Содержание:
Перейти на https вовсе несложно
Все мы понимаем, что прогресс не стоит на месте и затрагивает многие сферы деятельности человека, в том числе и в интернете. Пожалуй, одни из самых важных перемен сейчас происходят в секторе обеспечения защиты данных посетителей веб-сайтов от злоумышленников.
Теперь, чтобы обезопасить клиентов Вашего сайта, нужно всего лишь установить защищенный протокол передачи данных – перейти на https. К томе же это положительно скажется на продвижении веб-сайта в поисковиках – Google еще в 2014-м заявлял, что протокол https теперь является одним из факторов ранжирования. Совсем скоро все связанные с финансовыми операциями сайты, которые не успеют перейти на https, будут помечены поисковиком как небезопасные.
Как установить https на свой сайт
Чтобы на веб-сайт установить защищенный протокол передачи данных, потребуется последовательно выполнить следующие действия:
- Первым делом нужно выбрать SSL сертификат, с помощью которого можно будет установить защищенный протокол.
И вот что Вам нужно знать для этого:
a) Среди самых надежных поставщиков SSL сертификатов числятся Comodo, Thawte, GeoTrust и RapidSSL.
b) Из-за имеющихся отличий SSL cертификаты подразделяют на несколько основных типов:
– DV (Domain Validation) SSL – с проверкой домена;
– BV (Business Validation) SSL – с верификацией данных компании/организации;
– EV (Extended Validation) SSL – с расширенной проверкой компании.
c) Физические лица и частные предприниматели могут установить https на сайт с помощью сертификатов DV SSL, так как для их получения нужна лишь проверка доменного имени без необходимости предъявления каких-либо документов.
d) Другие два типа (BV SSL и EV SSL) могут приобрести только юридические лица, поскольку кроме проверки домена производится проверка компании (регистрационные документы, адрес и т. д.).
Если выбрать SSL сертификат такого вида, уровень доверия клиентов любого веб-проекта существенно повысится. При посещении защищенных таким образом сайтов в адресной строке браузера будет отображаться специальный значок (обычно – зеленый замок) и название организации, на которую выдан сертификат.
e) В качестве примера – для защиты клиентов нашего сайта https://seo-akademiya.com/ используется сертификат Comodo Positive SSL. Он выдается в течение всего 15 минут после осуществления покупки и CSR запроса (внесения данных сертификата). С его помощью защищаются абсолютно все данные клиентов (посетителей), в том числе и при совершении финансовых сделок (если подключена оплата кредитками).
f) Если установить защищенный протокол с помощью сертификата Comodo Positive SSL, у которого будет дополнительная пометка Wildcard, это значит, что его действие, кроме основного домена, распространяется и на все его поддомены. Стоимость его, конечно же, выше, но в некоторых случаях он необходим, например, когда процесс оплаты происходит на поддомене.
- Купить сертификат можно на сайте ukrnames в разделе «SSL сертификаты» (для украинских веб-сайтов) или на сайте systemintegra в меню «Услуги/ SSL сертификаты» (для российских веб-ресурсов).
Решая, какой SSL сертификат выбрать, обращайте внимание на цену, тип, подробное описание свойств и условий получения.
При оформлении заказа предоставляйте только достоверные данные как о владельце, так и о самом веб-ресурсе, на который собираетесь установить https.
Если в процессе возникнут вопросы, у обоих сайтов имеется отзывчивая техническая поддержка, которая всегда готова Вас проконсультировать.
- В зависимости от типа выбранного сертификата у Вас могут запросить некоторые дополнительные данные для генерирования CSR подписи.
В результате Вы получите CERTIFICATE REQUEST и PRIVATE KEY, состоящие из множества непонятных символов, которые нужно будет обязательно сохранить на компьютере или в любом другом безопасном месте.
- Последним и самым важным этапом является правильная настройка SSL сертификата на сервере. В принципе при желании Вы можете выполнить эту процедуру лично, например, используя рекомендации из статьи «Как настроить https протокол на сайте».
Но в идеале, чтобы все было выполнено корректно, эту работу лучше доверить специалисту. Если своего программиста у Вас нет, можно воспользоваться услугами сайта systemintegra. Всего 450 рублей и через 1–2 часа Ваш сайт уже будет работать с протоколом https.
Важно не забыть в заявке на настройку SSL упомянуть о том, чтобы Вам сделали необходимые редиректы с http на https. Это нужно, чтобы в итоге все запросы, например, к http://seo-akademiya.com , http://www.seo-akademiya.com , https://www.seo-akademiya.com вели на https://seo-akademiya.com.
- Иногда после выполнения процедуры установки защищенного протокола может потребоваться дополнительно переключить сайт с http на https в используемой Вами CMS.
Как видите, если приложить совсем немного усилий и разобраться в том, какой SSL сертификат выбрать, перейти на https сможет каждый, кто желает обезопасить посетителей своего сайта.
Осталось лишь решить – делать это самому или обратиться к профессионалам.