Сертификаты ssl и tls: предназначение, отличия и проверка

Что такое SSL-сертификат

SSL-сертификат — разрешение на использование защищенного протокола https. Его можно получить у независимых организаций, которые специализируются на сертификации сайтов. Обычно стоимость такой работы может варьироваться от 10-15 долларов до нескольких тысяч. Более подробно о SSL можно прочитать на википедии, я же ограничусь краткой характеристикой.

SSL или Secure Sockets Layer позволяет использовать шифрование при обмене данными между компьютером пользователя и сервером. Говоря простым языком: доступ к информации есть только у участников обмена — компьютера и сайта. Третьи лица не смогут получить данные как бы они не пытались.

Защищенное соединение рекомендовано к использованию поисковыми системами и антивирусными приложениями. Например, Аваст и Касперский могут уведомлять пользователей о том, что сайт, на который они переходят, не использует защищенное соединение. Точно о том же уведомляют некоторые браузеры, такие как Яндекс.Браузер и Google Chrome.

Сейчас поисковые системы лояльнее относятся к сайтам, на которых используется SSL. Это спорное утверждение, которое опровергается самими поисковиками. Но некоторые вебмастера замечают, что трафик при переходе на https многократно возрастает. От себя дополню, что на посещаемость могут влиять поведенческие факторы. Пользователи больше доверяют сайтам с защищенным шифрованием.

Примечание:
Касаемо влияния на SEO: опровергают эту информацию только Яндекс. Гугл прямо заявил, что наличие защищенного соединения положительно влияет на ранжирование.

Почему https лучше, чем http

Из предыдущего смыслового блока вы могли понять почему. Однако, я думаю, что надо подвести кое-какие итоги. Причины, почему https лучше, чем http:

• https лучше ранжируется в Гугле
• Данные ваших пользователей в безопасности
• Вам больше доверяют, причем не только сами пользователи, но и антивирусное ПО, браузеры
• Улучшенные поведенческие факторы и кликабельность в поисковой выдаче
• Возможность установить SSL-сертификат совершенно бесплатно

Как видите, причин не так много. Но они очень весомые. Вы же хотите, чтобы в том же Гугле ваш сайт получал более высокие позиции? Трафик на дороге не валяется, поэтому лучше, все-таки, установить сертификат. Лишним уж точно не будет. Тем более это можно сделать бесплатно.

Виды SSL-сертификатов в зависимости от количества доменов.

Помимо степени защиты и уровня доверия у посетителей, SSL-сертификаты так же делаться в зависимости от количества доменов, на которые они распространяются. Самый простой и дешёвый вид сертификата – это сертификат для одного домена. Если же вам нужен SSL-сертификат для защиты сразу нескольких доменов, то вы можете приобрести мультидоменный SSL-сертификат. Стоимость его значительно выше, но в отдельных случаях покупка такого сертификата может быть для вас более выгодной.

Так же, обращаю ваше внимание на то, что при покупке обычного SSL-сертификата для одного домена, его действие не распространяется на поддомены вашего сайта. Для того, что бы защитить поддомены третьего уровня основного домена, вам нужно покупать сертификат Wildcard

В отдельных случаях он позволит вам сэкономить ваше время и деньги для получения сертификатов для каждого из поддоменов.

Различия

Если говорить просто, то https – это расширенная версия http, дополненная функцией кодировки данных. Конечно, там есть множество технических нюансов, но вебмастеру ни к чему о них знать. Достаточно понимать, что расширенный протокол лучше, потому что обеспечивает повышенную безопасность всем сторонам.

Чтобы сайт работал по https, сначала необходимо подготовить хостинг. Для этого на него устанавливается SSL-сертификат. Он состоит из двух частей, что, опять же, не так интересно простым вебмастерам, оставим это программистам.

После генерации ключевой пары публичный/приватный происходит формирование запроса на получение SSL в сертификационном центре. Основанием для этого является публичный ключ. Также существует функция создания подобного сертификата без необходимости отсылать соответствующий запрос в сертификационный центр. В данном случае подпись осуществляется при помощи аналогичных сертификатов. В результате получается самоподписанный сертификат.

Установка SSL сертификата на хостинг

Итак, создание SSL сертификата, я надеюсь, прошло у вас успешно. Теперь всё, что осталось сделать для успешной передачи данных по HTTPS, — это подключить SSL сертификат к сайту, для которого он оформлялся.

