SSL-сертифікат — що це?

Досить часто користувачі, заходячи на якийсь сайт, бачать в адресному рядку таку адресу:

Дехто запитує, чому в одних сайтів адреса виглядає так, а в інших ні. Відповідь на це просте: власник сайту використовує SSL-сертифікат.  

Згідно з Вікіпедією, SSL (secure sockets layer) — криптографічний протокол, який забезпечує найбезпечніший зв’язок.

Простішою мовою, SSL-сертифікат — це набір файлів, які розміщуються на сервері, і коли відбувається підключення до сервера, захищеного SSL-протоколом, спеціальна частина сертифіката передається клієнтові. Він перевіряє правильність SSL-сертифіката, а далі передавання даних іде зашифрованим з’єднанням, і жодні треті особи вже нічого не зможуть перехопити й використати з недобрими намірами.

Функції сертифіката SSL:

• підтверджує надійність сервера, створюючи безпечне з’єднання між клієнтом і сервером;
• свідчить про відповідальність компанії — власника сайту: сертифікат потрібно купити, пройти низку обов’язкових процедур перевірки домену, а для старших сертифікатів — і перевірки компанії;
• підвищує довіру клієнтів до ресурсу — зелений адресний рядок сигналізує користувачам про використання SSL-сертифіката й захищеного з’єднання;
• дає можливість працювати з ресурсами, які підключаються лише до захищених SSL сайтів, — модулі оплати тощо.

Крім цього, є великий плюс для пошукового просування сайту: починаючи з осені 2014 року використання SSL-сертифіката позитивно впливає на позиції сайту в пошуковій системі Google. Тобто сайт матиме кращі позиції у видачі порівняно із сайтами, які не використовують сертифікатів. 

Виникає питання: як обрати відповідний SSL-сертифікат для сайту? Які характеристики та параметри при цьому потрібно враховувати? 

Характеристики SSL-сертифікатів:

• кількість субдоменів, що захищаються, — якщо треба захистити не лише основний сайт, підійде wildcard-сертифікат;
• сумісність із мобільною версією сайту — як правило, дешеві сертифікати не надто добре підтримуються мобільними пристроями, і браузер може показувати мобільним користувачам сповіщення про невідомий сертифікат;
• різні види перевірок — про це можна почитати тут;
• гарантія — сума, яку сертифікаційний центр готовий виплатити користувачеві, якщо він зазнав атаки на сайті з наявним SSL-сертифікатом і постраждав через нього;
• довжина ключа сертифіката — що більша довжина ключа, то безпечніше. 2048-бітного ключа сьогодні цілком достатньо для хорошого захисту даних.

Ці характеристики дають змогу обрати для свого сайту чи сайтів відповідний варіант. 

Сертифікати SSL, які використовують інші люди для своїх сайтів, захищають вас від небажаного чи небезпечного контенту.

Також, переводячи проєкт на SSL, обов’язково треба всі ресурси, які завантажує браузер клієнта, теж перевести на протокол HTTPS. 

Кілька днів тому фахівець відділу якості пошуку Google з роботи з вебмайстрами Джон Мюллер заявив, що «пошукова система може не надати переваг у ранжуванні, якщо сторінка видає помилку невідповідності контенту HTTPS». Помилки такого роду виникають, коли на сайті, що використовує SSL-сертифікат, присутні деякі небезпечні елементи контенту: зображення, плагіни соціальних медіа та інші. 

На нашому сайті ви можете обрати й купити SSL-сертифікат, а якщо не зможете підібрати сертифікат самостійно, наші фахівці допоможуть вам із цим.