Що таке SSL
SSL (Secure Sockets Layer - протокол захищених сокетів) - криптографічний протокол, що забезпечує безпечну передачу даних в Інтернет. Використовується для створення захищеного з'єднання між клієнтом і сервером. Для доступу до сторінок, захищеним SSL, замість звичайного префікса http буде застосовується префікс https.
Https з'єднання - додаткове розширення http, що підтримує кодування по протоколам SSL і TLS.
Від сертифіката є користь тільки якщо він виданий довіреною центром сертифікації (які вбудовані в Windows) і якщо він забезпечений зобов'язаннями (від 10.000 у.о.). Всі інші сертифікати нічим не відрізняються від безкоштовного самоподпісанного сертифіката, який можна згенерувати самому на будь-який термін.
Види SSL сертифікатів- Для фізичних осіб
- Для комерційних сайтів і інтернет-магазинів
- Для банків та роботи з грошима
- SAN / UCC сертифікати для MS Exchange
- Для розробників ПЗ
Чи потрібен вам SSL і перехід на https
До слова, Яндексу наплювати на якому протоколі ваш сайт і якщо ви рухаєтеся по Росії - переходити на https вам свідомо не потрібно.
Якщо ви приватна особа і ведете інформаційний сайт з форумом, або сайт на якому за допомогою віджета ЯндексДеньги приймаєте оплату своїх послуг на Яндекс гаманець - вам це не потрібно.
Довіри користувачів сертифікат SSL вам не принесе, звичайні користувачі не розбираються в сертифікатах і навіть не знають, що це таке. Ви повинні це розуміти.
Кому потрібно купувати SSL сертифікат і переходити на протокол https
Це потрібно тільки в тому випадку, якщо користувачі через ваш сайт постійно і багато платять на ваш банківський рахунок.
Якщо у вас старий і розкручений сайт, а бізнес приватний і невеликий - SSL сертифікат сайту не особливо потрібен. З ним сайт більше втратить в пузомерку і трафіку.
Якщо сайт новий - сміливо ставте SSL, в цьому випадку ризиків втратити позиції і траст домену немає. А придбаєте ви все ті ж переваги шифрування трафіку, похвалу Гугла і можливість щороку продовжувати сертифікат за свої гроші.
Як сайту перейти на https
Проблеми при переході на https
Перейти на https - все одно, що поміняти доменне ім'я сайту. Вас чекають ті ж проблеми і неприємності, тільки ще ви за це і платити будете щороку.
Проблеми тривати, коли ви забудете продовжити сертифікат SSL. У браузері при попаданні на ваш сайт користувач буде бачити барвисто оформлене червоним попередження, що сайт ненадійний і сертифікат не продовжено. Чого не було ніколи, поки ви на https не перейшло. Тепер вам щороку потрібно витрачати гроші за продовження сертифіката. Вам це потрібно?
Якщо ви використовуєте на сайті банери партнерок - https не для вас. З партнерками https не дружить.
Якщо ви для SEO купуєте посилання, вам доведеться не забувати правильно вказувати новий протокол.
А ще на шифрування даних йде багато ресурсів, внаслідок чого знижується швидкість роботи сервера.
Не всі хостинги ще підтримують SSL.
Взагалі проблем з цим https поки досить, на жаль. І переходити на нього всім сенсу немає, навіть навпаки. Поки це тільки додатковий спосіб викачування бабла з вебмайстрів.
З метою поліпшення SEO показників сайту перехід на https марний, а іноді і шкідливий.
Як сайту повернутися на http
В ідеалі у вас повинна зберегтися повна копія сайту з настройками для http. В іншому випадку доведеться змінювати всі налаштування сайту та хостингу, але вже з https на http. А також змінювати все в супутніх сервісах і партнерка. Тут головне нічого не забути і все повернути на місце - як було.
Скільки коштує SSL сертифікат
Цих сертифікатів багато видів, кожен зі своїм набором можливостей. Зараз можна замовити як сертифікати для приватних осіб від 3600 руб. в рік (приклад, Thawte SSL123), так і корпоративні варіанти SSL для фірм вартістю від 27000 руб. в рік (приклад, Thawte SSLWildCard).