Нужен ли HTTPS маленькому сайту
Да, даже если вы ничего не продаёте онлайн. Без него браузер помечает сайт как ненадёжный, а рядом с полем телефона показывает предупреждение — часть людей после этого не отправляет форму.
Сертификат для обычного сайта бесплатен и в большинстве сервисов выпускается автоматически. Отдельно платить за него нужно только в особых случаях вроде расширенной проверки организации.
Что видит человек без сертификата
В адресной строке появляется пометка «Не защищено», а при клике в поле ввода — предупреждение о том, что данные передаются небезопасно. Для формы с телефоном этого достаточно, чтобы часть людей отказалась от отправки: они не разбираются в технических деталях, но видят предупреждение и делают очевидный вывод. В некоторых случаях браузер показывает целый экран с предупреждением, и до сайта не доходит почти никто.
Отдельно стоит понимать, чего сертификат не даёт. Он подтверждает, что соединение зашифровано и домен тот самый, но ничего не говорит о добросовестности владельца: мошеннические сайты тоже выпускают бесплатные сертификаты. Замочек — это гигиена, а не знак качества.
Что проверить после подключения
- Сайт открывается по https без предупреждений браузера.
- С http стоит постоянная переадресация, а не просто «тоже работает».
- Все картинки и скрипты грузятся по https — иначе браузер ругается на смешанное содержимое.
- В карте сайта и внутренних ссылках указаны https-адреса.
- Сертификат продлевается автоматически: просроченный хуже отсутствующего.
Уточняющие вопросы
Сколько стоит сертификат?
Для обычного сайта — нисколько: бесплатные сертификаты выпускаются автоматически и продлеваются сами. Платить нужно только за расширенную проверку организации, и это нужно единицам.
Влияет ли https на позиции?
Да, но слабо и давно: сейчас это скорее гигиенический минимум, чем преимущество. Куда заметнее влияние на поведение — предупреждение браузера отпугивает людей.
Почему браузер пишет «не защищено» при наличии сертификата?
Чаще всего из-за смешанного содержимого: часть ресурсов подключается по http. Реже — сертификат просрочен или выпущен на другое имя домена.