В качестве наглядного примера я решил продемонстрировать подключение SSL сертификата к своему тестовому сайту, для которого с этой целью был специально зарегистрирован поддомен. О том, как создать поддомен сайта в ISPManager на примере TheHost вы можете прочитать в статье по указанной ссылке.

Итак, для подключения SSL сертификата к сайту в панели управления хостингом ISPManager открываем пункт меню «WWW домены», выбираем необходимый и нажимаем на кнопку «Изменить», которая становится доступной в самом верху страницы.

После этого на экране появляется следующее диалоговое окно:

Чтобы установить SSL сертификат на выбранный домен, нам нужно поставить галочку в поле «SSL» и выбрать из выпадающего списка имя нужного документа.

Вот и всё. SSL сертификат на сайт установлен. Сами могли убедиться, насколько это просто и быстро благодаря TheHost и ISPManager, в частности.

Да, пусть он выглядит неказисто, но со своими задачами справляется на отлично

Теперь нам останется только произвести настройки движка сайта, чтобы он корректно работал по новому HTTPS протоколу. Среди них будут редиректы с HTTP на HTTPS, настройка зеркал, правки карты сайта и robots.txt, а также много другое.

Но мы поговорим об этом в следующих статьях, т.к. каждая платформа требует индивидуального подхода.

В завершение обзора настроек сайта в ISPManager, связанных с SSL, хочу обратить ваше внимание на поле «Только SSL» в диалоговом окне, изображённом на скриншоте выше. С помощью него возможно сделать редиректы с HTTP на HTTPS для URL сайта на уровне веб сервера Nginx

Установив галочку в данном поле, в файл конфигурации веб сервера Nginx на хостинге добавится следующий код:

if ($ssl_protocol = "") {
    rewrite ^ https://$server_name$request_uri? permanent;
}

Можете взять данный способ организации редиректов с HTTP на HTTPS себе на заметку, особенно, если вы не пользуетесь услугами shared хостингов и панелями управления хостингом, в частности, а редирект настроить нужно.

Преимущество данного способа перенаправления трафика над редиректом в коде сайта заключается в том, что он происходит быстрее. В количественном выражении эти изменения не существенны, но при больших размерах проекта они станут заметны.

Подключение SSL сертификата к своему сайту на uCoz

Перемещаемся в «Панель управления» своего сайта. Заходим в меню «Безопасность» → «Настройка SSL» и ставим галочку «Подключить HTTPS».

Порядок добавления кодов сертификатов следующий:

1. в поле «Приватный ключ» → код «Приватного ключа»;
2. в поле «Сертификат для домена» → код «SSL-сертификата»;
3. в поле «Промежуточный сертификат» → код «Промежуточный SSL-сертификат»;
4. в дополнительное поле «Дополнительные сертификаты» → «Корневой SSL-сертификат» .

Нажимаем кнопку «Сохранить».

Примерно через 5 минут перейдя по новому адресу с https:// можно будет увидеть значок перечеркнутый красным, а еще через 15-20 мин. протокол начнет отображаться зеленым цветом – это будет означать, что вы успешно подключили SSL-сертификат к своему сайту. Плюс в админке можно будет увидеть информацию об издателе и сроке действия сертификата:

Проверяем работоспособность. Если после установки ssl-сертификата ваш сайт отображается некорректно, или в адресной строке появилось сообщение «Страница пытается загрузить скрипты из непроверенных источников», то, скорее всего, в шаблонах и скриптах вашего сайта явно прописаны ссылки на «http://», в то время как SSL-сертификат работает по протоколу «https://». В данном случае необходимо найти (в коде шаблонов/скриптов/css-стилей) и поправить все такие ссылки.

Можно ли получить SSL-сертификат бесплатно

Для любого веб-сайта безопасность – это вопрос первостепенной важности. Благодаря ей возникает доверие пользователей и поисковых систем

Если веб-ресурс осуществляет транзакции или подписки, ему необходим высокий уровень безопасности. Для более простых сайтов хватит элементарной защиты без дополнительных фишек. 

Существует несколько видов SSL-сертификатов, чем больше в них наворотов, тем выше будет компенсация в случае взлома соединения, а в браузере – написано название компании.

