SSL/TLS сертификатът позволява на браузъра да отвори криптирана HTTPS връзка към вашия сървър и да провери, че сертификатът принадлежи на името в адресната лента. „SSL“ е старото название; днешните системи ползват TLS, а името се е запазило. Ако сайтът ви още се зарежда през обикновен HTTP, посетителите виждат „Не е защитено“ и всичко, което въведат, може да бъде прочетено по пътя.
Какво дава сертификатът
- Криптиране при пренос: пароли, бисквитки и данни от форми не могат да бъдат прочетени от други по пътя.
- Цялостност: промени по страницата по пътя могат да бъдат засечени.
- Самоличност на името: сертифициращ орган е проверил контрола над домейна, а на по-високите нива и организацията.
HTTPS е просто HTTP, вървящ в този защитен канал. Сертификат, който не съвпада с името на хоста или е изтекъл, кара браузърите да блокират или предупреждават, защото проверката за доверие е неуспешна.
Защо да оставите HTTP
- Предупрежденията на браузъра отблъскват посетителите, преди да прочетат офертата ви.
- Входове, каси и форми за контакт разкриват данни през HTTP в споделени мрежи.
- Съвременни функции като защитени бисквитки, service worker и много API изискват HTTPS.
- Платежните доставчици и партньорите смятат HTTPS за минимум.
HTTPS защитава връзката, а не уязвима добавка. Актуализации и силни пароли пак са нужни.
Преминаване към HTTPS
- Вземете сертификат, който покрива всяко име, което посетителите ползват: чистия домейн,
wwwи нужните поддомейни. - Инсталирайте сертификата с пълната верига и пренасочете HTTP към предпочитания HTTPS адрес с 301.
- Поправете смесеното съдържание: изображения, скриптове и стилове, които още се зареждат през
http://на HTTPS страница. - Обновете canonical таговете, картата на сайта и вътрешните връзки към HTTPS адреса.
- Следете изтичането. Сертификатите вече имат кратък живот, разчитайте на автоматично подновяване и напомняне под ваш контрол.
Сертификатите са на страницата SSL сертификати и се ползват на уеб хостинг. За избор между видовете вижте DV, OV и EV за онлайн магазин и Let’s Encrypt срещу платен SSL.
Често задавани въпроси
SSL същото ли е като HTTPS?
Свързани са. Сертификатът и TLS защитават канала; HTTPS е HTTP, вървящ през него.
Достатъчен ли е безплатен сертификат?
За криптиране и катинар – да, ако е валиден за името на хоста и инсталиран правилно. По-високите нива добавят данни за организацията.
Прави ли HTTPS сайта ми сигурен?
Защитава данните при пренос. Актуализациите, контролът на достъпа и заздравяването на приложението са отделна работа.
Какво става, когато сертификатът изтече?
Браузърите показват предупреждение на цяла страница. Автоматичното подновяване и мониторингът го предотвратяват.
