SSL-сертификат и протокол https на сайте: что это, как настроить и где купить

Многие из вас, вероятно, замечали, что часть посещаемых вами веб-сайтов открывается по адресу, начинающемуся с http, а часть - с httpS. И с каждым годом вторых становиться все больше. Дело в том, что с недавнего времени наличие SSL-сертификата (а именно это и дает приписку к адресу в виде буквы "S") стало необходимым и обязательным атрибутом для любого коммерческого сайта, где присутствуют формы обратной связи, корзина или онлайн-оплата товара.

В связи с этим, многие владельцы сайтов озадачились вопросами, где купить SSL-сертификат, и как осуществить перевод сайта на протокол https. Отдельно стоить отметить, что наличие шифрования дает бонусы и в поисковом продвижении. Но обо всем по порядку.

Протокол HTTPS (от англ. HyperText Transfer Protocol Secure) – это расширение стандартного HTTP протокола, но с поддержкой шифрования данных. Для подтверждения прав на получение или изменение данных, которыми обмениваются пользователи или пользователь с сервером, используется защитный SSL сертификат. Secure Sockets Layer – это стандарт передачи данных с использованием цифровых подписей.

Зачем нужен SSL-сертификат?

После применения SSL невозможно подделать пакеты с данными через взлом Wi-Fi сети, провайдера, вмешиваясь в обмен информацией со стороны сервера или иными способами. Цифровая подпись сайта, которая нужна для работы протокола защищенной передачи данных в сети, обеспечивает шифрованное соединение между пользователем и сайтом. То есть информация защищается от посторонних — провайдера, иных подключенных к единой сети компьютеров, администраторов, подключенных к Wi-Fi устройств. 

Назначение SSL: 

• Защита от подмены для пользователей вашим ресурсом; 
• Сохранность вводимых, получаемых, отправляемых пользователем данных;
• Предоставление публичной информации о владельце;
• Исключение визуальной подделки оболочки;
• Предотвращение дубликатов WEB-сервисов;
• Практическая реализация Федеральных законов «О защите персональных данных»;
• Сокрытие от участников Wi-Fi сети сведений о банковских транзакциях; 
• Шифрование интернет-соединения.

SSL сертификаты нужны банкам, интернет-магазинам или для установки на корпоративных сайтах. Они также необходимы для социальных сетей, форумов, информационных и иных ресурсов. 

Еще с 2000-х годов в интернет среде прокатилась волна взломов, путем подмены пакетов с помощью софта от иранского хакера Марлинспайка. В результате взламывались персональные базы данных клиентов сотен банков, государственных и коммерческих структур. В 2016 году в США все сайты федерального значения были переведены на HTTPS. Google и Яндекс объявили о том, что SSL-сертификаты – фактор ранжирования, поэтому теперь использование защищенного протокола требуется для SEO продвижения, а не только для защиты данных пользователя. С января 2017 года в браузере Google Chrome сайты на HTTP маркируются как «НЕБЕЗОПАСНЫЕ», к SEO и маркетингу добавляется еще поведенческий фактор. 

Виды сертификатов и их стоимость

• Подписанный самостоятельно – по сути, любой может дать себе сертификат и его подписать. Этот вариант не подтверждает фактические сведения о компании (название, расположение, адрес, страна, контакты), а лишь используется для создания зашифрованного подключения. 
• Подписанный не доверенным центром сертификации – данные, предоставленные владельцем, подтверждались не официальными сертифицированными организациями, а какими-то «проверяющими» центрами, без проверки фактических сведений.  
• Подписанный центром сертификации (ЦС) – наиболее достоверный, при выдаче были проверены сведения о компании, вплоть до места ее физического присутствия. 
• От доверенных компаний – подтверждается через партнеров, что сайт принадлежит компании, сведения о владельце сохраняются и передаются в ЦС, проверяется существование компании.

Сегодня браузеры различают предоставляемые сайтами сертификаты, на подписанные ЦС или сертификаты от доверенных компаний ошибки и предупреждения не выдаются. В то же время, самоподписанные и изготовленные не доверенными компаниями выделяются как «НЕБЕЗОПАСНЫЙ РЕСУРС».

Типы подписанных сертификатов:

• Esential SSL – бюджетный, доступный, практически мгновенно оформляется. Выдается всего на 1 доменное имя, проверяются только регистрационные данные (имя, название компании, право регистрации домена). Могут получить физические и юридические лица. Существует много партнеров, выдающих ESSL бесплатно; 
• Instant SSL – предоставляется Comodo, бюджетный, авторитетный и мгновенный сертификат. Применяется для сервисов со сбором данных, финансовыми транзакциями. Выдается физическим и юридическим лицам на один домен; 
• Wildcard – выдается на все поддомены одного домена, подходит для сайтов с региональными страницами; 
• Extended Validation – применяется только компаниями, банками, предпринимателями с полученными реквизитами юридического лица. Здесь производится уже ручная проверка прав на домен, фактического присутствия офисов, контактные сведения. Для получения домена необходимо предоставление письменных заявлений и регистрационных бумаг. Имеет наивысшую стоимость, но предоставляет наилучшие гарантии для пользователей.

