SSL-сертификат: зачем нужен и как настроить
SSL-сертификат — это не «дополнительная опция», а обязательный элемент современного сайта. Браузеры без него показывают сайт как «небезопасный». Google и Яндекс учитывают наличие HTTPS в ранжировании. Пользователи не доверяют сайтам без «зелёного замка».
В этой статье — разбор SSL: зачем нужен, как работает, какие виды бывают, как настроить на хостинге. Если нужно настроить SSL на хостинге — поможем.
Содержание статьи
Что такое SSL
SSL (Secure Sockets Layer) — это протокол шифрования данных между браузером пользователя и сервером сайта. Современная версия называется TLS, но по привычке называют SSL.
Когда сайт работает по HTTPS:
- Данные шифруются на всём пути от пользователя до сервера;
- Перехватить и прочитать трафик невозможно;
- Подтверждается подлинность сайта (сертификат выдан на конкретный домен);
- Пользователь видит «зелёный замок» в адресной строке.
Зачем нужен SSL
SEO
Google и Яндекс учитывают HTTPS в ранжировании. Сайты без SSL теряют позиции.
Доверие
Браузер помечает сайты без HTTPS как «небезопасные». Пользователи уходят.
Безопасность
Данные форм, логины, пароли, платежи — всё шифруется. Перехватить невозможно.
152-ФЗ
Для сайтов с персональными данными HTTPS — требование закона.
Виды сертификатов
SSL-сертификаты различаются по уровню проверки:
- DV (Domain Validation): проверяется только владение доменом. Самый простой и дешёвый. Для большинства сайтов достаточно [citation:6];
- OV (Organization Validation): проверяется организация. Выдаётся только юридическим лицам. Подтверждает, что сайт принадлежит реальной компании [citation:6];
- EV (Extended Validation): расширенная проверка. Раньше показывалась зелёная плашка с названием компании. Сейчас просто «зелёный замок» [citation:6];
- Wildcard: защищает все поддомены (*.example.com). Удобно для проектов с множеством поддоменов;
- Multi-Domain: защищает несколько разных доменов в одном сертификате.
Что выбрать
- Для личного блога: бесплатный DV от Let's Encrypt — достаточно [citation:13];
- Для корпоративного сайта: рекомендуется OV — пользователи видят название компании [citation:6];
- Для платежей, банков, госсектора: EV — максимальный уровень проверки и доверия [citation:20];
- Для проектов с поддоменами: Wildcard-сертификат.
Let's Encrypt
Let's Encrypt — это бесплатный SSL-сертификат от некоммерческой организации. Он даёт такой же уровень шифрования, как платные DV-сертификаты [citation:13].
Преимущества
- Бесплатно: не нужно платить за сертификат;
- Автоматически: выпускается и продлевается через панель хостинга;
- Быстро: выпускается за пару минут;
- Доверие: поддерживается всеми браузерами.
Ограничения
- Только DV: нет проверки организации — только домен [citation:13];
- Срок 90 дней: требует автопродления. В будущем срок сократится до 47 дней [citation:13];
- Нет поддержки: только сообщество и документация;
- Нет компенсаций: в отличие от платных сертификатов.
💡 Важно
Бесплатный сертификат не значит «менее безопасный». Шифрование идентично платным DV-сертификатам. Разница только в уровне проверки организации и сроке действия [citation:13].
Как настроить
Настройка SSL на хостинге обычно занимает несколько минут:
- Выбор сертификата: бесплатный Let's Encrypt или платный;
- Выпуск: через панель ISPmanager нажать «Выпустить сертификат»;
- Установка: сертификат автоматически привязывается к домену;
- Редирект HTTP → HTTPS: настроить, чтобы все запросы шли по HTTPS;
- Проверка: открыть сайт, убедиться, что есть зелёный замок;
- Замена ссылок: если в контенте остались ссылки http:// — заменить на https://.
Через пару минут сайт работает по HTTPS. Автопродление настраивается автоматически.
Ошибки
Нет редиректа на HTTPS
Сайт доступен и по HTTP, и по HTTPS. Это создаёт дубли и проблемы с SEO.
Смешанный контент
Страница по HTTPS, но картинки или скрипты грузятся по HTTP. Браузер блокирует их.
Просроченный сертификат
Не настроено автопродление. Сертификат истёк — сайт недоступен.
Неверный домен
Сертификат выдан на один домен, а сайт доступен по другому. Браузер показывает ошибку.
Наши рекомендации
Что вы получаете, заказывая настройку SSL у нас
- Выпуск сертификата — Let's Encrypt или платный
- Установку — на сервер
- Редирект HTTP → HTTPS — настройка
- Проверку контента — нет смешанного контента
- Автопродление — настройка
- Проверку SSL Labs — оценка безопасности
📌 Итоговый вывод
SSL — обязательный элемент современного сайта.
Что нужно знать:
- Шифрование: защищает данные пользователей;
- SEO: HTTPS учитывается поисковиками;
- Доверие: браузер не пугает пользователей;
- 152-ФЗ: обязательно для сайтов с персональными данными;
- Виды: DV, OV, EV, Wildcard, Multi-Domain;
- Let's Encrypt: бесплатный и достаточный для большинства [citation:13].
Также рекомендуем: как выбрать хостинг, хостинг для WordPress, хостинг для 1C-Битрикс, перенос сайта, ошибки при выборе, хостинг для сайтов.