SSL-сертификат для сайта: что это и как получить бесплатно
Надпись «Не защищено» рядом с адресом сайта — одна из самых дорогих мелочей: человек видит её и закрывает страницу, не оставив заявку. Разбираю, что такое SSL-сертификат, зачем он нужен даже лендингу и как получить его бесплатно.
- SSL-сертификат шифрует данные между посетителем и сайтом — адрес начинается с https.
- Без него браузер пишет «Не защищено», а заявки с формы передаются открыто.
- Сайту компании хватает бесплатного сертификата от хостинга или конструктора.
- После подключения нужна переадресация с http на https и проверка ссылок на странице.
Что такое SSL-сертификат
Когда человек открывает сайт или отправляет форму, данные идут через множество чужих узлов: роутер в кафе, оператора связи, провайдеров. Без шифрования их можно подсмотреть. SSL-сертификат (точнее — TLS, но название SSL прижилось) включает шифрование: адрес сайта начинается с https://, а в адресной строке появляется значок замка.
Зачем он нужен
- Доверие. Надпись «Не защищено» рядом с адресом отпугивает: человек не оставит телефон на сайте, который браузер называет небезопасным.
- Защита заявок. В форме — имя, телефон, почта. Это персональные данные, и закон требует принимать меры для их защиты.
- Поиск. Поисковики предпочитают сайты на HTTPS, а при переезде без переадресации появляются дубли страниц.
Бесплатный или платный
| Вид | Что проверяют | Цена | Кому |
|---|---|---|---|
| DV (проверка домена) | Что вы владеете доменом | Бесплатно у хостинга или конструктора | Почти всем сайтам компаний |
| OV (проверка организации) | Домен и данные компании | От нескольких тысяч ₽ в год | Крупным компаниям, сервисам |
| EV (расширенная проверка) | Подробная проверка компании | Дороже OV | Банкам и платёжным сервисам |
Шифрование у всех видов одинаковое — разница в том, насколько тщательно проверяют владельца. Для лендинга, сайта услуг и интернет-магазина с приёмом оплаты через платёжный сервис хватает бесплатного сертификата.
Как получить SSL-сертификат
Порядок подключения
- 01ДоменНаправлен на хостинг или конструктор
- 02ВыпускКнопка «Выпустить SSL» в панели хостинга
- 03ВключениеHTTPS и переадресация с http
- 04ПроверкаЗамок в адресной строке на всех страницах
- Хостинг. В панели управления почти у всех российских хостингов есть бесплатный сертификат: выбираете домен, нажимаете «Выпустить», через несколько минут он работает и продлевается сам. Как выбрать хостинг — в статье «Хостинг для сайта».
- Тильда. После подключения своего домена сертификат выпускается автоматически; в настройках сайта нужно включить HTTPS и переадресацию.
- Свой сервер. Бесплатный сертификат выпускают и продлевают через центр сертификации Let's Encrypt — это настраивает администратор.
Что проверить после подключения
- Сайт по адресу http:// автоматически перекидывает на https://.
- Работают оба варианта — с www и без, — и один из них перекидывает на другой.
- На страницах нет картинок и скриптов по адресам с http:// — иначе снова появится «Не защищено».
- В Яндекс Вебмастере указан главный адрес сайта с https. Как добавить сайт в Вебмастер — в статье «Как добавить сайт в Яндекс».
- Включено автопродление сертификата.
Частые вопросы
Нужен ли SSL-сертификат, если на сайте нет оплаты?
Да. Браузеры помечают сайты без сертификата как «Не защищено», а форма заявки передаёт имя и телефон — персональные данные, которые нужно защищать. Поисковики тоже учитывают HTTPS.
Сколько стоит SSL-сертификат?
Базовый сертификат большинство хостингов и конструкторов выдают бесплатно и продлевают автоматически. Платные сертификаты с проверкой организации стоят от нескольких тысяч рублей в год и нужны крупным компаниям и банкам.
Почему сайт пишет «Не защищено», хотя сертификат есть?
Чаще всего на странице остались картинки, шрифты или скрипты по адресам с http://, либо сертификат истёк, либо он выпущен не на тот домен (например, без www). Нужно найти и исправить такие адреса.
Есть ли SSL у сайта на Тильде?
Да. После подключения своего домена Тильда выпускает бесплатный сертификат автоматически, его нужно только включить в настройках сайта.
