SSL-сертификат
Краткое определение
SSL-сертификат шифрует трафик между браузером и сервером и отображается значком замка в адресной строке.
Когда посетитель заполняет форму или оплачивает онлайн, SSL делает так, что эти данные доходят до сервера в зашифрованном виде, и никто не может прочитать их по пути. Замок и https:// в адресной строке это видимый признак такого шифрования.
Сертификаты бывают разных типов, для одного домена, wildcard или для нескольких доменов, обычно действуют год или продлеваются автоматически более короткими циклами. Истёкший сертификат вызывает в браузере экран предупреждения.
SSL также в некоторой степени подтверждает подлинность сайта, но ничего не говорит о точности его содержимого, лучше всего он работает вместе с заголовками безопасности и общим укреплением сервера.
После установки сертификата, если хотя бы одно изображение, скрипт или плагин на странице по-прежнему загружается через http:// вместо https://, браузер показывает предупреждение о смешанном содержимом, а значок замка выглядит сломанным или вовсе исчезает. Это самая частая ошибка, решение простое: убедиться, что каждый ресурс страницы загружается через https://.
Почему это важно
Незашифрованный сайт встречает посетителей предупреждением о небезопасном соединении и мгновенно подрывает доверие. Для любого сайта, собирающего платежи или личные данные, SSL это одновременно юридическое требование и коммерческая необходимость.
Условный пример
Производитель рабочей одежды не заметил истёкший сертификат на форме оптового заказа, доля отказов от заполнения формы росла несколько дней, прежде чем это заметили.
