Всем привет! Сегодня мы разберемся, зачем владельцу сайта нужна такая опция как подключение SSL-сертификата.
SSL (Secure Sockets Layer) – протокол безопасных соединений.
При подключении к сайту SSL-сертификат обеспечивает шифрование передаваемых данных между пользователем и сайтом. Проще говоря, это код, с помощью которого ваши вводимые данные (логины, пароли, номера банковских карт) защищены от передачи третьим лицам: интернет-провайдеру, администратору вай-фая, к которому вы подключились, фишинговым программам и другим.
Также SSL-сертификат подтверждает подлинность сайта. Злоумышленники любят подделывать сайты крупных магазинов, взять например тот же AliExpress. Вы переходите туда по контекстной рекламе, не замечая, что адрес сайта немного отличается от официального, вводите свои логин и пароль… И – вуаля – ваши данные у нехороших людей.
Как узнать если ли на сайте SSL сертификат?
Если в строке браузера перед названием сайта есть значок замочка и перед названием сайта стоит https, значит на сайте сертификат установлен. При нажатии на замочек можно увидеть, когда и кем он был выдан.
Если перед названием сайта стоит просто http — это уже хуже, некоторые браузеры и антивирусные программы блокируют такие сайты. К тому же, они хуже ранжируются поисковыми системами как менее надежные.
Как его поставить на мой сайт?
Начнем с того, что SSL-сертификат бывает нескольких видов. В зависимости от места выдачи, они разделяются на:
- самоподписанные;
- выданные центром сертификации.
Самоподписанный (также самозаверенный и самоизданный) SSL сертификат можно сделать самому, если вы разбираетесь в коде (или с помощью третьего лица за символическую плату) и добавить его на сайт. Но этот вариант является менее надежным. Все браузеры при переходе нового пользователя на домен с таким сертификатом выдают предупреждающее окошко:
Отсюда проблемы с посещением и SEO-оптимизацией сайта. К тому же, самоподписанные SSL сертификаты нельзя отозвать при возникновении проблем с безопасностью.
Второй вид сертификатов выдается специальными аккредитованными организациями, и, в свою очередь, делятся на три основных типа:
- DV (domain validation) — начальный сертификат, выдается как физическим, так и юридическим лицам, его действие распространяется на один домен.
- OV (organization validation) — выдается юридическим лицам, подтверждает и организацию, и сайт; для его регистрации необходимо предоставить документы о том, что организация реально существует.
- EV (extended validation) — доступен только юридическим лицам; имеет смысл подключать его при проведении через сайт денежных транзакций. При его подключении в строке браузера вокруг названия домена появляется зеленый прямоугольник — «green bar». Это самый дорогой вид сертификата.
Если у вас небольшой сайт или даже интернет-магазин, то вам вполне хватит DV сертификата.
Кстати, мы можем установить его совершенно бесплатно. Напишите нам на почту, указав адрес своего сайта, и мы точно скажем, какой сертификат вам подойдет и поможем его поставить.