мая 2016
Автор: Рубрика: Сайтостроение 3 комментария

Зачем нужен ssl сертификат для сайта

Зачем нужен ssl сертификат для сайтаВ прошлой статье про seo-оптимизацию сайта я писала, что сейчас очень важно получить сертификат безопасности для сайта, чтобы улучшить позиции сайта в поисковой выдаче. Но не только для этого стоит заняться этим вопросом — есть много дополнительных выгод. Хотя это относительно новое веяние в интернете и многие не знаю что это такое и зачем нужен ssl сертификат для сайта.

 

Зачем нужен ssl сертификат

 

В интернете небезопасно. Это все знают.

Сайты часто взламывают и для защиты стоит использовать советы из этой статьи. Но даже все эти методы не могут гарантировать вашу безопасность, пока что вы не защитите свой сайт и не установите ssl сертификат.

Если у вас интернет-магазин или просто вы продаете какие-то услуги или рекламу на сайте, вашим покупателям нужно указывать свои персональные данные для покупки. В том числе платежную информацию. И если соединение не будет защищено, ее могут выкрасть мошенники и использовать в своих коварных целях.

SSL-сертификат – это эффективный способ защитить соединение между браузером и сервером сайта, чтобы мошенники не украли пароли от сайта или платежную информацию покупателей. Данные передаются по защищенному соединению между браузером и сервером в зашифрованном виде.

В них содержится следующая информация:

  • доменное имя сайта;
  • информация про владельца сертификата (юр. лицо);
  • местоположение владельца (страна и город проживания);
  • на какой срок выдается сертефикат;
  • реквизиты организации, выдавшей SSL-сертефикат.

Выпускаются они специальными организациями – удостоверяющими центрами. Выделяют основные группы сертификатов:

  • с проверкой домена (DV) – нужно только подтвердить подлинность домена. Встречаются чаще всего и выдаются порой за 10 минут. Все что нужно – подтвердить владение сайта через почту, DNS записи или загрузить в корень сайта txt файл.
  • с проверкой организации (OV) – указывается информация и про домен, и про компанию.
  • с расширенной проверкой (EV) – с ним адресная строка подсвечивается зеленым цветом. Выдается обычно банкам и крупным сайтам.

сертификат с расширенной проверкой (EV)

Нужен ли вам SSL-сертификат?

Изначально такие сертификаты активно получали все сайты, которые так или иначе принимали платежи через интернет:

  • Банковские сайты;
  • Интрнет-магазины;
  • Платные сервисы;
  • Налоговые службы;
  • Почтовые сервера и т.п.

Но в последнее время популярность сертификатов возросла и теперь их устанавливают даже обычные сайты:

  • Google повышает в позициях сайты, у которых установлен SSL-сертификат.
  • Без этого сертификата соединение с сервером ничем не защищено, и злоумышленники могут перехватить пароли и взломать сайт.
  • Если на сайте содержится конфиденциальная или личная информация, ее могут выкрасть.
  • Mozilla Firefox активно предлагает блокировать все сайты без SSL-сертификата и просто не отображать их.
  • Кроме того такая защита вызывает доверие у посетителей, особенно если вы что-то продаете или требуете обязательную регистрацию.

Как видите, существует много причин установить SSL-сертификат на сайт. В недалеком будущем есть вероятность, что сайты без него полностью выпадут из поиска и потеряют бОльшую часть посетителей. Скорее всего заняться этим придется рано или поздно, но лучше сразу сделать это, чтобы не волноваться в дальнейшем.

Как установить ssl сертификат на сайт

  1. Купить сертификат примерно за 700-2000 рублей в год.
  2. Установить его на сервер. Обратитесь в тех.поддержку хостинга, чтобы они выполнили нужные настройки.
  3. Внести изменения на блоге: изменить ссылки, внешние скрипты и ссылки, чтобы перевести работу сайта на деятельность через HTTPS.
  4. Внести изменения на сторонних сервисах (яндекс.вебмастер и т.п.).

Но если вы совершенно не разбираетесь в этих делах и не хотите рисковать своим сайтом (новички могут напортачить), лучше обратиться к специалистам. Кроме того, они смогут сразу избавиться от всех возможных багов и брешей в защите, чтобы у мошенников не осталось шансов пробиться через нее.

Некоторые крупные сайты, продающие доменные имена и предоставляющие услуги хостера, предлагают услугу по установке ssl сертификатов. А в некоторых случаях и бесплатно, как например reg.ru — если у вас уже есть домен/хостинг или вы собираетесь его приобрести, то услугу получите бесплатно. Подробности можно прочитать на сайте reg.ru.

ssl сертификат от reg

Есть и другой вариант – по этой ссылке можно приобрести за 500 рублей подробную пошаговую инструкцию по переходу с http на https. Или за 1500 рублей переложить все заботы на плечи опытного специалиста.

Думайте и решайте – стоит или нет заниматься этим в ближайшее время. Но вы знаете зачем нужен ssl сертификат и какие могут быть последствия, если его не использовать. В принципе время пока что нет и спешить некуда, так что у вас есть время на обдумывание этого вопроса. Но стоит внимательно следить за новостями по этому вопросу — вдруг незащищенные сайты действительно попадут в немилость поисковых систем и браузеров.

Хочешь получать статьи этого блога на почту?
Получайте статьи на почту
3 комментария
  • Артем

    Спасибо Анна, теперь буду знать зачем нужны ssl сертификаты

    2016-05-31 в 6:00 | Ответить
  • Александр

    Анна, привет! На своем блоге я установил SSL- сертификат еще в конце января 2016 года. Прочитал статью на одном блоге и там получил развернутый ответ и предложение по установки под ключ данной услуги! Денег не пожалел, тем более цена приемлемая и за пару часов ребята мне все установили!

    2016-06-16 в 6:23 | Ответить
    • Анна Апрельская

      Да, именно про этот блог и установку под ключ я и написала в статье)

      2016-06-16 в 4:30 | Ответить