Уже давно НТТР-соединение используется на различных веб-ресурсах. По статистике, более 70 % интернет-проектов в Firefox и 80 % в Chrome работают только по протоколу безопасности НТТР. Это не только надежно защищает данные, которые передаются от сервера к пользователям, но и позволяет войти в топ-10 поисковой выдачи. Еще в начале зимы 2015 года Гугл заявил, что в приоритете будут https-ссылки, повышающие позиции сайтов в поисковых системах, которые работают по НТТР. Поэтому каждый веб-мастер должен выбрать соответствующий SSL-сертификат безопасности, получить его и настроить работу ресурса по безопасному протоколу. Рассмотрим, как функционирует HTTPS.
SSL-сертификаты и их виды
HyperText Transfer Protocol является протоколом передачи гипертекста, который пересылает данные между сайтом и его посетителем и представляет собой защищенную версию SSL. В момент передачи информации она кодируется посредством специальных ключей, так называемых сертификатов, благодаря которым личные данные людей не попадут к посторонним лицам.
Существует несколько разновидностей SSL-сертификатов, отличающихся между собой по различным критериям.
В зависимости от выдавшего органа:
- Самоподписанные.
- Сертификаты, которые официально выдаются центром сертификации.
Первые создаются бесплатно, но, если вы заходите на такие веб-сайты, данные будут закодированы, а на экране появится информация о том, что сертификат не был получен в центре сертификации, а значит, не гарантирует безопасность ПК пользователя. Это отрицательно влияет на объем трафика, поэтому сегодня такие сертификаты применяют только на малопосещаемых сервисах или тестируемых сайтах.
Во втором случае сайт не покажет опасного предупреждения, так как сертификаты, которые выдаются специализированными центрами, отличаются не только стоимостью, но и процентом поддерживаемого ими ПО.
Они делятся на несколько типов в зависимости от вида проверки владельца сайта:
- Domain Validation — данные проверяются по домену (DV).
- Organization Validation — проверяются данные о компании (OV).
- Extended Validation — детальная проверка данных по организации (EV).
В DV SSL указана информация только о самом домене владельца сайта, а не о его компании. Такие сертификаты могут получить как физические, так и юридические лица, не предоставляя никаких документов.
OV SSL выдаются после проверки документов, которые подтверждают реальное существование фирмы (свидетельство о государственной регистрации, документы о постановке на учет в налоговую службу, наличие записи в ЕГРПОУ). Такие сертификаты вызывают доверие к сайту.
EV SSL выдаются после проверки всей информации об организации (аналогично OV), а также того, имеет ли она право владеть своим именем (названием). Оформление таких сертификатов занимает много времени, но они являются самыми надежными, так как позволяют расположить на сайте зеленую строчку (Green Bar), где указано наименование фирмы, владеющей сертификатом.
Подробную статью про SSL-сертификаты можно прочесть по ссылке: https://cityhost.ua/blog/chto-takoe-ssl-sertifikat-zachem-on-nuzhen-i-kak-vybrat.html
Кроме этого, SSL-сертификаты бывают:
- Обычными. Они кодируют данные только одного единственного домена и больше не выполняют никаких функций, поэтому используются для сайтов, которые не выдвигают больших требований.
- Кодируют данные на всех субдоменах 3 уровня и существенно облегчают процесс управления сертификатами при наличии большого количества субдоменов.
- Это мультидоменные сертификаты, кодирующие данные сразу нескольких доменов.
- Поддерживающие IDN. Выдаются доменам, название которых состоит из кириллицы.
- Исходного кода. Такие сертификаты дают возможность устанавливать цифровую подпись на программном обеспечении ресурса, поэтому никакие вирусные коды не смогут нанести ему вреда. Это позволит быстро обнаружить попытку взлома сайта и пресечь проникновение посторонних лиц. Ваш сайт не будет заблокирован системами поиска, а значит, не потеряет свои позиции.
Как SSL-сертификаты влияют на топ выдачи в системах поиска
Они не только гарантируют безопасность сайтов, но и влияют на их рейтинги. Благодаря инновационным системам распознавания веб-сайтов и выявления наличия SSL-сертификатов, поисковые системы Гугл, Хром, Яндекс и других браузеров находят сервисы с протоколом НТТР и размещают их на первой странице выдачи. Отсутствие такого сертификата передвигает сайт на нижние позиции в рейтинге, а, соответственно, снижает и объем трафика.
