Что такое протокол HTTPS и SSL сертификат
Для работы сайтов используется протокол HTTP (от англ. HyperText Transfer Protocol — протокол передачи гипертекста). С его помощью данные, которые покупатель вводит в браузере на своем компьютере, отправляются на сервер, где лежит сайт, и обратно приходит ответ.
Чтобы пользоваться протоколом HTTPS, сайту нужен SSL сертификат — ключ для шифрования данных. Он защищает данные на трех уровнях:
Шифрование данных. Злоумышленники не сможет подглядеть, какую информацию пользователь ввел на сайте, а также отследить его действия на других страницах или получить доступ к его данным. Это как с передачей записок, написанных с помощью шифра — их сможет прочитать только тот, кто знает ключ.
Сохранность данных. Никто не сможет подменить или исказить передаваемые данные. Так же, не зная ключа, невозможно дописать что-то в нашу записку или переписать её совсем, добавив неверные данные.
Аутентификация гарантирует, что пользователь попал на надежный сайт, а не на страницу злоумышленника. Если ключ к шифру знают только двое, каждый сразу понимает, от кого пришла записка. Посторонний не может передать свою записку и обманом узнать нужную ему информацию.
Теперь на HTTPS нужно переходить всем и использовать этот протокол для каждой страницы сайта. Вот почему:
Новые версии популярных браузеров Google Chrome и Firefox начали помечать сайты, работающие без SSL сертификата, как незащищённые.
Виды SSL сертификатов
Есть 3 вида сертификатов, они отличаются скоростью выдачи и глубиной проверки компании:
Сертификаты с проверкой домена (Domain Validation — DV).
Самый простой. После покупки на адрес администратора домена приходит ссылка для проверки владения доменом. Выдается DV практически моментально, он самый дешевый, есть и бесплатные.
Сертификаты с проверкой организации (Organization Validation — OV).
Во время получения OV необходимо вам нужно будет подтвердить существование своего ИП или ООО, права на домен, предоставив необходимые документы. Срок выдачи — 1-3 дня, сертификат платный.
Сертификат с расширенной проверкой (Extended Validation — EV).
Такой сертификат можно узнать по названию компании на зеленом фоне около адреса сайта. При его выдаче проводится тщательная проверка, поэтому посетитель может быть уверен, что домен принадлежит конкретной компании и надежно защищен. Срок выдачи — 3-10 дней. Подойдет для больших сервисов, банков, платежных систем.
Как получить SSL сертификат и перейти на HTTPS
1. Купить SSL сертификат у своего регистратора домена или хостера
2. Получить бесплатный SSL сертификат
3. Купить SSL сертификат у продавца
Как не потерять трафик при переходе https://support.google.com/webmasters/answer/34437 https://yandex.ru/blog/platon/2778 Читать татью полностью https://www.ecwid.ru/blog/https-and-ssl-how-to-protect-online-store.html #продвижение
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев