Зачем переводить сайт на https-протокол
При обращении пользователя сети Интернет из браузера к определенному сайту, его запросы через интернет-провайдера и множество других промежуточных провайдеров и устройств, передаются посредством обычного HTTP-протокола, в котором и запрос клиента, и ответ сервера представлены в открытом виде. Если в эту цепочку проникнет злоумышленник — у него появится возможность посмотреть, какие данные, кем и куда передаются.
В некоторых случаях, когда в запросах передается конфиденциальная информация, такая как пароли или данные банковских карт, просто необходимо обеспечить дополнительные меры безопасности, предотвращающие их передачу лицам для которых они не предназначены!
Для обеспечения необходимых мер безопасности и были разработаны криптографические протоколы SSL и TLS, которые используются в https-соединениях и осуществляют шифрование и защиту передачу данных от считывания посторонними лицами или программными и аппаратными системами.
Чтобы сертификату доверяли веб-браузеры, он должен быть подтвержден аккредитованными удостоверяющими центрами сертификации (Certificate Authority, CA). Это компании, которые выполняют проверку домена и лица, пытающегося получить сертификат, на соответствие следующим условиям:
— реально существует;
— имеет доступ к домену, сертификат для которого пытается получить.
Https-протокол позволяет избежать мошенничества. Для банков, платежных систем и интернет-магазинов использование защищенного протокола передачи данных является гарантом защиты конфиденциальных данных о паролях, банковских картах, заказах и денежных переводах. Https-протокол становится фактором, влияющим на ранжирование сайтов в поисковых системах Google и Яндекс.
Перед заказом сертификата внимательно ознакомьтесь с инструкцией по переводу сайта на https-протокол, возможно, перед установкой сертификата необходимо будет внести ряд доработок на вашем сайте! В противном случае сертификат не будет признаваться браузерами.
Как уменьшить временные потери трафика из поисковых систем при переводе на https-протокол, читайте в разделе «Помощь».