HTTPS і SSL простими словами: що це, навіщо й типові помилки
Замочок у браузері означає, що з'єднання з сайтом зашифроване. Без нього браузери лякають користувачів, а пошукові системи знижують довіру до сайту.
Що таке SSL/TLS
Це протокол шифрування між браузером і сервером. Сертифікат підтверджує, що сайт справді належить власнику домену. Слово SSL лишилося в назві з історичних причин, насправді сьогодні використовують TLS.
Звідки взяти сертифікат
Безкоштовні сертифікати (наприклад, від Let's Encrypt) підходять для більшості сайтів і поновлюються автоматично. Платні потрібні для особливих вимог до перевірки організації.
Налаштування, яке потрібне
- Перенаправлення з http на https одним редиректом 301.
- Сертифікат для основного домену й, за потреби, для www та піддоменів.
- Автоматичне поновлення й сповіщення про закінчення терміну.
- Налаштований HSTS, коли все працює, щоб браузер завжди використовував https.
Типові помилки
- Змішаний контент: сторінка за https завантажує картинки чи скрипти за http.
- Закінчився термін дії сертифіката, і браузер показує попередження.
- Сертифікат виданий на інший домен.
- Забули оновити посилання, canonical і sitemap на https.
Потрібна допомога з цим?
Опишіть задачу, і ми підкажемо, з чого почати. Перша розмова безкоштовна.