SSL/TLS-сертификат

Что это значит

SSL/TLS-сертификат - это электронный документ, подтверждающий личность домена и позволяющий шифрованное соединение между браузером и сервером. Благодаря ему в адресе отображается https, а данные из форм не идут по сети в открытом виде.

Его выдаёт удостоверяющий центр на ограниченный срок. Сертификат подтверждает контроль над доменом, а не надёжность стоящей за ним компании: это частое заблуждение.

Сертификат защищает только путь данных между браузером и сервером. Он не шифрует базу данных, резервные копии и содержимое писем и не спасает от того, кто получил доступ прямо к серверу: это задача других мер. Поэтому его не стоит путать со сквозным шифрованием, при котором сообщение не видит даже оператор сервиса.

Как это работает на практике

Сегодня он стандарт даже для простого корпоративного сайта: браузеры помечают страницы без него как небезопасные, а поисковики учитывают его, так что он влияет и на SEO. Для интернет-магазина с платежами он безусловен.

Выпуск и продление у большинства провайдеров хостинга автоматические. На своём сервере дополнительно настраивают перенаправление с http на https и проверяют записи в DNS, чтобы сертификат покрывал все используемые поддомены.

Сертификат, домен и хостинг - повторяющиеся услуги, которые часто выставляет иностранный провайдер без НДС. Плательщик НДС облагает такую услугу сам как получатель, поэтому эти мелкие счета в учёте клиентов мы не собираем к закрытию года, а проверяем сразу и включаем в самообложение в правильном периоде.

На что обратить внимание

Истёкший сертификат показывает посетителям предупреждение, которое выглядит как атака, и большинство людей закрывают страницу. Автопродление и контролируемый адрес для уведомлений дешевле одного дня такого состояния.

Действующий сертификат ещё не значит, что защищена вся страница. Если на https она подгружает картинки, скрипты или форму по http, браузер сообщает о смешанном содержимом и блокирует часть страницы. Чаще всего так бывает при наспех запущенной кампании на новой посадочной странице: форма перестаёт отправлять заявки, и никто сразу этого не замечает.