SSL-сертификат: зачем нужен сайту и как проверить свой
Коротко: сертификат шифрует данные между посетителем и сайтом. Без него браузер показывает предупреждение «не защищено», поисковики понижают сайт, а форма с телефоном становится юридической проблемой. Разбираю, зачем он нужен на самом деле, как проверить свой за минуту и что делать, если срок истёк.
Зачем сертификат нужен
- Данные не читаются по дороге. Всё, что человек вводит в форму, шифруется. Без этого имя и телефон идут открытым текстом.
- Нет предупреждения браузера. Надпись «Не защищено» рядом с адресом отпугивает сильнее любых недостатков дизайна.
- Поиск учитывает защищённое соединение. Это давно норма, а не преимущество: сайт без него в проигрыше.
- 152-ФЗ. Сайт с формой обрабатывает персональные данные, и передавать их незашифрованными — прямой риск.
- Реклама. Модерация может не пропустить объявление, ведущее на незащищённый сайт.
Проверю ваш случай бесплатно
Пришлите адрес сайта — посмотрю аналитику, рекламу и сами страницы и скажу, где именно теряются заявки. Без созвонов на час и презентаций на двадцать слайдов.
Получить разборКак проверить свой сертификат за минуту
- Откройте сайт и посмотрите на адресную строку. Адрес должен начинаться с https, а рядом не должно быть предупреждений.
- Нажмите на значок рядом с адресом — браузер покажет, кем выдан сертификат и до какой даты действует.
- Проверьте обе версии адреса: с www и без. Бывает, что сертификат покрывает только одну.
- Проверьте внутренние страницы, а не только главную.
- Поставьте напоминание за две недели до окончания срока, если продление не автоматическое.
Почему бывает «частично защищено»
Ситуация: сертификат есть, а браузер всё равно ругается. Обычно причина одна — на защищённой странице что-то грузится по незащищённому адресу: картинка, скрипт, шрифт, чужой виджет.
Что делать:
- Найдите такие ссылки в коде — они начинаются с http без s.
- Замените на защищённые адреса или на относительные ссылки.
- Проверьте чужие вставки: карты, чаты, счётчики. Иногда проблема в них.
- Проверьте, что старый адрес переадресуется на новый — одним переходом, без цепочек.
Заодно это хороший повод убрать зарубежные сервисы со страниц: для сайта, который собирает персональные данные, они лишний риск.
Хотите сначала проверить сайт сами?
Пошаговая диагностика: семь вопросов о вашем сайте, на каждый — ответ «в порядке» или «проблема». В конце покажет, что чинить первым.
Пройти диагностикуКакой сертификат выбрать
| Вариант | Кому подходит | Нюанс |
|---|---|---|
| Бесплатный от хостинга | Большинству сайтов услуг и лендингов | Продлевается автоматически, шифрование то же самое |
| Платный обычный | Когда нужен договор и поддержка | Уровень шифрования не выше бесплатного |
| С проверкой организации | Банки, крупные компании | Дороже, требует документов |
Для обычного бизнеса разницы в защите нет: шифрование одинаковое. Платные варианты отличаются гарантиями, поддержкой и проверкой владельца — это имеет смысл там, где важен формальный статус.
Что делать, если сертификат истёк
Это самая частая авария из всех: сайт работает, но браузер показывает страшное предупреждение, и посетители уходят почти все.
- Проверьте панель хостинга. Чаще всего продление делается одной кнопкой.
- Проверьте автопродление. Если оно было включено, но не сработало, причина обычно в изменившихся настройках домена.
- После выпуска очистите кэш и проверьте сайт в чужом браузере — свой может показывать старое.
- Проверьте все версии адреса и внутренние страницы.
Частые вопросы про SSL
Зачем сайту SSL-сертификат?
Он шифрует данные между посетителем и сайтом. Без него браузер помечает сайт как незащищённый, поисковики понижают его, а передача имени и телефона через форму становится риском по 152-ФЗ.
Подойдёт ли бесплатный сертификат?
Для большинства сайтов услуг и лендингов — да. Уровень шифрования такой же, как у платных; отличия платных в гарантиях, поддержке и проверке организации, что важно в основном крупным компаниям.
Почему браузер пишет «частично защищено»?
Потому что на защищённой странице что-то загружается по незащищённому адресу: картинка, скрипт, шрифт или чужой виджет. Нужно найти такие ссылки и заменить их на защищённые.
Как проверить срок действия сертификата?
Нажать на значок рядом с адресом в браузере — там показано, кем выдан сертификат и до какой даты он действует. Проверять стоит и версию с www, и без неё, и внутренние страницы.
Что будет, если сертификат истечёт?
Браузер покажет предупреждение об опасности, и большинство посетителей уйдёт. Сайт при этом работает, поэтому проблему часто замечают не сразу — по упавшим заявкам.
Влияет ли сертификат на позиции в поиске?
Да, защищённое соединение давно учитывается как норма. Отсутствие сертификата — это не столько минус к позициям, сколько сигнал проблемы плюс потеря посетителей, которые видят предупреждение.
Проверю техническую часть вашего сайта
Посмотрю сертификат, переадресации, скорость, доступность страниц и приём заявок. Пришлю списком, что может отпугивать людей и мешать рекламе.
Проверить мой сайт