Найти тему

Немного о наболевшем: про HTTPS и SSL

Оглавление

HTTPS– защищенный протокол передачи данных. На сегодняшний день является стандартом для современного веб-ресурса и, наверное, только ленивый ничего об этом не слышал.

Конечно же, далеко не все ресурсы перешли на https, но уже в ближайшем будущем Google в результатах своего поиска обещает помечать сайты без https как потенциально опасные.

Для того, чтобы ресурс заработал на защищенном протоколе, необходимо купить SSL-сертификат и настроить его для работы. SSL-сертификаты бывают разные, например, бюджетного уровня, который только проверяет и подтверждает доменное имя, или уже бизнес или расширенного уровня, которые проверяют и подтверждают не только доменное имя (причем даже кириллическое), но и данные организации.

Стоимость сертификатов также различна. Если бюджетный сертификат можно получить бесплатно (некоторые хостеры дают его в подарок), а сертификат начального уровня можно купить в пределах 2-5 тысяч руб. в год, то стоимость сертификатов бизнес-уровня или расширенного уровня доходит до 100 тыс. руб. в год. Но для работы обычного веб-ресурса на протоколе https достаточно даже бюджетного сертификата.

-2

И вот тут возникает интересная ситуация. К сожалению, немногие владельцы и администраторы ресурсов подходят серьезно к покупке SSL-сертификата. Даже наоборот, многие думают: если SSL необходим, но есть возможность сделать бесплатно – делаем бесплатно, совершенно не думая о репутационных рисках.

Простой пример – компания позиционирует себя на рынке как серьезная, с качественным продуктом, практически лидер рынка. Красивый сайт, понятная навигация, привлекательные лендинги, защищенный протокол – все вроде бы отлично, но есть небольшая странность. Если компания настолько серьезная и солидная, почему она не приобрела SSL-сертификат расширенного уровня? Ведь расширенный SSL-сертификат сейчас можно купить буквально за 15-20 тыс. руб. в год, что для солидной компании не должно являться значительными расходами.

Возможно сертификат начального уровня у нее от именитого бренда (интересно какого)? Смотрим информацию о сертификате и видим: Let's Encrypt. Специалисты знают, что такие сертификаты часто предоставляются бесплатно. Это неплохо, сертификат исправно выполняет свою функцию, подтверждая доменное имя, но возникает вопрос: а почему серьезная солидная компания не приобрела нормальный сертификат хотя бы начального уровня? При вложениях в разработку сайта сотен тысяч рублей, такая экономия в 2 тысячи выглядит очень странно. Получается как в анекдоте «Объявление в газете: серьезная компания возьмет в аренду степлер».

Резюмируя, мы рекомендуем нашим клиентам не экономить на SLL, покупать платные сертификаты, пусть даже начального уровня. Ведь это - часть репутации сайта, а, следовательно, и репутации вашей компании!

Справка: признак защищенного сайта, работающего на протоколе https – зеленый замочек в адресной строке браузера. Расширенные сертификаты, помимо замочка, также показывают название организации, например, на банковских ресурсах или сайтах крупных компаний. Подавляющее большинство ресурсов используют бюджетные сертификаты или сертификаты начального уровня, и это вполне нормально, т.к. они полностью выполняют свою функцию.

-3

Информацию об SSL-сертификате (кто его выдавал, когда и пр.) можно легко увидеть при клике на этот самый зеленый замочек.

Понравилась статья? Нажмите LIKE и поделитесь ей с теми, кому она может быть интересна.

И традиционное: команда ИВА-digital всегда на страже ваших интересов! Обращайтесь к нам за "правильным" SEO!