SSL Сертификат ─ обязательное условие раскрутки сайта. Если на сайте отсутствует SSL сертификат браузеры помечают его как небезопасный, и пользователи могут покинуть страничку.
- Содержание статьи
- Что такое SSL сертификат?
- Как установить бесплатный SSL сертификат на сайт?
- Как настроить редирект?
- Типы SSL сертификатов
- Кому необходим SSL сертификат?
- Признаки наличия SSL сертификата
- Коммерческие и бесплатные сертификаты
- Предупреждение о смешанном содержании
- Let’s Encrypt и поисковая оптимизация
Что такое SSL сертификат?
SSL ─ это протокол для безопасной передачи личных данных пользователей в Интернете.
SSL сертификат используют миллионы онлайн-компаний и частных лиц для снижения риска кражи хакерами конфиденциальной информации: номеров кредитных карт, имён пользователей, паролей, электронных писем.
По сути, SSL обеспечивает приватный «разговор» только между двумя предполагаемыми сторонами: сайтом и посетителем.
Для создания безопасного соединения на сервере устанавливается SSL сертификат, который выполняет две функции.
- Подтверждает подлинность сайта (гарантирует посетителям, что они находятся не на поддельном сайте),
- Шифрует передаваемую информацию.
SSL сертификат сохраняет конфиденциальность информации. Когда сайт открывается по ссылке https://, а не http://, злоумышленники не могут узнать имя пользователя, его почтовый адрес и номер кредитной карты.
Прежде всего SSL сертификаты необходимы для сайтов, на которых принимаются платежи. Однако поисковые системы рекомендуют сделать SSL сертификат бесплатно или платно всем владельцам сайтов, даже если они не собирают конфиденциальные данные.
По протоколу HTTPS любая информация передаётся в закодированном виде. Расшифровка данных возможна только с помощью ключа, известного покупателю SSL сертификата.
Ссылка на сайт, использующий SSL выглядит так: https://foxyforex.ru. В браузере рядом с адресом защищённого сайта всегда появляется закрытый замочек.
Сайты, использующие https, имеют огромное преимущество перед теми, кто работает на http. Они занимают лучшие места в поисковой выдаче. Как получить SSL сертификат бесплатно?
Самый простой способ выпустить SSL сертификат бесплатно ─ воспользоваться услугами компании, у которой вы приобрели хостинг и домен.
Компания Beget.com дарит всем своим клиентам бесплатный SSL сертификат для сайта. Его можно получить в панели управления хостингом всего в несколько кликов. Кроме того, всегда можно продлить SSL сертификат бесплатно. Это происходит автоматически каждый год.
Переносите свои сайты и домены в Beget.com. Сотрудники компании помогут вам с переездом.
Как установить бесплатный SSL сертификат на сайт?
В панели управления хостингом Beget.com вы можете заказать бесплатный SSL сертификат от Let’s Encrypt на каждый свой сайт.
Перейдите в раздел «Домены и поддомены».
В строчке с названием домена наведите мышку на иконку «SSL». Появится всплывающая подсказка «Управление SSL сертификатами». Нажмите на этот значок.
В открывшемся окне перейдите на вкладку «Бесплатный сертификат» и нажмите кнопку «Установить».
На ваш email придёт письмо о том, что вы подали заявку на выпуск SSL сертификата. Чуть позже придёт письмо о завершении установки SSL сертификата.
Если вы зарегистрировали домен в компании Beget, во время установки SSL автоматически изменится A-запись для домена. Если вы зарегистрировали домен у другого регистратора, пропишите сами в качестве А-записи для домена IP-адрес, указанный в письме.
Теперь у вас есть бесплатный SSL сертификат на год. НА хостинге Beget он будет автоматически продлеваться.
Как настроить редирект?
Как только бесплатный SSL сертификат от Let’s Encrypt будет установлен, нужно будет включить переадресацию с HTTP на HTTPS. Тогда все страницы вашего сайта будут открываться только по HTTPS.
Как правильно настроить переадресацию с HTTP на HTTPS?
1. Приготовьте резервную копию сайта
Если что-то произойдёт, вы сможете вернуть назад все настройки на сайте.
2. Проверьте файл .htaccess в корневом каталоге сайта
В нём не должно быть редиректов, ведущих на страницы с http. Если у вас возникнут сложности, напишите в техподдержку Beget, вам обязательно помогут.
Если файла .htaccess на сайте нет, переходите к следующему шагу.
3. Отключите плагины, выполняющие автоматическую переадресацию на HTTPS
В панели администрирования сайта отключите модули, связанные с переадресацией страниц. Если их нет, переходите к следующему шагу.
4. В панели администратора сайта включите поддержку HTTPS
Для того чтобы настроить HTTPS на WordPress, перейдите в раздел «Настройки» ─ «Общие».
