SSL-сертификат — это удостоверение сайта, представляющее собой набор файлов, который сообщает браузеру, что информация на этом веб-ресурсе защищена и передается в закодированном виде. Сертификат установлен на сервере, там же находится секретный ключ, по которому дешифруются все полученные с сайта данные.
Проще говоря, это средство защиты, благодаря которому между устройством пользователя и сервером устанавливается безопасное соединение.
Разница между HTTP и HTTPS
Когда вы вводите какую-либо информацию на сайте, она отправляется на сервер. Обмен данными между ним и вашим браузером происходит по определенному своду правил, который называется протоколом. Hypertext Transfer Protocol или HTTP — это стандартный протокол, который работает по умолчанию. При его использовании вся информация передается в открытом виде, что дает возможность злоумышленникам легко ее перехватить.
Но если у сайта имеется SSL-сертификат, в работу включается протокол HTTPS.
Последняя буква в этой аббревиатуре означает слово Secure, то есть защищенный. В таком случае браузер кодирует данные, превращает их в бессмысленный набор символов и передает серверу, где специальная программа применяет ключ шифрования и видит исходную информацию.
Чтобы понять, какой из протоколов используется на определенном сайте, достаточно взглянуть на знак замочка в его адресной строке. Если замок открыт, то соединение небезопасно и вводить конфиденциальные данные здесь не стоит. Соответственно, закрытый замок говорит о том, что ресурс надежен и вы можете ему доверять.
Зачем сайту нужен SSL-сертификат
Сертификат SSL необходим сайтам, которые собирают личную информацию пользователей: пароли, номера телефонов, адреса электронной почты, реквизиты банковских карт и т. д. Однако его наличие полезно и тем веб-ресурсам, которые не имеют дела с персональными данными.
Безопасное соединение на сайте позволяет:
- повысить к нему доверие со стороны людей и других организаций;
- положительно повлиять на ранжирование, поскольку используемый протокол является одним из критериев, по которому поисковые системы оценивают качество сайта;
- улучшить его защиту от взлома.
Кроме того, SSL-сертификат открывает возможность работы с теми сервисами, которые не поддерживают сотрудничество с незащищенными веб-ресурсами. На сайтах, использующих HTTP, могут не работать многие функции браузера, а сервисы банковского эквайринга и вовсе никогда не согласятся оказать им свои услуги.