Для представителей малого бизнеса это лишнее. Им главное – установить защищенное соединение с сайтом и убедиться, что посетитель на нем. Это позволяет самый элементарный сертификат – Essential. Кстати, его можно получить даром!

5 способов получить сертификат SSL бесплатно

1. Проект Let’s Encrypt.

Совместное с Linux Foundation детище, спонсорами которого выступают Mozilla, Akamai, SiteGround, Cisco, Facebook и др. HTTPS-сертификат от Let’s Encrypt – бесплатный.

Данный сервис автоматизированный, поэтому вам не придется тратить время на создание CSR, чтобы заверить сертификат.

Если вы пользуетесь виртуальным хостингом, то вполне вероятно, что он уже принимает участие в выпуске сертификатов через Let’s Encrypt. Например, Reg.ru, Sprinthost и Timeweb это точно поддерживают.

У «Таймвеба», например, выпуск сертификата выглядит так:

1. заходите в «Дополнительные услуги»;
2. далее – в «SSL-сертификаты»;
3. в поле «Сертификат» выбираете SSL Let’s Encrypt.

Готово. Через пару минут «документ» будет выпущен. Продлевается он автоматически через каждые 3 месяца. Все предельно просто.

Если вашим хостингом не поддерживается выпуск сертификата через Let’s Encrypt, поинтересуйтесь у администраторов: возможно, скоро такая возможность появится.

2. Comodo.

Этот инструмент выдает бесплатный SSL-сертификат на 90 дней. Это удобно, если вы намерены проверить: чем отличается работа с сертификатом и без. Или при запуске каких-нибудь недолговременных проектов.

Получить SSL-сертификат, защищенный надежным алгоритмом шифрования, бесплатно – дело нескольких минут. Сертификаты Comodo распознаются всеми основными браузерам.

3. Cloud Flare.

Специализация этой компании – кибербезопасность и технологии CDN, позволяющие сделать веб-ресурсы более быстрыми и надежными. В числе пользователей Cloud Flare немало известных сайтов, в том числе Reddit, yelp, Mozilla, StackOverflow.

Cloud Flare не так давно презентовала универсальный сертификат для сайтов HTTPS, предназначенный всем пользователям. Если вы дружите с Cloud Flare, но пока не активировали SSL, сделать это можно легко и быстро.

4. StartCom.

 

StartCom дает бесплатный SSL-сертификат в личное пользование. Для его получения надо обязательно подтвердить право собственности на домен.

То есть это реально бесплатный DV-сертификат 1 класса! Прекрасный вариант для личного сайта или блога.

5. WoSign.

Еще один сервис, который безвозмездно предоставляет сертификат безопасности HTTPS, выдавая его на 2 года. Он поддерживает алгоритм SHA2. «WoSign CA Free SSL Certificate G2» является эмитентом сертификатов.

Есть несколько других эмитентов SSL-сертификатов, которые дадут вам ознакомительную версию без взимания какой-либо платы сроком на 30 дней:

• GeoTrust;
• Symantec;
• Trustico;
• Quality SSL;
• Entrust (на 60 дней).

Таким образом, получить бесплатно HTTPS-сертификат для собственного сайта или блога вполне реально, особенно если знаешь конкретные «адреса».

Вас также может заинтересовать: Анализ контента сайта: 9 этапов + сервисы помощники

Простейшие методы исправления ситуации

Как следует из вышесказанного, бороться с такими ситуациями проще простого. Отключить тот же файрволл или поменять дату в BIOS труда не составит.

Другое дело – браузеры. Каждый разработчик пытается вложить в них максимум функциональных возможностей, которые зачастую могут вызывать конфликты на системном уровне. Иными словами, надстройки и плагины, устанавливаемые пользователем, не всегда распознаются системой адекватно.

В некоторых случаях и система, и браузер пытаются блокировать тот или иной компонент, считая его потенциально небезопасным. К сожалению, именно тут согласованности нет. Поэтому работоспособность даже своего ресурса рекомендуется проверять исключительно на встроенных браузерах Windows (либо Internet Explorer, либо Edge).

Что такое SSL-сертификат простыми словами

Представьте, что вы участник захватывающей детективной истории со шпионским сюжетом. Вам нужно срочно и, конечно же, тайно (чтобы вражеская разведка не смогла заполучить и прочесть ваше сообщение) связаться с иностранным агентом.

