SSL-сертификат
Также: HTTPS, TLS, замочек в браузере
Электронный документ, который подтверждает подлинность сайта и включает шифрование соединения. Именно из-за него адрес начинается с https, а браузер показывает замочек.
Почему без него нельзя
Браузеры помечают сайты без HTTPS как ненадёжные, а рядом с полями ввода показывают предупреждение. Форма заявки на такой странице собирает меньше обращений просто потому, что человек не решается вводить телефон.
Сертификат выдаётся на домен и имеет срок действия. Бесплатные сертификаты Let’s Encrypt действуют 90 дней и обычно продлеваются автоматически. Просроченный сертификат страшнее его отсутствия: браузер показывает во весь экран предупреждение об опасности, и до сайта не доходит почти никто.
Нужен ли платный сертификат
| Вид | Что подтверждает | Кому нужен |
|---|---|---|
| Бесплатный (DV) | что вы управляете доменом | сайтам услуг, визиткам, большинству магазинов |
| С проверкой организации (OV/EV) | что за доменом стоит конкретное юрлицо | банкам, крупным финансовым сервисам |
Для обычного сайта разницы в защите нет: шифрование одинаковое. Платный сертификат отличается уровнем проверки владельца, а не надёжностью соединения.
Что проверить после подключения
- Сайт открывается по https без предупреждений браузера.
- С http стоит постоянная переадресация на https.
- Все картинки и скрипты грузятся тоже по https — иначе браузер ругается на смешанное содержимое.
- В карте сайта и внутренних ссылках указаны https-адреса.
Что видит посетитель
Замочек в адресной строке означает ровно две вещи: соединение зашифровано и сертификат выдан на это доменное имя. Он не гарантирует, что за сайтом стоит добросовестная компания — мошеннические сайты тоже выпускают бесплатные сертификаты. Поэтому замочек стоит воспринимать как минимальную гигиену, а не как знак доверия.
Частые вопросы
Нужен ли HTTPS, если на сайте нет оплаты?
Да. Браузеры помечают сайты без него как ненадёжные и предупреждают рядом с полями ввода — это снижает число отправленных форм даже там, где ничего не продаётся.
Сколько стоит сертификат?
Для обычного сайта — нисколько: бесплатные сертификаты выпускаются автоматически и продлеваются сами. Платить нужно только за расширенную проверку организации.
Почему браузер пишет «не защищено», хотя сертификат есть?
Чаще всего из-за смешанного содержимого: часть картинок или скриптов подключается по http. Реже — сертификат просрочен или выпущен на другое имя домена.