Днепр

+38 (056) 767-27-67  

Все телефоны ▼

SSL-сертификат: все о переводе сайта на HTTPS

Александр Милютин
Александр Милютин

Что такое SSL-сертификат и зачем он нужен?

Что такое SSL-сертификат?

SSL-сертификат - подтверждение владельца домена, подтверждение организации. Используется для защиты персональных данных пользователя, которые он вводит на сайте. Защита шифрованием данных, передаваемых между клиентом (браузером пользователя) и сервером (сайта получателя данных). Все нюансы технической оптимизации мы рассматриваем на курсе SEO или в продвинутом курсе Hard SEO с devaka.

Вот что говорит сам Google по поводу SSL сертификатов и их значимость - https://goo.gl/aCpQzr

Подробное видео с экспертами в онлайн курсе- https://imt-academy.com/course/tehnicheskaya-optimizatsiya-sajta-seo/. Подпишитесь на наш канал в YouTube или присоединяйтесь к Академия Интернет-технологий в Facebook.

Содержимео статьи:

Виды сертификатов

Градация по тому, что будем защищать

  • защита доменов;
  • защита поддоменов;
  • мультидоменная защита;
  • проверка организации;
  • расширенная проверка организации.

Градация по уровню проверки

  • DV - domain verification (проверка доменов);
  • OV - organization verification (проверка организаций);
  • EV - extended verification (расширенная проверка организаций).

Сертификаты SSL 

Получение сертификата зависит от его предназначения. Стоимость проверки домена - от 8$ до 350$ в год (разная степень глубины проверки). Проверка организаций на реальность существования - от 200$ до 2500$ в год.

SSL с проверкой доменов

Проверка домена. Выполняется центром сертификации данных владельца домена. Данные указываются при отправке запроса центру сертификации. Данные собирает регистратор сертификата, либо сам владелец сайта в панели управления сайтами, самостоятельно заполняет данные.

Примеры сертификатов с проверкой домена (DV)

 Сертификаты с проверкой домена Пример сертификатов с проверкой домена

 

SSL для субдоменов

Проверка субдоменов как составляющей домена, на которых пользователи могут вводить персональные данные.

Необходимо для стабильного открытия субдомена браузерами.

Мультидоменные MDC SSL-сертификаты

Сертификаты подходят для владельцев нескольких доменов, нет необходимости покупать сертификат для каждого домена. Каждый домен получает свой, персональный сертификат.

SSL сертификаты для организаций

Рекомендован для корпоративных сайтов, средних и крупных интернет-магазинов, компаний которые ведут активное привлечение клиентов посредством сайта или продажу продукции, прием платежей через сайт.

SSL сертификаты для организаций

Отличительная черта, отображение названия компании в строке браузера, более широкая проверка, чем для доменов и субдоменов. Выполняется проверка документов юридического лица, после чего в строке можно видеть такой знак:

SSL сертификаты для организаций

Зеленая строка, расширенная проверка организации

Еще более тщательная проверка EV (Extended Validation) SSL, чем проверка организаций. Больше доверия со стороны посетителя сайта (тех, кто понимает, что означают эти сертификаты!). Выполняется не только проверка документов организации, а и их достоверность - посредством проверки реальности компании.  

Поставщики сертификатов

Comodo SSL-сертификаты

Один из самых приемлемых по стоимости сертификационных центров. Позволяет сертифицировать как домены, так и организации.

Comodo SSL-сертификаты

Symatntec SSL-сертификаты

Центр с наиболее строгой проверкой как данных о домене, так и организаций. Один из самых дорогих центров сертификации и, как следствие, наиболее доверительные сертификаты.

Symatntec SSL-сертификаты

Rapid SSL-сертификаты

Rapid SSL-сертификаты

GeoTrust SSL-сертификаты

GeoTrust SSL-сертификаты

 ThamWare SSL-сертификаты

ThamWare SSL-сертификаты

Стоимость SSL-сертификатов

Очень много компаний, которые занимаются продажей сертификатов. Главный критерий выбора компании - это поддержка по внедрению сертификата на сайт.

