Каждый владелец сайта должен помнить о безопасности данных в интернете. От ваших действий напрямую зависит, будут ли ваши данные и данных ваших пользователей в сохранности, сможет ли мошенник получить доступ к вашему сайту, сможете ли вы обеспечить безопасную передачу информации.
Что такое SSL и HTTPS
SSL, или Secure Sockets Layer («уровень защищенных сокетов») – это протокол, который обеспечивает защищенный обмен данными. Благодаря шифрованию и аутентификации (проверки подлинности идентификатора) передача данных идет через безопасный канал.
Наличие SSL-сертификата на сайте – это гарантия того, что данные защищены и не попадут в чужие руки. Это важно как для пользователей, так и для владельцев сайтов.
Виды SSL-сертификатов
Классификация SSL по источнику подписи:
-
Валидные ― подписываются удостоверяющим центром сертификации. К таким УЦ относят Comodo, GeoTrust, Symantec, GlobalSign, DigiCert, Thawte. Характеризуется корректным отображением во всех современных браузерах. Заказать выпуск сертификата можно у хостинг-провайдера или на официальных сайтах центров.
-
Самоподписанные ― генерируется самостоятельно интернет-пользователями. Скорее всего, при посещении веб-сайта с этим типом подписи в браузере появится предупреждение о незащищенном соединении с веб-ресурсом.
Разновидности валидных SSL-сертификатов по типу проверки данных:
- Extended Validation (сокращенно EV) ― обеспечивает максимальную защиту данных, пользуется большим спросом среди предпринимателей, выводящих бизнес в онлайн среду. Для получения документа требуется прохождение расширенной проверки с подтверждением прав собственности владения доменным именем, а также соответствия отрасли деятельности компании законодательным нормам.
- Organization Validation или OV ― может получить только зарегистрированное юридическое лицо. Документ подтверждает реальное существование предприятия, обеспечивает надежное шифрование.
- Domain Validation (аббревиатура DV) ― бюджетная разновидность сертификата, обеспечивающего только шифрование данных. Подходит для физических и юр. лиц, не нуждающихся в подтверждении существования предприятия. Его можно получить буквально в несколько кликов, потратив максимум полчаса.
По наличию дополнительных опций классифицируют следующие сертификаты:
-
Для защиты только тех доменных имен, которые были указаны в списке при покупке SSL ― тип SAN.
-
Предназначающиеся для защищенного соединения как с основным доменом, так и поддоменами ― тип WildCard.
Результат работ:
1. Подготовим сайт к переходу на HTTPS
- Изменим ссылки, используемые на сайте, с абсолютных на относительные.
- Проверим и изменим для контента (видео, картинки), загружаемого со сторонних ресурсов, протокол, по которому сайт запрашивает контент.
- Изменим подключение внешних скриптов с абсолютных на относительные.
2. Установим SSL-сертификат
- Выберем и приобретем, нужный именно для вашего сайта, сертификат (сертификат расширенного бизнес-уровня в стоимость услуги не входят и приобретаются отдельно).
- Установим полученный сертификат на хостинг.
- Проверим доступность сайта через HTTPS-протокол.
3. Выполним важные изменения на сайте
- Установим директиву Host в файле robots.txt на протокол HTTPS.
- Установим 301 редирект с HTTP на HTTPS.
- Изменим ссылки в файле sitemap.xml.
4. Оповестим поисковики об изменениях
- Добавим HTTPS-версию сайта в панель для вебмастеров Google Search Console.
- Изменим адрес в панели Яндекс Вебмастера и Google Search Console.
Важно! При переклейке сайта на другое зеркало обнуляется ТИЦ. Он вернется после следующего обновления ТИЦ, которое происходит примерно раз в месяц. (Источник).От вас потребуется:
Не стоит волноваться: никаких последствий для сайта это не имеет, ТИЦ не учитывается при ранжировании сайта в поиске Яндекса.
- Доступ к хостингу, чтобы сгенерировать и установить сертификат на сервер
- Доступ к системе управления сайтом, чтобы настроить переадресацию ссылок на новый протокол https
Как получить услугу
-
Нажмите на кнопку «Заказать услугу»
-
Заполните форму заявки и отправьте ее нам
-
На ваш электронный ящик прийдет анкета, которую нужно заполнить
-
Заполните анкету и пришлите ее ответным письмом
-
Дождитесь реализации услуги после предоставления полного пакета документов