На этот случай у вас с агентом есть специальный шифр, известный только вам двоим. Скажем, книга Яна Флеминга «Из России с любовью» – у каждого по экземпляру. Вы пишете агенту письмо с обычным текстом, затем меняете все слова на числа. Например, число 123 будет означать, что нужное слово расположено в ваших книгах на первой странице во второй строке третьим по счету.

Адресат, получив цифровое послание, расшифровывает его с помощью своего экземпляра книги Флеминга. Если вдруг посланием завладеет вражеская сторона, вряд ли она сможет его разгадать – никто ведь не знает, какую книгу вы с агентом условились использовать для тайной переписки.

Для каждого нового сообщения у вас есть новые книги, причем каждый раз уникальные, – на всем свете нет больше таких изданий – только два ваших образца.

К тому же доставку сообщения вы доверяете не «Почте России», а самому быстрому ястребу, прикрепив письмо к лапе, – он молнией мчится от вас напрямую к агенту и дорожит своей миссией больше, чем собственной жизнью, – ни единой душе не удастся похитить это послание.

Подобным образом действует и протокол SSL. Сайт – это вы в детективе, а ваш хостер-провайдер – это иностранный агент. Зашифрованное письмо – любая информация, которую оставляют у вас на сайте посетители: начиная от адреса электронной почты, заканчивая номером пластиковой банковской карты. Стремительный ястреб – не что иное, как прямой цифровой туннель для взаимодействия сайта и сервера.

Такая шпионская игра с «уникальными книгами» и есть протокол. А чтобы получить доступ к работе с ним, следует обзавестись SSL-сертификатом. Что это и зачем, легко понять, назвав сертификат своего рода удостоверением «личности» вашего сайта в Сети. 

Вас также может заинтересовать: Как перенести сайт на новый хостинг: 5 практичных шагов

Как SSL-сертификат влияет на позиции сайта в поисковых системах?

Теперь, что касается влияния SSL-сертификата на позиции вашего сайта в поисковой выдаче. Здесь вопрос достаточно не однозначный.

Все началось с того, когда 6 августа 2014 года компания Google объявила о том, что если сайт осуществляет передачу по протоколу HTTPS с использованием SSL-сертификата, то это влияет на его позиции в поисковой выдаче. Вот ссылка на эту публикацию, правда она на английском =)

Изначально вес данного параметра был не большой. Но летом 2016 года представители Google, на одной из встреч с веб-мастерами, заявили, что в компании рассматривается увеличение веса SSL-сертификат как фактора ранжирования поисковой выдачи. Это делается в первую очередь для того, что бы стимулировать веб-мастеров переходить на протокол HTTPS с более высоким уровнем защиты передаваемых данных.

Более того, представители компании Google поговаривают о том, что уже совсем скоро в браузерах Google Chrome для сайтов, работающих без протокола HTTPS, будет высвечиваться сообщения с предупреждением о том, что сайт является не безопасным для посещения. Такой ход, конечно же, в значительной мере повлияет на уровень доверия посетителей вашего сайта, и соответственно, на показатель отказов, и как следствие, на позиции в поисковой выдаче.

Что же касается компании Яндекс, то с их стороны подобных заявлений я пока что не встречала. Однако в скором будущем, возможно и они тоже решат использовать наличие SSL-сертификата в качестве одного из параметров ранжирования. Это позволит отфильтровать сайты, созданные исключительно под продажу ссылок и заброшенные сайты.

Однако, судя по всему, даже если вы сейчас еще не используете на своем сайте SSL-сертификат, то в скором будущем вам он может понадобиться. Лично я в течении следующей недели планирую осуществить переход своего сайта Impuls-Web.ru на SSL-сертификат, и затем я опубликую детальный отчёт о том, какую мне пришлось проделать для этого работу, с какими сложностями я столкнулась и какие последствия получились в итоге.

Поэтому если вы еще не подписаны на мою рассылку, то обязательно подпишитесь. Уверена, что данная информация будет для вас полезна.

Как получить SSL-сертификат

Итак, есть два варианта: платный и бесплатный. Рассмотрим оба:

• Платный: вы покупаете сертификат в центре сертификации. Стоимость может очень сильно различаться. Однако здесь, в отличие от бесплатного варианта, есть возможность покупки более продвинутых версий.
• Бесплатный: SSL-сертификат, который выдается центром сертификации Let`s Encrypt или посредниками.