Укажите ссылку на главную страницу с использованием https://
5. Замените все ссылки на сайте
Замените на сайте все ссылки с http:// на ссылки с https://. Проверьте все ссылки в меню, виджетах, картинках и статьях. Если вы пропустите какую-то ссылку, замочек в браузере будет раскрытым и появится предупреждение о смешанном содержании.
6.1. Включите переадресацию в Панели управления хостингом
Теперь вы можете включить переадресацию через Панель управления хостингом. Настройки будут работать и с динамическими, и со статическими данными.
В момент обращения к сайту по HTTP сервер будет отвечать кодом 301. Если на сайт зайдут поисковые роботы страницы сайта не выпадут из поисковой выдачи.
В Панели управления хостингом перейдите в раздел «Сайты». В строчке с доменным именем кликните по иконке шестерёнки со всплывающей подсказкой «Версия PHP».
Появится всплывающее окошко. Включите опцию «Редирект с HTTP на HTTPS».
Изменения вступят в силу в течение пяти минут. И переадресация будет работать.
6.2. Другой вариант: включите переадресацию с помощью файла .htaccess
Вы можете настроить переадресацию вручную. При включении переадресации через файл .htaccess настройки будут работать только для динамических данных на сайте. Внутренние ссылки в статьях, содержащие HTTP, замените вручную.
Добавьте в начало файла .htaccess следующие строки:
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]7. Очистите кэш сайта и браузера
Кеш ─ это сохранённые в браузере данные о сайте, позволяющие подгружать его странички «по памяти» без лишних обращений к базе данных.
Для того чтобы очистить кеш браузера, нажмите одновременно «CTRL» «Shift» и «Delete». Появится окошко, к котором можно удалить весь кеш за выбранный период времени.
Если у вас на сайте дополнительно установлен плагин кеширования, перейдите в его настройки и очистите кеш.
8. Проверьте работоспособность сайта
Перейдите на главную страницу сайта. В адресной строке браузера должен появиться значок о защищённом соединении. Проверьте, что страницы открываются по ссылкам без ошибок, изображения и CSS стили загружаются правильно.
Поздравляем! Установка SSL сертификата бесплатно прошла успешно.
Типы SSL сертификатов
Существует множество различных типов SSL сертификатов, основанных на количестве подчинённых доменов или поддоменов.
Единый SSL сертификат
Обеспечивает защиту одного полного доменного имени или имени поддомена
Подстановочный
Охватывает одно доменное имя и неограниченное количество его поддоменов
Многодоменный
Защищает несколько доменных имён
SSL сертификаты отличаются по уровню проверки.
Проверка домена (DV)
Самый недорогой сертификат. Охватывает базовое шифрование и проверку права собственности на регистрацию доменного имени.
Посетители увидят значок закрытого замка в адресной строке браузера, но никакой конкретной информации о владельце не будет.
Создать SSL сертификат бесплатно в этом случае можно за несколько минут или часов.
Проверка организации (OV)
В дополнение к базовому шифрованию и проверке права собственности на регистрацию домена аутентифицируются определённые данные владельца (например, имя и адрес).
OV-сертификаты требуют, чтобы центр сертификации подтвердил, что компания, отправляющая запрос, зарегистрирована и законна. Когда посетители нажимают на значок зелёного замка в своём браузере, отображается название компании.
Установка SSL сертификата такого типа обычно занимает от нескольких часов до нескольких дней.
Расширенная проверка (EV)
Обеспечивает высочайшую степень безопасности благодаря тщательной проверке, которая проводится перед регистрацией этого типа сертификата.
В дополнение к регистрации права собственности на доменное имя и аутентификации юридического лица проверяется юридическое и физическое существование юридического лица.
Посетители могут увидеть название компании в адресной строке. Однако большинство обновлённых браузеров больше не отображают визуальный индикатор EV и информацию о компании можно получить при клике по значку с висячим замком.
Получение сертификата такого типа обычно занимает от нескольких дней до нескольких недель.
Кому может понадобиться SSL-сертификат?
Любое физическое лицо или организация, которые используют свой сайт для запроса, получения, обработки, сбора, хранения или отображения конфиденциальной информации могут получить SSL сертификат бесплатно.
К конфиденциальной информации относятся:
- логины и пароли,
- финансовые сведения (номера кредитных карт, банковские счета),
- личные данные (имя, адрес, дата рождения, номер социального страхования),
- служебная информация,
- контракты и документы,
- списки клиентов,
- медицинские записи.
Где взять бесплатный SSL сертификат?
SSL-сертификаты выдаются центрами сертификации (CAS). Эти организации проверяют личность и легитимность любого объекта, запрашивающего сертификат.
