Зачем нужен SSL-сертификат: шифрование, доверие и поиск, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Зачем нужен SSL-сертификат: шифрование, доверие и поиск». Страница справочника целиком: Зачем нужен SSL сертификат.

Коротко о теме

Зачем нужен SSL сертификат: шифрует пароли и формы, подтверждает адрес сайта, снимает пометку «Не защищено», учитывается Google при ранжировании.

Подробности по разделам

От чего защищает SSL и от чего не защищает

Это защита передачи, а не всего сайта целиком. Что именно шифруется, а что остаётся видимым: шифрование SSL.

Что требуют от сайта браузеры

Протокол HTTP/2, ускоряющий загрузку многих файлов, браузеры тоже используют только поверх шифрования. Различия протоколов в таблице: что такое HTTPS.

Влияет ли SSL на позиции в поиске

Ожидать скачка трафика от одного перехода на https не стоит: он убирает минус, но не добавляет плюс к содержимому страниц. Зато без https остаются и пометка в браузере, и потерянные посетители.

Как получить SSL без затрат и ручной работы

Платный сертификат нужен для поддоменов одним файлом, гарантийной выплаты и проверки организации.

Термины на странице

DV, OV, EV
DV подтверждает только владение доменом, OV и EV ещё и проверяют компанию. Шифрование у них одинаковое.
Самоподписанный сертификат
Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Трафик
Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Проверьте занятость имени через WHOIS.
  5. Сравните цену регистрации и продления.
  6. Включите автопродление, чтобы домен не освободился.

Связанные страницы