Есть также сертификаты EV Wildcard и EV SGC для старых браузеров. Для простоты иногда типы SSL делят на следующие категории:

• DV (Domain Validation) – проверяется только доменный адрес; 
• OV (Organization Validation) – для подтверждения реквизитов компании и доменного имени;  
• EV (Extended Validation) – расширенная проверка компании, доменного имени.

Если вы хотите просто защитить ваших пользователей от подделки пакетов данных, достаточно обычного Domain Validation SSL. Если же речь идет о серьезной коммерческой деятельности, сопряженной с банковскими операциями, передачей личных данных, то необходимо получить Extended Validation.

Сертификаты также могут отличаться друг от друга следующими нюансами:

• Скорость оформления (некоторые предоставляются практически мгновенно, для Extended Validation иногда проверка требует от 7 рабочих дней до нескольких месяцев);
• Наличие бесплатного тестового периода (иногда такая услуга предоставляется от хостера);
• 30-дневный money back – возврат оплаты, если вас не устроило качество услуг;
• Гарантия или страховка – некоторые из ЦС предлагают официальную страховку, например, если вашего пользователя взломают путем подделки SSL, он или вы получите определенную сумму;
• Количество перевыпусков – обычно выдается неограниченно, но встречаются ограниченные лицензии;
• Поддержка доменной маски WWW и без WWW.

Какой вариант лучше выбрать подскажут специалисты Redbee. Мы 14 лет занимаемся рекламой и продвижением сайтов, поэтому подскажем выгодные альтернативы и наиболее эффективные решения. Ждем ваш звонок - +7 (495) 646-12-69.

Этапы установки сертификата

Первое, с чего необходимо начать – выбрать тип и вид сертификата. 

Далее выбирается ЦС, который выдаст необходимый SSL. Это могут быть Сomodo, Geotrust, Rapidssl, Symantec, Thawte, иные организации. Разницы между ЦС нет, единственное, важно отдавать предпочтение тем компаниями, кто предоставил свои корневые сертификаты в наиболее распространенные браузеры (чтобы они не выдавали ошибку). Для экономии часто выгоднее обратиться к партнерам этих ЦС, которые предоставляют бесплатные или недорогие услуги, поскольку покупают «ключи» оптом. 

Практически все хостеры предоставляют специальные утилиты или кнопки на панели управления для быстрой установки SSL. Если этого нет, возможно, обращение в техподдержку или ручная установка сертификатов. Среднее время работ по установке SSL сертификата небольшое, но важно грамотно настроить сервер, подготовить сайт к установке, проверить правильность всех выполненных действий.

Что важно не забыть сделать при установке, чтобы не слетели позиции в поиске?

Для поискового робота ресурсы даже с одним доменным именем с http:// и https:// являются разными. Наличие сразу двух версий одного сайта может привести к негативным последствиям:

• Внутренние ссылки перестанут работать (если адреса были прописаны не в виде относительных ссылок);
• Возможны санкции со стороны поисковых систем (склейки, фильтры, снижение позиций в выдаче);
• Перестанут корректно работать метрики;
• Трафик будет направляться сразу на 2 версии;
• Возникают разные ошибки навигации.

Чтобы этого не произошло, следует выполнять ряд действий:

• Проверить правильность установки и дальнейшую работу SSL-сертификата;
• Настроить корректную переадресацию запросов с протокола http на httpS;
• Сообщить поисковым системам о смене протокола в Яндекс.Вебмастер и Вебмастер Google;
• Настроить адрес главного зеркала сайта и задать новые адреса карт сайта в файле robots.txt;
• На сервере, в CMS, и в плагинах выполнить дополнительные настройки, связанные с заменой абсолютных ссылок на относительные (если в самом коде присутствуют URL с http протоколом, заменяем на https);
• Проверить все Цели в Яндекс.Метрика и Google Analitics на предмет присутствия http.

Только надежная поддержка со стороны профессионалов в этом процессе поможет обеспечить безопасность и не потерять трафик. 

Сколько стоит установка SSL 

• Стоимость самого сертификата начинается от 596 рублей / 1 год. Проще и удобнее купить SSL у вашего текущего хостинг-провайдера (иногда они предоставляют сертификат бесплатно), цены по рынку примерно одинаковые, и это гарантированно снимет головную боль по поводу корректности его работы. 
  
