Подписывайтесь
Расскажи о проблеме 8-800-500-74-50 или предложи новость
65.4 -0.13 75.65 -0.27
Челябинск
сейчас
 
+5 °C
завтра
 
+3 °C
/ Как сделать https соединение на сайте

Как сделать https соединение на сайте

Протокол сбережет доверие и кошельки ваших клиентов.
09.07.2018

Сейчас ваш сайт работает по протоколу HTTP или HyperText Transfer Protocol. Браузер пользователя и сервер, на котором вы хоститесь, постоянно обмениваются информацией по системе “запрос-ответ”. Проблема в том, что между браузером вашего клиента и сервером может вклиниться кто-то третий и перехватить информацию. Если сайт запросил CVV банковской карты или еще какие-то личные данные, то пострадает и пользователь, и ваша репутация. Для того, чтобы избежать этого, был придуман протокол HTTPS – расширение привычного протокола. Он отличается тем, что передача данных становится зашифрованной.

Для чего нужен HTTPS

Если вы хотите сберечь доверие и кошельки своих клиентов, имеет смысл уже сейчас приобрести ssl-сертификат для домена и перевести свой сайт на HTTPS-протокол.

По умолчанию все обмены данными по HTTP – открытые. Зашифровать данные и сделать их недоступными для злоумышленников – задача HTTPS-протокола. Шифруются как данные, которые идут от пользовательского браузера к серверу, так и обратные.

В первую очередь перевод сайта на HTTPS нужен тем, кто:

  • продает через сайт и, следовательно, запрашивает данные банковских карт;
  • собирает информацию о пользователях через авторизацию, подписки и так далее.

В будущем шифрование будет необходимо всем. Уже сейчас сайты, перешедшие на HTTPS, имеют небольшое преимущество в ранжировании. Новые версии браузера Google Chrome помечают сайты с HTTP как незащищенные. Пользователи чувствуют себя в безопасности, если приходят на сайт, адрес которого начинается с HTTPS.

Для того, чтобы начать переход, нужно приобрести ssl-сертификат и установить его на своем сайте.

Что такое SSL-сертификат

SSL – это протокол шифрования, защищающий соединение между пользовательским браузером и сервером. При закрытом обмене шифруются как данные, которые посылает сервер, так и данные, которые идут от пользователя. Для безопасности и нужен SSL-сертификат - своеобразный паспорт сайта. Он показывает браузеру пользователя, что данные ушли именно к вам, а не к кому-то третьему. Предъявления такого паспорта вы не заметите, потому что верификация занимает доли секунды. SSL-сертификаты бывают:

  • DV (с проверкой домена) – самые простые, доступные физическим лицам. Удостоверяют, что сайт принадлежит именно вам. Их выдают быстрее всего, для получения не нужно специальных документов - достаточно перейти по ссылке в письме или установить сертификат у себя на сайте в корневой папке;
  • OV (с проверкой организации) – здесь придется предъявить документы о вашей деятельности, сертификаты, примеры счетов, возможен проверочный звонок;
  • EV (расширенная проверка) – такие сертификаты доступны только юридическим лицам, проверка самая строгая. Обычно EV получают банки, крупные корпорации. Потребуется пакет документов о деятельности компании. Для пользователя сайт, защищенный EV-сертификатом отличается зеленым цветом адресной строки.

Сертификаты различают еще и в зависимости от количества защищаемых доменов. Они бывают мультидоменные, а также с защитой поддоменов вашего домена. Если у вас кириллический адрес, вам понадобится сертификат с поддержкой кириллицы.

Где купить SSL

SSL-cертификаты выпускают центры сертификации. Крупных центров в мире несколько, их цены немного отличаются. Новичку бывает сложно разобраться в том, какой именно сертификат выбрать.

Чтобы при покупке получить поддержку на понятном языке и много справочного материала, можно обратиться на SSLcertificate.ru. За счет скидок здесь можно сэкономить почти вдвое.

Сертификат куплен - что теперь делать

Вам нужно установить сертификат и перевести свой сайт на протокол HTTPS.
Делать это нужно так:

  • Сгенерируйте СSR-запрос (Certificate Signing Request) и получите ключи к сертификату.
  • Активируйте и загрузите сертификат. При загрузке вам нужен будет CSR-ключ, полученный после создания CSR-запроса.
  • Переведите сайт на новый протокол.

Способ загрузки будет чуть отличаться в зависимости от того, чем вы пользуетесь – панелью управления или командной строкой. Скорее всего, после активации сертификат пришлют вам в виде архива. Там будет основной сертификат и цепочка сертификатов. Порядок, в котором их надо устанавливать, обычно указан в документации. Для установки в панели управления хостингом есть раздел SSL-сертификатов, где нужно включить поддержку HTTPS и начать загрузку. Он может выглядеть по-разному, но обычно интуитивно понятен.

Файлы также можно загрузить, пользуясь командной строкой, а затем вручную отредактировать так называемый конфигурационный файл.

Затем включите поддержку HTTPS либо через админку сайта, как в Wordpress, либо при помощи файла .htaccess.

В начале настройки сайт должен быть одинаково доступен с двух адресов - http и https.
Самое важное здесь - url’ы страниц. Раньше адрес каждой страницы вашего сайта начинался с http. Важно убедиться, что:

  • все новые адреса начинаются с https. Чтобы уменьшить объем работы, сделайте внутренние ссылки относительными;
  • со старых адресов с http в начале настроен редирект 301;
  • в теге rel=”canonical” адреса страниц начинаются с https.

Затем, чтобы поисковики как можно быстрее научились находить ваши новые урлы и соотнесли их со старыми, нужно будет добавить новую версию в панель Google Webmaster и панель Яндекса.

Если все это сделать правильно, то позиции сайта в поисковиках не пострадают. Зато доверие к вам возрастет. Доказано, что пользователи охотнее совершают покупки там, где видят зеленый замочек в адресной строке.

Знаете о произошедшем больше или есть, что рассказать? Напишите нам или позвоните по телефону 8-902-603-60-40.
Это интересно
Важное в СМИ

Оставить свой комментарий

Введите слово на картинке
CAPTCHA
Последние новости
c78adfc1470523d6