В интернете 2021 года нужно постараться, чтобы найти сайт, который не использует HTTPS. По статистике Google, люди проводят 93,2% времени в браузере Chrome на HTTPS-страницах. Для сравнения, в 2014 году только 50% сайтов, просматриваемых из Google Chrome, использовали HTTPS-соединение.
Давайте посмотрим, с чем связана растущая популярность SSL-сертификатов, и определимся, нужен ли HTTPS вашему сайту 🔒
Как поисковики Google и Яндекс относятся к HTTPS-сайтам
В августе 2014 года Google сообщил пользователям о намерении сделать интернет безопасным. Компания изменила политику ранжирования сайта в поисковой выдаче: теперь сайты, использующие HTTPS, по умолчанию отображаются выше в поисковике.
От поощрения владельцев сайта устанавливать SSL-сертификаты, Google плавно перешел сначала к нормированию безопасности, а потом и к санкциям по отношению к ресурсам без HTTPS.
📌 Что изменил Google с 2017 года:
- начал отображать HTTP-страницы с предупреждением «Not secure»;
- поменял индикаторы HTTPS-сайтов: убрал оповещение «Secure» из адресной строки и заменил зеленый замок серым;
- отменил зеленую строку с именем компании для сертификатов самого высокого уровня валидации — EV SSL.
Google решили, что безопасность должна быть нормой, о которой не нужно дополнительно ярко оповещать пользователя. К чему стоит привлечь внимание посетителя страницы, так это к небезопасному сайту. Пользователи видят знак и, если они дорожат своими данными, не станут передавать информацию о себе этому ресурсу.
Такой политики по отношению к безопасному соединению придерживается не только браузер Chrome. Аналогичным образом себя ведут и остальные браузеры, подстраиваясь под лидера рынка.
Например Яндекс разделяет меры, принятые Google, и с 2019 года начал учитывать доступность сайта по HTTPS при его ранжировании.
Зачем нужен SSL-сертификат
Мы расскажем про четыре основные причины устанавливать SSL-сертификат для своего сайта.
👉 SEO
Исходя из политики Google и Яндекс несложно понять, зачем нужен SSL-сертификат: при прочих равных условиях сайт с HTTPS будет отображаться выше в поисковой выдаче.
👉 Безопасность
Чтобы пойти дальше, определимся с главной функцией SSL-сертификата. Его задача — обеспечивать шифрование данных, передаваемых по сети. Если сертификат установлен на сервере — физическом устройстве, на которое загружен сайт, то информация, передаваемая между сервером и браузерами каждого посетителя, будет зашифрована. Даже если злоумышленник перехватит логин-детали пользователя, они будут потоком бессмыслицы. Таким образом, SSL-сертификат защищает информацию посетителей сайта.
Читайте также нашу статью: Как работает SSL-сертификат
👉 Доверие и надежность
Когда пользователь открывает HTTP-сайт, браузер оповещает его о небезопасном подключении, показывая «Not secure» в адресной строке. Это влияет на желание человека оставаться на такой странице. Некоторые посетители не станут разбираться, с чем связано предупреждение и представляет ли эта страница опасность лично для них. Скорее они просто закроют сайт и перейдут по соседней ссылке из поисковика. SSL-сертификат избавит ваш сайт от предупреждения «Not secure» и добавит замочек в адресную строку браузера.
👉 Закон РФ «О персональных данных»
Принято считать, что сертификат нужен, только если на странице принимаются платежи. Это заблуждение. Например, в России действует закон «О персональных данных» №152. В нем говорится, что если сайт собирает хотя бы минимальную информацию о пользователях, например ФИО и email, то он становится оператором персональных данных — ОПД. По закону ОПД обязан соблюдать целый комплекс мер по защите данных, и установка SSL сертификата — одна из них.
Итого: нужен ли SSL-сертификат вашему сайту
Так нужен ли SSL-сертификат сайту? Короткий ответ — да. Даже если вы не собираете данные пользователей и не храните их, при наличии сертификата:
- ваш сайт будет отображаться выше в поисковой выдаче Google и Яндекс;
- на вашем сайте не будет отпугивающих надписей «Not secure»;
Для ресурсов, которые взаимодействуют с пользовательской информацией любого рода
- вы оберегаете данные пользователей от утечки, проявляя таким образом клиенто-ориентированный подход, и заботитесь о своей репутации;
- вы обязаны иметь HTTPS-соединение по закону РФ.
А вы обращаете внимание на наличие сертификата на сайте или нет? 🔒 Делитесь в комментариях!
Если вам понравилась статья, ставьте лайки и подписывайтесь на канал 😉