Установка SSL-сертификата

Каждый владелец сайта должен помнить о безопасности данных в интернете. От ваших действий напрямую зависит, будут ли ваши данные и данных ваших пользователей в сохранности, сможет ли мошенник получить доступ к вашему сайту, сможете ли вы обеспечить безопасную передачу информации.

Что такое SSL и HTTPS

SSL, или Secure Sockets Layer («уровень защищенных сокетов») – это протокол, который обеспечивает защищенный обмен данными. Благодаря шифрованию и аутентификации (проверки подлинности идентификатора) передача данных идет через безопасный канал.

Наличие SSL-сертификата на сайте – это гарантия того, что данные защищены и не попадут в чужие руки. Это важно как для пользователей, так и для владельцев сайтов.

Виды SSL-сертификатов

Классификация SSL по источнику подписи:

1. Валидные ― подписываются удостоверяющим центром сертификации. К таким УЦ относят Comodo, GeoTrust, Symantec, GlobalSign, DigiCert, Thawte. Характеризуется корректным отображением во всех современных браузерах. Заказать выпуск сертификата можно у хостинг-провайдера или на официальных сайтах центров.

2. Самоподписанные ― генерируется самостоятельно интернет-пользователями. Скорее всего, при посещении веб-сайта с этим типом подписи в браузере появится предупреждение о незащищенном соединении с веб-ресурсом.

Разновидности валидных SSL-сертификатов по типу проверки данных:

• Extended Validation (сокращенно EV) ― обеспечивает максимальную защиту данных, пользуется большим спросом среди предпринимателей, выводящих бизнес в онлайн среду. Для получения документа требуется прохождение расширенной проверки с подтверждением прав собственности владения доменным именем, а также соответствия отрасли деятельности компании законодательным нормам.
• Organization Validation или OV ― может получить только зарегистрированное юридическое лицо. Документ подтверждает реальное существование предприятия, обеспечивает надежное шифрование.
• Domain Validation (аббревиатура DV) ― бюджетная разновидность сертификата, обеспечивающего только шифрование данных. Подходит для физических и юр. лиц, не нуждающихся в подтверждении существования предприятия. Его можно получить буквально в несколько кликов, потратив максимум полчаса.

По наличию дополнительных опций классифицируют следующие сертификаты:

1. Для защиты только тех доменных имен, которые были указаны в списке при покупке SSL ― тип SAN.

2. Предназначающиеся для защищенного соединения как с основным доменом, так и поддоменами ― тип WildCard.

Результат работ:

1. Подготовим сайт к переходу на HTTPS

• Изменим ссылки, используемые на сайте, с абсолютных на относительные.
• Проверим и изменим для контента (видео, картинки), загружаемого со сторонних ресурсов, протокол, по которому сайт запрашивает контент.
• Изменим подключение внешних скриптов с абсолютных на относительные.

2. Установим SSL-сертификат

• Выберем и приобретем, нужный именно для вашего сайта, сертификат (сертификат расширенного бизнес-уровня в стоимость услуги не входят и приобретаются отдельно).
• Установим полученный сертификат на хостинг.
• Проверим доступность сайта через HTTPS-протокол.

3. Выполним важные изменения на сайте

• Установим директиву Host в файле robots.txt на протокол HTTPS.
• Установим 301 редирект с HTTP на HTTPS.
• Изменим ссылки в файле sitemap.xml.

4. Оповестим поисковики об изменениях

• Добавим HTTPS-версию сайта в панель для вебмастеров Google Search Console.
• Изменим адрес в панели Яндекс Вебмастера и Google Search Console.

Важно! При переклейке сайта на другое зеркало обнуляется ТИЦ. Он вернется после следующего обновления ТИЦ, которое происходит примерно раз в месяц. (Источник). 

Не стоит волноваться: никаких последствий для сайта это не имеет, ТИЦ не учитывается при ранжировании сайта в поиске Яндекса.

• Доступ к хостингу, чтобы сгенерировать и установить сертификат на сервер
• Доступ к системе управления сайтом, чтобы настроить переадресацию ссылок на новый протокол https