HTTPS ja turvallisuus

Mitä lukkoikoni tarkoittaa

Näetkö lukkoikonin osoitteen vieressä selaimessasi? Se on HTTPS – salattu yhteys. Kaikki vierailijan ja verkkosivun välillä kulkeva on lukittu kuoreen, jota kukaan matkalla ei voi lukea.

• HTTP: posti lähettää postikortteja – jokainen postinkantaja voi lukea ne.
• HTTPS: posti lähettää lukittuja kuoria – vain lähettäjällä ja vastaanottajalla on avain.

Ilman HTTPS:ää selaimet merkitsevät verkkosivun tänään “Not secure” – ja vierailijat katoavat. Onneksi se on tänään ilmaista ja melkein automaattista:

Näytän sinulle: HTTPS GitHub Pagesissa

1. Settings → Pages → ruksaa Enforce HTTPS.
2. Siinä se. Sertifikaatti (verkkosivun sähköinen henkilöllisyystodistus) myönnetään automaattisesti GitHubin toimesta, joka uusii sen itse.

Muilla hosting-palveluilla etsi “Let’s Encrypt” tai “free SSL” – jokainen kunnon hosting tarjoaa sen yhdellä klikkauksella.

Pomom turvallisuustarkistuslista

HTTPS on perus, mutta projektipomo valvoo muutakin:

1. Ei salaisuuksia Gitissä – .env avaimillasi on .gitignore:ssa (tarkista git status:lla). Jos avain vuotaa, vaihda se heti.
2. Vahvat salasanat, ei koskaan verkkosivulla – pääsy rekisteröijään, hostingiin ja GitHubiin tallennetaan salasanahallintaan (vanhempiesi).
3. Mieti ennen henkilötietojen jakamista – ei tarkkoja kotiosoitteita, lasten puhelinnumeroita tai nimiä kuvien kanssa ilman lupaa. Luokkatovereiden tai joukkuetovereiden kuvista kysy aina saatko julkaista ne.
4. Varmuuskopiot – koodisi on GitHubissa (varmuuskopio itsessään!), mutta entä datasi? Kuvat? Pidä kopio myös verkkosivun ulkopuolella.

Nyt sinun vuorosi 💪

1. Ota Enforce HTTPS käyttöön ja tarkista: http://your-site... ohjaa automaattisesti https://:iin.
2. Käy pomom 4-kohtainen tarkistuslista läpi ja merkitse ✅ tai mitä pitää korjata.
3. Avaa verkkosivusi ja katso sitä vieraan silmin: onko siellä jotain sinusta tai muista, jota ei pitäisi olla julkista?

Mitä opit tästä oppitunnista

• HTTPS salaa yhteyden – tänään se on ilmainen ja pakollinen.
• Salaiset avaimet ja salasanat eivät koskaan mene Gitiin tai verkkosivulle.
• Tietoa muista julkaisessa tarvitaan aina suostumus.

© 2026 Ing. Martin Polak / AlgoRhino · Sisällön käyttöehdot