• Наша компания предлагает услугу установки SSL и перехода на https за 9 000 рублей. Цена под ключ. В стоимость включены абсолютно все необходимые работы для корректного запуска сайта на безопасном протоколе.
  
• Сроки выполнения работ – 3 дня. 
  
• Сроки на переиндексацию сайта поисковыми системами - до 10 дней.
  

Мы гарантируем, что после перехода вы не потеряете трафик, избежите штрафных санкций от поисковиков, не столкнетесь с нарушением работы навигации. 

Для предотвращения всех негативных последствий мы находимся на постоянной связи со службой поддержки хостинга, внимательно тестируем работоспособность сайта, сотрудничаем только с проверенными ЦС, выдающими надежные сертификаты безопасности. Ну и разумеется, опыт установки SSL-сертификатов, который к настоящему моменту насчитывает более 50 проектов, также послужит гарантией качества проводимых нами работ.

Для оценки стоимости работ по переводу вашего сайта на https просим вас заполнить форму ниже.

Влияние SSL и https на позиции сайта в поисковиках и SEO-продвижение

А теперь обсудим самое главное - как установка ssl-сертификата и переезд сайта на https влияет на позиции ресурса в поисковой выдаче Google и Яндекс.

• Google достаточно быстро переиндексирует ваш сайт на новом протоколе. Как правило, на это уходит 2 - 3 дня. Далее в течение 10 - 14 дней происходит рост позиций в органической выдаче - в среднем на 10 - 15 процентов. Динамика прироста зависит в том числе и от того, насколько в целом у вас хорошо был оптимизирован ресурс до внедрения SSL.
• Яндекс индексирует новый адрес сайта существенно дольше - от 10 до 14 дней. Позиции в это время ведут себя волнообразно и небольшой рост может быстро смениться на падение. Однако в конце концов амплитуда колебаний замедляется и позиции сайта приходят на места, как правило, более высокие нежели были до введения сертификата. Однако, стоит отметить, что корректность перевода сайта на https играет в случае с Яндексом весьма существенную роль. Стоит ошибиться в одном из пунктов, и позиции придется восстанавливать несколько месяцев.

Для примера ниже приведен график изменения видимости сайта автосервиса при внедрении SSL-сертификата (начало графика) и последующие 10 дней (октябрь 2018). 

Как видно из графика, Гугл показывает стабильный рост видимости с 11 до 13 процентов. Яндекс же после небольшого роста, в дальнейшем показал небольшой спад, но все равно с 6 процентов впоследствии "упал" до 7.

Комментарий эксперта

Своими комментариями об опыте внедрения ssl на сайты клиентов Redbee делится руководитель компании и глава SEO-департамента Дмитрий Бычков:

"Установка SSL-сертификата и, как следствие, перевод сайта на протокол https - это по сути один из первых шагов в базовом SEO любого проекта, в случае, если этого не было сделано ранее.

Сразу отмечу, что для влияния на позиции сайта в поисковых системах абсолютно не важно, какой именно тип сертификата вы купите. Намного важнее - насколько грамотно будет выполнен переезд на https. Именно здесь и кроется основная опасность затеи. Любая неосторожность или невнимательность способна за день затопить ваш сайт на глубине органической выдачи. 

Поэтому настоятельно рекомендую вам поручить этот процесс опытным специалистам, которые уже проводили подобные операции ранее, и которым вы можете доверить здоровье своего сайта. Со своей стороны мы всегда готовы провести все нужные процедуры по транспортировки вашего сайта на https быстро и безболезненно. Для этого просто заполните форму ниже, и до новых встреч ;)."

Дмитрий Бычков, Head of SEO Redbee (стаж в продвижении 18 лет)

P.S.

В последние годы, в основном в связи с изменением политики ранжирования поисковой выдачи основными игроками рынка, резко увеличился спрос на SSL-сертификацию. Не последнюю роль в этом процессе так же сыграло и то, что всё больше сайтов оперируют с чувствительным к потере персональными данными пользователей, имеют личные кабинеты и т.п. А так же национальные блокировки отдельных ресурсов (в некоторых случаях, официально заблокированные в стране сайты прекрасно открываются, если в браузере руками указать защищённый протокол, то есть ввести https:// ). 

В силу этих и других причин, в сообществе разработчиков уже давно ожидали появления сервисов, предоставляющих SSL-сертификацию бесплатно, тем более, что эти сервисы (выдача, хранение, подтверждение подлинности) копеечны с точки зрения затрат ресурсов (трафик, процессорное время, хранение информации на дисках). И такие сервисы начали появляться. Например,  letsencrypt.org  работает за необязательные пожертвования. Кроме того, этот ресурс предоставляет набор скриптов, делающих подключение SSL сертификата на работающий сайт минутным делом даже для неопытного разработчика.