SSL-сертифікат (сьогодні правильніше говорити TLS) дозволяє браузеру встановити зашифроване з’єднання з сайтом. Адреса починається з https://, а дані форм, паролі й платіжна інформація не можуть бути перехоплені дорогою.
Чи потрібен сертифікат, якщо на сайті немає форм?
Так. Браузери позначають сайти без HTTPS як «Небезпечні», пошукові системи враховують HTTPS у ранжуванні, а багато сучасних технологій, зокрема HTTP/2, працюють лише через захищене з’єднання. До того ж без шифрування провайдер або публічна Wi-Fi-мережа можуть підмінити вміст сторінки.
Типи сертифікатів
- DV (Domain Validation) — підтверджує лише право на домен. Випускається за хвилини. Сюди належить і безкоштовний Let’s Encrypt.
- OV (Organization Validation) — центр сертифікації додатково перевіряє організацію, і її назва вказується в сертифікаті.
- EV (Extended Validation) — найсуворіша перевірка юридичної особи; її обирають банки та платіжні сервіси.
- Wildcard — захищає домен і всі його піддомени першого рівня.
Що обрати
Рівень шифрування в усіх сертифікатів однаковий. Для блогу, корпоративного сайту чи невеликого магазину достатньо Let’s Encrypt: на хостингу MEVCORE він випускається й продовжується автоматично. Комерційний сертифікат варто брати, коли потрібно підтвердити саме компанію або захистити багато піддоменів одним сертифікатом.
Після встановлення
Увімкніть переадресацію з http:// на https:// і перевірте, щоб на сторінках не залишилося посилань на зображення чи скрипти через http:// — інакше браузер покаже попередження про змішаний вміст.