Бесплатные или самоподписные сертификаты

Часто, предоставляются хостинг компаниями. Имеют низкий уровень доверия сертификата, что влечет за собой малое количество поддерживаемых браузеров. Качественный бесплатный сертификат от Comodo"] Comodo - сертификационные центр, предоставляет бесплатно на 90 дней, качественны сертификат с поддержкой 99,9% брайзеров Скачать бесплатный сертификат - https://goo.gl/NLpD1h

Условия использования сертификата:

Условия использования сертификата 

Как установить бесплатный SSL сертификат на хостинге?

Если вы пользуетесь cPanel и ваш хостинг сделал такую функцию, это занимает минимум времени.

Вот инструкция одного из хостингов как это сделать - https://hostpro.ua/blog/besplatnyiy-let-s-encrypt-ssl-sertifikat/

Плюс, они реализовали автопродление сертификата для сайта за 30 дней до завершения. А бесплатный, действует 90 дней, но автоматически продлевается!

Платные сертификаты. Что влияет на стоимость?

Глубина проверки - основной фактор, который влияет на доверие и стоимость сертификата. Создано массовое мнение, что чем выше степень проверки, тем больше степень доверия посетителя... Но на практике, какое количество пользователей понимаем, не говоря о том, как это влияет на конверсии. Кстати, глубина проверки, никак (доказано многими  проверками сайтов) не влияет на рост позиций, на рост трафика, и тем более, на рост конверсий. Все, на что влияет наличие или отсутствие сертификата, это потенциальное предупреждение браузера что сайт не безопасен!

Предупреждение браузера что сайт не безопасен 

 

Так будет реагировать Chrome 56 версии на незащищенные сайты 

Предупреждение, письмо "счастья" в Google Search Console

В письме есть ссылка на Google Developers - https://goo.gl/KnS86r. Статью можно перевести и почитать ценные комментарии людей, которые уже столкнулись с проблемами. Учимся на чужом опыте!

Так будет реагировать Chrome 56 версии на незащищенные сайты

 Вот такие письма начали получать сайты на 3 неделе января. В письме опять речь идет о 56 версии Chrome

Как проверить версию своего Chrome и скачать 56 версию?

Проверяем версию браузера в справке

Как проверить версию своего Chrome и скачать 56 версию

Переходим по ссылке и скачиваем новую версию - https://goo.gl/4x6fJt

Перезагружаем браузер

* пока, все сайты на http отображаются корректно. Скорее всего постепенное начнут рассылать письма счастья и выдавать сообщения. Т.к. браузер находится в бета тестировании.


 

Предупреждения, как обещали производители браузеров массово начнут появятся с 1 января 2017г. (НО НИЧЕГО ПОДОБНОГО НЕ ПОЯВИЛОСЬ!!!)

А начнет появляться с выходом новых версий браузеров, которые "беспокоятся" о безопасности персональных данных пользователей, которые вводят на сайте свои персональные данные (если на вашем сайте нет авторизации, получения номера кредитной карты, Email-а, телефона, адреса - не стоит вообще использовать сертификат шифрования!!!)

Но поднятая ИСТЕРИЯ вокруг шифрования данных, позволяет заработать всем, кроме владельцев сайтов. А когда, браузеры начнут выдавать сообщения для каждого сайта что он не использует SSL сертификат - поучится искусственное внедрение того, что не нужно каждому. Но заработают все!

Получается эффект "Все побежали и я побежал!"

Стадный эффект, который и провоцировали компании, которые на этом зарабатывают. т.к. оплата сертификата это ежегодное мероприятие!

 

Если у вас на сайте нет полей для ввода персональных данных, нет авторизации, нет форм заявки с Email и телефонами - ВАМ НЕ НУЖЕН сертификат SSL до тех пор, пока браузеры, бессовестно, не начнут выдавать сообщение относительно сайта что он не безопасен!

Когда стоит купить сертификат?