Статья посвящена бесплатному SSL-сертификату, поэтому далее я в подробностях расскажу как и где можно получить бесплатный сертификат с защищенным шифрованием.

Теперь нас перекинет на страницу с выбором способа добавления. Всего их три штуки:

Вы можете:

1. Провести сертификацию в автоматическом режиме. Для этого нужны данные от FTP-аккаута
2. Последовать инструкциям в мануале, и загрузить на хостинг проверочные файлы
3. Последовать инструкциям в другом мануале, и добавить DNS-записи к вашему домену

Что именно выбрать — решайте сами. Обычно я использовал третий способ, то есть создание записей DNS. Сейчас я думаю, что лучшим вариантом была автоматическая верификация с использованием FTP. А самый лучший и быстрый вариант — через хостинг. Об этом и пойдет речь далее.

Получить SSL в Таймвеб

Если вы используете виртуальный хостинг от Таймвеб, то получение бесплатного сертификата для вас вообще не проблема. Не забудьте добавить домен, перед тем как выполнять все дальнейшие инструкции.

Итак, находим в боковом меню «Дополнительные услуги», и переходим на нужную страницу. Она будет выглядеть так:

Видим «SSL-сертификаты», радостно кликаем на эту кнопку:

Вылетает окошко, открываем меню «Сертификат», выбираем «SSL Let`s Encrypt» (0 рублей). Точно таким же способом выбираем домен, нажимаем «Заказать». Сертификат будет выпущен и установлен в течение 10-15 минут. Иногда больше, но в случае чего вы можете обратиться в техническую поддержку.

Получить SSL в Beget

Здесь все делается почти также. Идем в раздел «Домены», кликаем на «Управление SSL-сертификатами», которое находится в конце полоски нужного домена:

Теперь нужно выбрать вкладку «Бесплатный SSL сертификат», после чего клацнуть на кнопку «Установить»:

Все! Сертификат установлен.

Получить SSL в других хостингах

Я рассмотрел два наиболее популярных сервиса. Не расстраивайтесь, если ваш хостинг не вошел в эту статью. Принцип действия там точно такой же. Вы должны найти аналогичные разделы, выбрать «Бесплатный SSL», и кликнуть на кнопку «Установить», «Заказать», или аналогичную. Если возникают какие-то проблемы, то можно обратиться в техническую поддержку вашего хостинг-провайдера. Скорее всего они будут рады вам помочь.

Получить SSL-сертификат через Cloudflare

Вы можете подключить свой сайт к платформе Cloudflare. Там также положен бесплатный SSL-сертификат. То есть ваш сайт будет доступен по защищенному соединению https. Также вы сможете рассчитывать на защиту от DDos-атак, возможность подключения кэширования и CDN.

Настраиваем перенос сайта на https в Яндексе и Гугле

После этого передобавляем в Яндекс Вебмастер уже новую версию xml-карты сайта с https (https://uguide.ru/sitemap.xml).

Всё, теперь ждем, когда Яндекс проиндексирует и склеит сайт на https. По времени – от 1-4 недель (+/-). После склейки вы увидите примерно такую картину.

Добавляем для нового сайта карту сайта sitemap.xml:

После добавления файла Sitemap он будет просканирован.

Готово. Теперь ждем когда Гугл пересканирует сайт и склеет главное зеркало с https. Это может занять 1-4 недели (срок зависит от размера сайта).

Для счетчика Google Analytics смените урл на https.

Если у вас есть отклоненные ссылки в Disavow Tool, не забудьте заново загрузить файл с ними (для https-версии сайта).

Готовые вольеры

В зоомагазинах наверняка имеется большой ассортимент вольеров для котов. Стоимость их немаленькая. Но готовое изделие позволяет сразу после монтажа конструкции запускать туда питомцев. Наибольшей популярностью пользуются следующие конструкции:

Deluxe Cat Home

Производятся в США, начальная стоимость составляет 7 500 – 7 800 рублей*. Подходят для монтажа внутри жилых домов и квартир. Также их можно устанавливать, как временные конструкции, для выставок породных животных. Конструкции мобильны, поскольку оснащены колесиками, а также имеют разноуровневые игровые зоны, гамаки и сидения. Рассчитаны на 2 взрослых животных.

