősége (.httaccess)
A kód szándékosan <IfModule> blokkokba lett csomagolva. Ez egy biztonsági háló: ha az éles szerveren a szolgáltató esetleg letiltotta a modern Brotli tömörítést (mod_brotli) vagy az Expires fejléceket (mod_expires), a szerver nem fog összeomlani. Egyszerűen átugorja azt a részt, és a többi szabályt futtatja tovább.

2. A HSTS fejléc óvatossága
A kódban szerepel ez a sor: Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
Ez arra kényszeríti a böngészőket, hogy 1 évig kizárólag HTTPS-en keresztül kommunikáljanak a domaineddel. Ha az éles szerveren véletlenül lejár vagy hibás az SSL tanúsítványod, a látogatók egyáltalán nem fogják tudni megnyitni az oldalt. Az élesítés után azonnal ellenőrizd az SSL-t!

3. Hogyan teszteld le élesben?
Miután feltöltötted a fájlt, ne csak szemre nézd meg az oldalt, hanem ellenőrizd le a beállításokat ezekkel az ingyenes eszközökkel:
    • Biztonság (CSP, Fejlécek): Teszteld le a domained a securityheaders.com oldalon. Ha mindent jól csináltunk, A vagy A+ értékelést kell kapnod.
    • Gyorsítótárazás és Tömörítés: Futtass le egy tesztet a GTmetrix vagy a Google PageSpeed Insights oldalon, és nézd meg, hogy zöld jelzést kapsz-e a "Leverage browser caching" és "Enable compression" részekre.