02.01.2021
6 мин
просмотров: 665 
сложность: легкая
Для чего нужен SSL
SSL сертификат (Secure Sockets Layer) – это специальный сертификат (ключ) безопасности данных, который устанавливается на сайт, чтобы все данные передавались по безопасному протоколу.
Объясним на простом примере. Изначально, когда вы загружаете свой сайт на сервер (хостинг), то доступ к нему осуществляется по обычному протоколу, который называется http. Данный протокол разработан для обычной передачи данных в сети Интернет. Соответственно, вся информация, которая доступна на вашем сайте обменивается между сервером и пользователем в простом, незащищенном виде. Такой доступ к информации был уместен лет 10 назад, когда в основном создавались простые сайты, без форм обратной связи и не так было распространено мошенничество и кражи данных. Время шло, менялись стандарты сайтов и в итоге все пришли к тому, что данные пользователей нужно защищать. Вся информация, которая передается между сервером и конечным пользователем – должна быть в зашифрованном виде. Именно такой, защищенный режим передачи данных обеспечивает SSL-сертификат, который превращает соединение по http в безопасное – httpS.
Как проверить SSL сертификат на сайте
Проверить безопасно ли передает данные сайт и установлен ли на нём SSL-сертификат достаточно просто – нужно лишь посмотреть на url-адрес сайта в браузере. Если есть иконка «замочек» — значит, соединение защищено.
В противном случае, в адресной строчке будет указание, что «Соединение не защищено».
В настоящее время практически все браузеры предупреждают таким образом пользователей о том, использует ли сайт SSL-сертификат или нет. Некоторые браузеры не просто выдают информацию в строчке адреса, но и не пускают пользователя на сайт, предупреждая о том, что информация будет передана в незашифрованном виде. Это означает, что если на вашем сайте не установлен SSL-сертификат – вы можете потерять часть пользователей, которые просто не смогут зайти на ваш сайт из-за предупреждений браузера, который они используют.
Как относятся Яндекс и Google к SSL
Все поисковые системы однозначно лучше индексируют новые сайты, если на них установлено безопасное соединение (протокол) https. Но почему же некоторые «старые» сайты, которые не имеют ssl сертификата показываются выше, чем сайты с наличием ssl?
Этот вопрос относится к разряду seo-оптимизации сайта. Если сайт имеет много страниц, на него ссылаются множество других сайтов, у него высокая посещаемость, либо ресурс один из немногих в нише (с малой конкуренцией) — то такие вещи как ssl – простительны и поисковые системы не пессимизируют позиции сайта в выдаче. Однако если сайт только появился, то лучше сразу использовать протокол https. При всех равных, если взять двух конкурентов, появившихся в одно время и имеющих одинаковое количество страниц – выше будет тот, у кого есть безопасное соединение https.
Стоит ли устанавливать SSL не на новый сайт?
Если сайт некоторое время просуществовал без SSL-сертификата, приобрел некоторые позиции и в целом ситуация в поиске хорошая – стоит ли устанавливать на него SSL-сертификат и могут ли упасть позиции сайта?
Поисковые системы могут индексировать сайт с протоколами http и https как два отдельных ресурса. Поэтому, если вы решили на своем сайте, который не имеет сертификата ssl, установить его, то просадка позиций возможна, но если сделать все технические настройки верно, то через некоторые время (от 2-х недель до 2-х месяцев), позиции сайта возвращаются на прежние, а в большинстве случаев даже превосходят прежние, ведь вы произвели улучшение на сайте и поисковые системы это видят. Самое главное, вашему разработчику настроить правильно редиректы на сайте и провести работу по «переезду сайта на https» в сервисах для Вебмастера Яндекса и Google. Мы можем оказать вам услугу корректного переезда сайта на протокол https. Для этого — оставьте заявку.
SSL требует законодательство
На законодательном уровне в России SSL-сертификат должны иметь банки, страховые компании, гос.учреждения и сервисы, коммерческие сайты, на которых собираются любые персональные данные или производится оплата. Проверяется или контролируется ли данный момент — это уже другой вопрос, но для безопасности ваших пользователей и для того, чтобы лучше продвигаться в поисковых системах, мы рекомендуем установить ssl.
В странах ЕС и США SSL-сертификат должен иметь любой ресурс, который проводит коммерческую деятельность или собирает персональные данные. При этом, контроль за соблюдением правил более жесткий и строгий, чем в РФ.
Где купить и установить SSL
SSL-сертификаты бывают бесплатными и платными. Бесплатные SSL-сертификаты предоставляются некоторыми хостинг-провайдерами, например, Hostland, но у такого типа сертификата есть свои ограничения:
- Может быть ограничен срок действия (до 3-х месяцев), после истечения срока — нужно «обновлять» SSL. Эта процедура также бесплатная, но потребуется контролировать наличие сертификата, иначе на ресурс невозможно будет попасть;
- Бесплатный SSL-сертификат выдается без проверки домена и владельца и, если вы — уважающий себя ресурс, то такой сертификат вам явно не подойдет.
Хостинг-провайдеры, предоставляют бесплатные SSL-сертификаты как «бонус», но, естественно, есть возможность установить и платный сертификат, купленный у сертифицированного продавца.
Мы можем рекомендовать сервис — FirstSSL . Это один из недорогих и проверенных ресурсов по продаже SSL-сертификатов. Стоимость SSL начинается от 530 руб. за 1 год.
Другим поставщиком SSL-сертификатов является известный REG.ru, однако цена SSL-сертификатов немного выше.
Ошибки при установке SSL
Если вам устанавливает SSL-сертификат не сертифицированный частный подрядчик, то обязательно проверьте корректность установки SSL, ведь если настройка на сервере проведена не верно, толку от такого сертификата будет мало.
Итак, что нужно проверить:
1. Корректность переадрессаций (301-редирект).
Все страницы вашего сайта должны корректно обрабатываться и переходить на https.
1.1. Проверьте главную страницу. Введите по очереди : http://domen.ru ; http://www.domen.ru ; http://domen.ru/ ; https://www.domen.ru/ — всё должно переадрессовывать на один адрес: https://domen.ru
1.2. Таким же способом проверьте внутренние страницы. Должна быть переадрессация на один вид.
2. Проверьте сервисы для вебмастеров Яндекс и Google.
В Яндекс.Вебмастер должна стоять галочка «Переезд на https»
3. В Google Search Console должен быть добавлен адрес вашего сайта с протоколом https. Иногда, Google некорректно обрабатывает подобные задачи, поэтому если в Гугл сайт с протоколом https добавить не удалось, то через некоторое время роботы Гугла автоматически будут перенаправляться на сайт с корректным адресом за счет добавленного редиректа (см. 1-й пункт проверки).
4. Если пойдет что-то не так, то в сервисе Яндекс.Вебмастер появится сообщение о том, что главное зеркало не использует https-протокол.