  1. Если на сайте есть авторизация, поля для ввода персональных данных пользователя или вы планируете организовать продажу продукта через сайт с получением данных пользователя;
  2. Если у вас сервис приема платежей;
  3. Если вы крупный интернет магазин с кабинетом пользователя;
  4. Если вы сервис для пользователей, которые оставляют свои данные;
  5. Если браузеры начали блокировать ваш сайт;
  6. Если пришло письмо счастья в SearchConsole.

 

У кого купить сертификат?

У хостера

Большинство хостинг компаний предлагают покупку сертификатов, некоторые при регистрации дают его в подарок на год использования для домена.

Покупка сертификата у хостера упрощает переход сайта с http на https (поддержка хостинга поможет выполнить часть работ).

   Покупка сертификата у хостераПокупка сертификата у хостераПокупка сертификата у хостераПокупка сертификата у хостера

У компании, которая продает сертификаты

Как правило, предлагаются более интересные условия - цена. Но требуется интеграция на свой хостинг либо в ручном режиме либо с помощью службы поддержки хостера.

Данные компании являются, как правило, более квалифицированными специалистами по вопросам сертификации (но все индивидуально).

На чем можно сэкономить?

1. Поискать более выгодный по цене сертификат, а не покупать у первого продавца. Вариант покупки у хостера, где находится сайт не всегда самый дешевый, но удобен тем, что поддержка помогает верифицировать и применить сертификат
2. Можно найти выгодные варианты, скидки на сертификаты у сторонних продавцов. Которые могут быть и не местными.
3. Купить сертификат на несколько лет вперед (как в скрине 1 год 7,85$ а 3 года 13,18$) ссылка на этого продавца https://goo.gl/SjVqa5

Выбираем сертификат для интернет-магазина

Часто задают вопрос какой SSL-сертификат выбрать?
Если у вас 1 сайт, магазин вполне достаточно Positive SSL, который подходит для одного домена.
 
Есть варианты с проверкой организации, с расширенной проверкой (зеленая строка). С различными комбинациями несколько доменов, несколько субдоменов и т.д.

Установка SSL-сертификата

Пошаговая инструкция по установке SSl сертификата, изложена в нашем, коротком курсе - https://imt.academy/courses/perevod-sayta-na-https/

Общая механика установки сертификата, как установить SSL-сертификат на свой сайт?

Как установить SSL-сертификат на свой сайт?

Подготовка сайта перед подключением сертификата

Подготовка сайта перед подключением сертификата

Проверка работы сайта после установки

Проверка работы сайта после установки

Серый https в строке

Если в адресной строке отображается https серым, значит на странице есть еще ссылки на http Серый https в строке

Проверяем исходный код, находим ссылки http и меняем на https (часто, это ссылки на изображения, если речь идет о контекстных, а не системных ссылках, которые меняются в базе или системных файлах)

Ссылки http и меняем на https

находим ссылки http и меняем на https

находим ссылки http и меняем на https

 

Влияние на SEO установки сертификата?

Падение позиций и трафика после установки

Часто, падение позиций происходит на период от 2-х до 14-ти дней, это связано с изменением адреса сайта, стандартная реакция ПС.

Происходит ли рост позиций в Google и Яндекс?

Многие, кто отслеживал позиций до и после перехода не заметили никакого роста позиций сайта связанного с переходом на защищенное соединение.

Мнение экспертов:

Источники информации по сертификации

ssl сертификат бесплатно ssl сертификат +для сайта установка ssl сертификата ssl сертификат купить получить ssl сертификат +как установить ssl сертификат ошибка сертификата ssl проверка ssl сертификата comodo ssl сертификат самоподписанный ssl сертификат ssl сертификат +для домена ispmanager ssl сертификат ssl сертификат зачем

Смотрите видео «Практика перевода сайта на HTTPS, покупка, верификация сертификата SSL на сайте»

 

Подписывайтесь на наш канал в YouTube или присоединяйтесь к Академия Интернет-технологий в Facebook