Навіщо сайту SSL-сертифікат і як він вмикається

SSL-сертифікат шифрує те, що відвідувач надсилає вашому сайту: пароль, номер телефону, вміст форми замовлення. Без нього ці дані йдуть відкритим текстом через усі проміжні вузли, а браузер підписує сторінку як «Небезпечна».

Практичні наслідки простіші, ніж здається. Форма без HTTPS у Chrome отримує попередження при введенні даних. Пошукові системи враховують HTTPS як фактор ранжування. Платіжні шлюзи без нього просто не підключаються.

Безкоштовний чи платний

Безкоштовний сертифікат Let's Encrypt шифрує рівно так само, як платний: різниця не в стійкості, а в тому, що саме перевірили перед випуском. Let's Encrypt підтверджує контроль над доменом, платний OV/EV — ще й існування юридичної особи. Для більшості сайтів безкоштовного достатньо.

На наших тарифах сертифікат випускається і продовжується автоматично, вручну робити нічого не треба.

Після ввімкнення

Лишається одне: переконатися, що сайт не тягне картинки й скрипти по http — інакше браузер лаятиметься на «змішаний вміст», і замочок не з'явиться. У більшості CMS це лікується заміною адрес у налаштуваннях і в базі.