Какво е SSL сертификат и защо ти трябва

Когато отвориш един сайт и видиш катинарче до адреса, а самият адрес започва с https://, значи сайтът използва SSL сертификат. Днес това е базово изискване за всеки сайт, а не екстра.

Какво точно прави

Технически погледнато, HTTPS е криптираната версия на протокола HTTP, защитена с TLS [1].

SSL сертификатът (технически днес стандартът се нарича TLS, но всички още казват SSL) прави две неща:

1. Криптира връзката между браузъра на посетителя и твоя сайт, така че никой по трасето да не може да прочете или подмени изпратените данни — например попълнена контактна форма, парола или плащане.
2. Потвърждава самоличността на сайта, така че посетителят да е сигурен, че се свързва с истинския домейн.

Защо всеки сайт има нужда от него

От версия 68 на Chrome през юли 2018 г. браузърът на Google маркира всеки HTTP сайт като „Не е защитен“ [2], а от 2014 г. Google използва HTTPS като сигнал при класирането [3].

• Браузърите предупреждават посетителите. Без сертификат браузърите отбелязват сайта като „Незащитен“. Много хора затварят страницата веднага, а почти никой не би попълнил форма на такъв сайт.
• Google предпочита защитени сайтове. Използването на HTTPS е част от всеки здрав, модерен сайт и добра практика за SEO: SEO за бизнес сайт: откъде да започнеш.
• Лични данни. Ако на сайта ти има форма за запитване, тя събира лични данни, които трябва да се предават по защитен начин.
• Доверие. Катинарчето е един от знаците, по които хората — често несъзнателно — преценяват дали даден бизнес е сериозен.

Струва ли пари?

Не е задължително. Безплатните сертификати, например от Let's Encrypt, се ползват масово и са напълно сигурни. Платени сертификати съществуват за специфични случаи, като разширена проверка на компанията, но повечето малки бизнеси нямат нужда от такива. Let's Encrypt се описва като безплатен, автоматизиран и отворен издател на сертификати, който работи в обществена полза [4].

Важна е не цената, а сертификатът да е инсталиран правилно, да покрива всички версии на адреса ти (със и без www) и да се подновява автоматично, преди да изтече.

Какво се случва, когато изтече

Изтеклият сертификат е почти толкова лош, колкото и липсата на сертификат: браузърът показва предупреждение на цял екран и повечето посетители се връщат назад. Това е един от най-честите проблеми при сайтове, за които никой не се грижи. Виж какво включва поддръжката на сайт.

Катинарчето вече не е екстра, а абсолютният минимум. Увери се, че го има и че някой следи да не изгасне.

Включен в Studio V1

Всеки сайт от Studio V1 идва с настроен и автоматично подновяван SSL сертификат, заедно с домейн и хостинг: виж нашия месечен абонамент. За пълната картина прочети домейн и хостинг: какво представляват и как да избереш.

Източници

1. MDN Web Docs (Mozilla). "HTTPS." developer.mozilla.org
2. Engadget. "Upcoming Chrome update will label HTTP sites 'not secure' (February 2018)" engadget.com
3. Google Search Central Blog. "HTTPS as a ranking signal (2014)" developers.google.com
4. Let's Encrypt. "About Let's Encrypt." letsencrypt.org