Trixie Cat Homes

Был изобретен и производится в США, представляет собой деревянный корпус, обтянутый сеткой. Можно использовать на открытом воздухе. Особенность постройки заключается в оснащении необычными норками, где кошечка может прятаться при желании уединиться. Начальная стоимость стартует от 32 000 рублей.

La Luna Pet Care Cat Enclosure

Выглядит как пластмассовый каркас, обтянутый тканевой сеткой. Даже неопытный в данных вопросах человек может самостоятельно произвести монтаж конструкции за 5-7 минут. Предназначены такие жилища для установки внутри помещения. Однако можно сооружать их и на улице, но сажать туда питомца только в хорошую погоду, поскольку крыша в вольере отсутствует. В подобном загончике с комфортом может разместиться 1-2 взрослых кота. Начальная цена составляет 11 000 рублей.

При необходимости владельцы могут заказать изготовление кошачьего вольера по индивидуальным предпочтениям и размерам. Стоимость, как правило, в несколько раз выше в сравнении с готовыми конструкциями. Если же финансовые возможности не позволяют, соорудить конструкцию можно своими руками. Достаточно составить чертеж, подготовить весь необходимый инвентарь и приступать к строительству.

Кошачьи вольеры La Luna Pet Care Cat Enclosure

Каждый владелец сам принимает решение, необходим ли вольер его питомцу

Важно лишь знать, что соорудить эту незамысловатую конструкцию можно самостоятельно, используя бюджетные материалы. Если подойти к этому делу с умом, вольер сможет простоять и прослужить питомцу долгое время

*Цены актуальны на март 2020 года.

Где получить SSL-сертификат?

Каждый хостинг-провайдер, на котором расположен ваш сайт предоставляет возможность купить и установить SSL-сертификаты разных типов в зависимости от нужд вашего проекта. REG.ru, Timeweb, Nic.ru и другие провайдеры самостоятельно установят SSL-сертификат на сервере, вам лишь останется настроить 301 редирект со страниц http на https и проставить относительные пути для файлов.

Наиболее популярные центры сертификации, в которых вы можете приобрести SSL-сертификат:

• Comodo;
• GlobalSign;
• DigiCert;

Как установить SSL-сертификат для домена?

Если у вас выделенный сервер, то вам придется устанавливать сертификат самостоятельно. На выделенном сервере вы можете получить бесплатный SSL-сертификат для сайта от Let’s Encrypt. И то, и другое легко сделать с помощью ISPmanager. В первом случае вам необходимо сформировать CSR-запрос, который отправляется в центр сертификации,   после чего уже ввести полученные данные из центра сертификации в соответствующие поля. Во втором случае, просто установите бесплатный модуль от Let’s Encrypt, после чего запустите выпуск SSL-сертификат в разделе WWW-домены для конкретного домена.

Где используется SSL-сертификат

Когда мы заходим в Интернет и пользуемся каким-либо сайтом – скроллим, читаем, копируем или вводим информацию, между нашим компьютером и тем сервером, где находится веб-сайт, осуществляется обмен данными. Это происходит согласно протоколу – он представляет собой пакет соглашений, в которых обозначен порядок обмена информацией между разными программами.

У протокола, с помощью которого в Сети передают информацию и получают различные данные с сайтов, есть название – HTTP, это аббревиатура от англ. HyperText Transfer Protocol – «протокол передачи гипертекста». Данный протокол имеет расширение HTTPS – «безопасный протокол передачи гипертекста» (англ. HyperText Transfer Protocol Secure).

В чем суть расширения? Оно дает возможность обмена зашифрованной информацией между клиентом и сервером: никто, кроме этого сервера и конкретного клиента, не имеет доступа к передаваемым данным – ни интернет-провайдер, ни администратор сети Wi-Fi, ни прочие лица.

А шифруется передаваемая от клиента к серверу информация соответственно, согласно своему, криптографическому протоколу. Первоначальный протокол SSL (Secure Sockets Layer), который использовался для этих целей и имел несколько версий, пользователи нередко критиковали, потому что периодически возникали проблемы с безопасностью. Наконец, разработчики выпустили версию, используемую в настоящее время, назвав ее TSL (Transport Layer Security). Но прежнее наименование SSL так прижилось, что и поныне используется для обозначения современной версии протокола.