Роль центра сертификации заключается в приёме заявок на получение сертификатов, аутентификации приложений, выдаче сертификатов и поддержании информации о статусе выданных сертификатов.
Вы также можете приобрести цифровые сертификаты у регистратора доменных имён или поставщика хостинга для сайтов.
Браузеры пользователей обычно хранят в файле кэшированный список заслуживающих доверия центров сертификации. Если цифровой сертификат подписан объектом, которого нет в списке «одобренных», браузер отправит пользователю предупреждающее сообщение о том, что сайт может быть ненадёжным.
Как посетители узнают, что у сайта есть SSL сертификат?
Существует четыре визуальных подсказки:
- Висячий замок слева от URL-адреса,
- Префикс URL https вместо http,
- Печать доверия,
- Зелёная адресная строка (при выдаче EV SSL-сертификата).
Чем отличаются коммерческие и бесплатные сертификаты?
Коммерческие (платные) SSL-сертификаты
Это достойный вариант для многих владельцев сайтов. Уровень шифрования такой же, как и при использовании бесплатных SSL сертификатов. Ключевым отличием будет уровень поддержки, которую вы получите с вашим сертификатом.
Бесплатные SSL сертификаты
Инициатором этого является инициатива Let’s Encrypt – открытое сотрудничество между рядом глобальных организаций, нацеленных на то, чтобы сделать SSL сертификаты доступными для всех владельцев сайтов.
Многие хостинги предлагают конкретные инструкции о том, как установить бесплатный SSL сертификат на сайт. Обратитесь в техподдержку вашего хостинга, чтобы выпустить SSL сертификат бесплатно.
Предупреждение о смешанном содержании
Даже если вам удалось успешно сделать SSL сертификат бесплатно и главную страницу украсил висячий замок, у вас всё ещё могут быть проблемы на отдельных страницах. Если на каких-то страницах висячий замок выглядит раскрытым и появляется предупреждение о небезопасном соединении, значит на этих страницах есть смешанное содержание.
Ошибка смешанного содержания означает, что на странице есть ресурсы, связанные с вашим сайтом и загружающиеся по протоколу HTTP. Это могут быть изображения, видео и ссылки с префиксом http:// в url.
В этом случае нужно исправить вручную все ссылки: поменять в коде http:// на https://.
Ресурсы, которые могут вызывать предупреждения о смешанном содержании:
- Веб-шрифты,
- Содержимое Iframe,
- JavaScript включает,
- Таблицы стилей CSS,
- Встраиваемые изображения,
- Встраиваемое видео,
- Встраиваемое аудио.
Если файлы хранятся на вашем собственном сайте, вы можете использовать относительный путь к каталогу вместо абсолютного.
Абсолютный путь выглядит так:
<img src="https://foxyforex.ru/images/pic.jpg">
Относительный путь выглядит так:
<img src="/images/pic.jpg">
Если ваш сайт загружает внешние ресурсы, изменение ссылок на HTTPS может нарушить их функциональность. Прежде чем изменять URL в своём коде, убедитесь, что ресурс доступен по протоколу HTTPS, набрав новый URL в браузере.
Если у вас возникнут проблемы, вы можете скачать контент с другого сайта и разместить его на своём сервере, чтобы убедиться, что он загружается по протоколу HTTPS.
Бесплатный SSL сертификат Let’s Encrypt и поисковая оптимизация
Как только вам удалось создать SSL сертификат бесплатно, добавьте новый HTTPS-сайт в Google Search Console и Яндекс Вебмастер. Обе поисковые системы считают HTTP и HTTPS версии отдельными сайтами.
Даже если предыдущая версия была добавлена в кабинет вебмастера, сообщите поисковикам новую XML-карту сайта с вашими HTTPS URL, чтобы Яндексу и Google повторно сканировали сайт.
После того как вы получили бесплатный SSL сертификат для домена, последует период нормализации, пока поисковые системы не отметят все изменения.
Значение SSL сертификата
Теперь вы знаете, как сделать SSL сертификат для сайта бесплатно. Он имеет важное значение для продвижения сайта.
HTTPS ─ отличная функция для Интернета в целом. Она помогает сохранить в тайне общение между пользователями и сайтами. SSL защищает передаваемые данные, но не защищает сам сайт.
Получение SSL сертификата бесплатно ─ это один из элементов комплексной защиты. Думайте о HTTPS / SSL как об одном из многих средств контроля безопасности, которые следует учитывать при планировании безопасности вашего сайта.
Установка HTTPS / SSL на вашем сайте мало что делает для обеспечения безопасности посетителей, если вы не принимаете мер по созданию безопасной среды хостинга. Постарайтесь использовать безопасные пароли и своевременно обновлять всё программное обеспечение сайта.
