Что такое SSL-сертификат

Простыми словами

SSL (на практике используется его наследник TLS) — технология шифрования соединения. Сертификат подтверждает, что сайт действительно принадлежит тому, за кого себя выдаёт, и включает протокол https вместо http. В адресной строке появляется значок замка.

Без сертификата всё, что посетитель вводит на сайте, — имя, телефон, данные карты — передаётся открытым текстом и может быть перехвачено, например, в общественной сети Wi-Fi. Браузеры давно помечают такие сайты как небезопасные.

Как это работает

Сертификат выдаёт специальный центр. Он проверяет, что запрос исходит от владельца домена, и подписывает документ. Сервер сайта показывает этот документ браузеру, и тот, убедившись в подлинности, договаривается о ключе шифрования для сеанса.

Бывают простые бесплатные сертификаты, которые подтверждают только домен, и платные, где проверяется организация. Для большинства сайтов малого бизнеса хватает бесплатного, но у него короткий срок действия, поэтому важно автоматическое продление.

Зачем это владельцу бизнеса

Во-первых, доверие: страница с предупреждением «Не защищено» отпугивает покупателя ещё до знакомства с вами. Во-вторых, поисковики учитывают https при ранжировании, а многие функции — геолокация, push, камеры — вообще не работают без него.

В-третьих, закон. Если вы собираете персональные данные через формы, их защита — ваша ответственность, и шифрование соединения входит в минимальные меры.

Частые ошибки

• Забыть продлить сертификат и узнать об этом от клиентов
• Оставить на странице картинки и скрипты по http — браузер всё равно предупреждает
• Не настроить редирект с http на https, из-за чего сайт доступен в двух версиях
• Купить сертификат на другой домен или без учёта поддоменов
• Хранить закрытый ключ в письме или мессенджере