Чтобы воспользоваться системой шифрования, сайту необходим специальный сертификат, другими словами цифровая подпись, – для подтверждения надежности механизма шифрования и его соответствия протоколу.  

Узнать, есть у сайта сертификат или нет, можно по таким маркерам, как:

• литера «S» в наименовании протокола в адресной строке браузера – HTTPS
• изображение зеленого замка и надпись «Защищено» либо название компании в адресной строке.

Какие данные хранит сертификат:

• уникальное (полное) имя и открытый ключ его владельца;
• дату выдачи и окончания SSL-сертификата;
• уникальное (полное) имя центра сертификации и цифровую подпись издателя.

Функции SSL-сертификата:

1. Шифрование информации, которая передается.

2. Аутентификация, то есть проверка подлинности ресурса.

3. Обеспечение целостности передаваемой информации.

В конечном счете, пользователь видит, что интернет-ресурс, с которым связан сертификат, безопасен и заслуживает доверия.

Как работает SSL-сертификат:

Вас также может заинтересовать: Редирект с http на https: повышаем безопасность сайта

Установка бесплатного сертификата на хостинг

Установка SSL-сертификата на сервер

В первую очередь распаковываем архив с сертификатом и видим, что он состоит из:

• certificate.crt (сертификат);
• private.key (приватный ключ);
• ca_bundle.crt (промежуточный сертификат).

Данный пункт необходим тем, кто не смог получить его у хостера и приобрел его не у своего провайдера. Для этого посещаем раздел «SSL», где выбираем пункт «Установить».

Вводим в соответствующие поля свой файл и завершаем установку.

Важно! Если не имеется навыка работы с интерфейсом хостинг компании (у некоторых провайдеров отсутствует возможность загружать сертификат самостоятельно в интерфейсе) рекомендуется загрузить архив с сертификатом на сервер и написать в поддержку с просьбой об установке. Важно! Срок действия сертификата 3 месяца, после чего его потребуется
обновиться, выполнив инструкцию еще раз

Важно! Срок действия сертификата 3 месяца, после чего его потребуется
обновиться, выполнив инструкцию еще раз. Важно! Если сертификат выдается на поддомен, то потребуется
подтвердить лишь основной домен (соответственно загрузить лишь 1 файл или
установить 1 TXT-запись)

Важно! Если сертификат выдается на поддомен, то потребуется
подтвердить лишь основной домен (соответственно загрузить лишь 1 файл или
установить 1 TXT-запись)

Через ISPmanager

Следует посетить раздел «WWW»-«SSL-сертификаты»,
после чего кликнуть на «Создать».

Выбираем пункт «Существующий».

Ставим данные из файлов в нужные поля и даем имя
сертификату.

Важно! Если не получается воспользоваться ни первым ни
вторым способом или данного раздела (SSL) нет в административной панели (как, например, в SprintHost), то Вы можете
загрузить сертификаты на свой сервер и создать тикет хостинг-провайдеру для
установки

Предварительная подготовка сайта

Прежде чем подключать SSL-сертификат и изменять протокол сайта с http на https, необходимо провести подготовительные работы – сделать все внутренние ссылки на сайте относительными: вместо абсолютных урлов типа: «http://uguide.ru/kak-kupit-i-podkljuchit-ssl-sertifikat-k-ucoz» использовать относительные: «/kak-kupit-i-podkljuchit-ssl-sertifikat-k-ucoz» (в текстах, меню, категориях, информерах, css-стилях, JS-скриптах, ссылки в статьях и т.д.).

Было:

<a href=»http://uguide.ru/kak-kupit-i-podkljuchit-ssl-sertifikat-k-ucoz»>текст ссылки</a>

<a href=»/kak-kupit-i-podkljuchit-ssl-sertifikat-k-ucoz»>текст ссылки</a>

То же касается и использования внешних медиафайлов (изображения, видео-записи, презентации и т.д.) – они должны открываться по защищенному протоколу HTTPS. Если источник имеет HTTPS версию, вы можете просто заменить ссылки на соответствующий контент. Если же нет, то мы рекомендуем загрузить медиафайлы на свой сервер и открывать их по защищенному протоколу. Это поможет в дальнейшем избежать ошибки со смешанным содержимым (Mixed Content):

Кроме того, все внешние скрипты, например, библиотеки javascript и jQuery, шрифты, а также скрипты сервисов Яндекса (например, Метрика и Директ), а также Google (Analytics) и прочие, тоже следует открывать по https, либо через относительные URL-адреса без указания протокола, например:

<link href=»//fonts.googleapis.com/css?family=Roboto:300,400,500,700&lang=ru» rel=»stylesheet»>

Все это рекомендуется сделать для корректной работоспособности, отображения, переиндексации и правильной склейки главного зеркала сайта.

