SSL-сертификат простыми словами
SSL — сокращение от Secure Sockets Layer. В разговорной практике SSL-сертификатом называют цифровой сертификат, который используют для защищённого соединения сайта по HTTPS. Современные сайты работают с TLS, преемником SSL; старое название сохранилось в панелях хостинга и описаниях услуг.
Сертификат связывает доменное имя с открытым ключом, а браузер проверяет, подходит ли он запрошенному сайту и доверяет ли его цепочке. Дальше устанавливается защищённое соединение. На этой странице речь о сертификате веб-сайта, а не о всех задачах защиты сервера.
Что защищает HTTPS
Соединение защищает передаваемые данные от чтения и изменения по пути между браузером и сервером. Это важно при отправке заявок, входе в административную панель и других действиях. Сертификат должен быть установлен и настроен: одного факта его получения недостаточно, если посетителю продолжают отдавать HTTP-страницу.
Защищённое соединение не подтверждает качество услуг компании и не исключает вредоносного содержимого на самом сайте. Обычный сертификат с проверкой домена подтверждает контроль над доменом, а не надёжность бизнеса. Поэтому наличие HTTPS нельзя представлять как всеобщую гарантию безопасности.
Как получают и поддерживают сертификат
Многие хостинги выпускают и продлевают сертификаты автоматически. Возможен и выпуск через ACME-клиент — программу, которая выполняет проверку и обновление. Конкретный способ зависит от инфраструктуры; владелец должен знать, кто отвечает за продление и как заметить ошибку.
- Проверяют, какие имена охватывает сертификат, включая нужный поддомен.
- Устанавливают корректную цепочку сертификатов.
- Настраивают переход с HTTP на HTTPS без лишних циклов.
- Проверяют срок действия и автоматическое продление.
- Убирают загрузку ресурсов по HTTP внутри защищённой страницы.
Зачем сертификат бизнесу: пример
Условный заказчик открывает сайт компании по рекламе и видит предупреждение о недоверенном соединении. Причиной может быть истёкший сертификат или несовпадение домена. Посетитель ещё не успел оценить предложение, но уже сталкивается с препятствием перед обращением.
После исправления проверяют основной адрес, вариант с www, формы и административную панель. На WordPress отдельно смотрят адрес сайта, сохранённые ссылки на изображения и работу плагинов. Не стоит менять все настройки одновременно без понимания, какая ошибка обнаружена.
Что SSL не заменяет
Сертификат не является антивирусом, резервной копией или защитой от всех способов взлома. Обновления WordPress, права доступа, надёжные пароли и возможность восстановления остаются отдельными задачами. Также HTTPS не означает, что любые формы автоматически соответствуют требованиям к обработке данных: у сертификата более узкая техническая роль.
При переносе сайта сертификат проверяют на новом сервере до завершения работ. Иначе исправный вчера сайт может начать выдавать предупреждение после смены хостинга, даже если тексты и дизайн не менялись.