Что такое SSL-сертификат и зачем он нужен?
SSL-сертификат шифрует данные между браузером пользователя и сервером. Сайт с SSL открывается по протоколу HTTPS (с замочком в адресной строке). Без SSL браузеры показывают "Небезопасно", Google понижает в выдаче, пользователи не оставляют заявки.
Что даёт SSL:
| Преимущество | Эффект |
|---|---|
| Шифрование данных | Защита логинов, паролей, платежей |
| Доверие пользователей | Замочек в браузере = "безопасно" |
| SEO | Google повышает HTTPS-сайты |
| Соответствие 152-ФЗ | Обязательно для сбора персональных данных |
| Работа современных API | Geolocation, Push-уведомления требуют HTTPS |
Типы SSL-сертификатов:
| Тип | Цена/год | Проверка | Для чего |
|---|---|---|---|
| DV (Domain Validation) | Бесплатно (Let's Encrypt) | Только домен | Блоги, визитки |
| OV (Organization Validation) | 3000-10 000 ₽ | Домен + организация | Корпоративные сайты |
| EV (Extended Validation) | 10 000-50 000 ₽ | Полная проверка | Банки, e-commerce |
| Wildcard | 10 000-30 000 ₽ | Все поддомены | SaaS, много поддоменов |
Что происходит без SSL:
- Браузер показывает "Небезопасно" (красный треугольник)
- Google понижает в поисковой выдаче
- Формы заявок не отправляются (современные браузеры блокируют)
- Нарушение 152-ФЗ (штрафы до 300 000 ₽ для юрлиц)
- Платёжные системы не работают (эквайринг требует HTTPS)
Установка SSL:
- Let's Encrypt: бесплатно, автопродление каждые 90 дней
- Настраиваем при запуске сайта (входит в стоимость)
- Редирект с HTTP на HTTPS (чтобы не потерять SEO)
- Обновление всех ссылок на HTTPS
Продление сертификата:
- Let's Encrypt: автоматически (если настроено)
- Платные: раз в год (напоминаем за 30 дней)
- Если забудете продлить: сайт станет "небезопасным"
Проверка SSL:
- Откройте сайт в браузере
- Посмотрите на замочек в адресной строке
- Кликните на замочек → "Сертификат действителен"
- Проверьте на ssllabs.com/ssltest/ (оценка A+ = отлично)
Реальный кейс: Клиент — интернет-магазин. SSL-сертификат истёк, автопродление не настроено.
- Результат: сайт "небезопасный", формы не работают
- Потеря за 3 дня: ~80 заявок (примерно 400 000 ₽ выручки)
- Решение: настроили автопродление Let's Encrypt + мониторинг