SSL-сертификат: зачем нужен этот документ?

Говоря о принципах, которые заложены в технологии доступа на основе защищенного соединения SSL, тут стоит привести сравнение с доступом вроде HTTPS, которое, по сути, тоже является защищенным (об этом свидетельствует литера «S».

Если посмотреть на SSL-сертификат (зачем нужен такой документ или как его использовать в практических целях), следует отметить что он, грубо говоря, подтверждает не только безопасность соединения или содержимого интернет-ресурса в плане публикуемого контента, но еще и применяемую методику шифрования отправляемых и получаемых данных.

То есть при доступе к какой веб-странице у пользователя не должно возникнуть проблем с личными данными (логинами, паролями, PIN-кодами и т. д.), поскольку данный документ удостоверяет, что система безопасности оградит его от любых вмешательств извне. Как уже понятно, третьим лицам такая пользовательская информация не передается. В этом смысле считается, что при установке защищенного соединения по типу SSL не нужны дополнительные средства безопасности вроде антивируса, файрволла или защитника Windows, появившегося в качестве одного из основных компонентов, начиная с восьмой версии операционной системы.

Выводы о получении SSL сертификата

Я получил сертификаты от трех вышеперечисленных компаний. Все сертификаты получены менее чем за сутки и совершенно бесплатно.
В сентябре хочу проверить обещания Mozilla о бесплатной выдаче сертификатов.
Сейчас на сервере я использую сертификат от StartSSL.
Для проверки протокола HTTPS на моем блоге посетите эту же страницу, но уже по адресу https://moonback.ru/page/free-ssl

Благодарности

1. Как перенести сайт на HTTPs. Пошаговая инструкция
2. Цифровые SSL сертификаты. Разновидности, как выбрать?
3. Получаем бесплатный SSL сертификат
4. Бесплатные SSL-сертификаты — теперь на 3 года от WoSign

Заключение

Конечно, только вам решать, нужен вам SSL сертификат или нет. Я могу только кратко резюмировать:

• SSL – действительно хороший способ шифрования, который пока на практике никому не удалось взломать;
• Наличие SSL сертификата не гарантирует, что сайт безопасен. На нем могут быть вирусы и вредоносные программы, которые перехватывают данные до отправки на сервер;
• Если вы занимаетесь электронной коммерцией, то вам обязательно надо ставить SSL сертификат (либо для совершения транзакций отправлять посетителей на сторонний защищенный ресурс платежной системы, как это делаю, например, я);
• Гугл не помечает сайт без SSL как «небезопасные», и не будет этого делать, потому что так он навредит сам себе;
• Наличие SSL никак не влияет на положение в поисковой выдаче вашего сайта;
• При переезде с «http» на «https» очень высока вероятность где-нибудь ошибиться, и тогда ваш сайт может вообще никогда до конца не восстановить свои позиции;
• Больше всего паники среди вебмастеров наводят хостер-провайдеры, потому что они зарабатывают деньги на продаже SSL-сертификатов.

Другими словами – если у вас новый сайт и вам нечего терять, то вы можете спокойно сразу сделать его на https. Главное купите его у надежного провайдера. А то поставщиков разных бесплатных SSL скорее заблокируют, и вам тогда будет очень плохо.

А если у вас ресурс уже раскручен и вы не принимаете платежи непосредственно на сайте – скорее всего он вам и даром не нужен. Пишите статьи и выходите в ТОП без него. А можете просто использовать отдельный сайт на «https» для приема платежей.

Надеюсь, статья была для вас полезной. Не забудьте скачать мою книгу «Автостопом к миллиону». Там я показываю вам самый быстрый путь с нуля до первого миллиона в интернете (выжимка из личного опыта за 10 лет = )

До скорого!

Ваш Дмитрий Новосёлов