SSL-сертифікат для сайту: що це, навіщо потрібен і як встановити
Сайт без HTTPS браузер позначає як незахищений - і частина відвідувачів іде, не дочитавши. Розберемось, що потрібно й скільки це коштує.
Навіщо це потрібно
Сертифікат шифрує дані між браузером і сервером. Без нього паролі та вміст форм передаються у відкритому вигляді.
Плюс два практичні наслідки: попередження браузера відлякує відвідувачів, а HTTPS давно є фактором ранжування.
Типи сертифікатів
DV підтверджує тільки контроль над доменом - видається автоматично й безкоштовно. Для звичайного сайту, лендінга й більшості магазинів цього достатньо.
OV і EV додатково перевіряють організацію. Має сенс для банків і великих фінансових сервісів, де рівень довіри критичний.
Типові помилки після встановлення
Змішаний вміст: сторінка вантажиться по HTTPS, а зображення чи скрипти - по HTTP. Браузер лається, замок не показує.
Відсутність перенаправлення з HTTP на HTTPS. У результаті сайт доступний за двома адресами, а це дублі для пошукових систем.
Коротко
Для 95% сайтів достатньо безкоштовного DV-сертифіката. Головне після встановлення - перенаправлення й відсутність змішаного вмісту.