SSL-сертификат: зачем нужен и что без него
Что даёт защищённое соединение, почему браузер пугает посетителей без него и какой сертификат достаточно взять обычному сайту.
Коротко
Сертификат шифрует данные между посетителем и сайтом. Без него браузер показывает предупреждение «не защищено», поиск понижает сайт, а формы становятся небезопасными. Для большинства сайтов подходит бесплатный сертификат.
Что происходит без него
Браузер пугает посетителя. Рядом с адресом появляется предупреждение, а при вводе данных — прямое сообщение об опасности. Часть людей закрывает страницу сразу.
Данные передаются открыто. Всё, что вводит посетитель, теоретически можно перехватить в общественной сети.
Позиции ниже. Защищённое соединение давно входит в базовые требования поисковых систем.
Оплата невозможна. Ни один платёжный сервис не подключится к сайту без сертификата.
Какой брать
Бесплатный. Выпускается автоматически и продлевается сам. Шифрование ровно такое же, как у платных. Подходит подавляющему большинству сайтов.
Платный с проверкой организации. Имеет смысл для банков, крупных магазинов и там, где важно, чтобы за сайтом стояла проверенная компания.
Разница не в надёжности шифрования, а в глубине проверки владельца. Обычному корпоративному сайту достаточно бесплатного.
Что проверить после установки
- Сайт открывается по защищённому адресу и обычный адрес на него перенаправляется.
- Нет смешанного содержимого: картинки и скрипты грузятся тоже по защищённому протоколу.
- Сертификат покрывает все поддомены, которые вы используете.
- Внутренние ссылки ведут на защищённые адреса.
- В аналитике и панели вебмастера указан правильный основной адрес.
Частая ошибка после подключения
Оставить сайт доступным по двум адресам сразу — защищённому и обычному. Для поиска это две разные версии сайта, и они конкурируют между собой. Нужна постоянная переадресация на защищённый вариант.
Проблемы с сертификатом?
Настроим сертификат с автопродлением и переадресацией — и проверим, что нигде не осталось незащищённых ссылок.
Читайте дальше
Как устроен деплой и почему сайт иногда «лежит»
Что происходит между «разработчик закончил» и «изменения на сайте», почему бывают простои и что делает деплой безопасным.
2 минуты чтенияМиграция сайта на другой хостинг
Когда пора переезжать, как подготовиться и что проверить после переноса, чтобы не потерять данные, почту и позиции в поиске.
1 минута чтенияАдаптивная вёрстка: что это и зачем
Почему сайт должен выглядеть по-разному на телефоне и мониторе, чем адаптив отличается от мобильной версии и что проверять при приёмке.
1 минута чтения