Содержание
Посмотрите на верхнюю часть этой страницы. В адресной строке вы увидите «HTTPS» — что «S» означает, что у нас есть сертификат Secure Sockets Layer (SSL)
Это означает, что ваше соединение безопасно. Вы должны увидеть его на любом сайте, который запрашивает личные данные, особенно информацию об оплате. На самом деле, в эти дни вы должны увидеть один везде.
Сертификаты SSL важны, особенно если у вас есть собственный веб-сайт. Неважно, есть ли у вас небольшой блог или сайт электронной коммерции: вам нужен сертификат SSL. Вот несколько практических причин, почему.
1. Защита от хакеров
HTTP — это текстовый протокол, который передает информацию между вашим устройством и веб-сайтом, который вы посещаете. HTTPS является безопасной версией этого
, Он шифрует информацию между ними, поэтому все, что отправлено между парой, шифруется, что делает его практически нечитаемым.
Это важно, если вы вводите конфиденциальные данные, такие как пароль или данные кредитной карты. Но в равной степени он защищает вас от человека посередине (MITM)
атаки: это когда третья сторона (то есть хакер) перехватывает передачи между двумя клиентами.
Вы можете не считать это серьезной проблемой. Однако без шифрования злоумышленник может отобразить поддельную веб-страницу. Ссылки на этот ложный сайт могут загрузить что-то вредоносное на ваш компьютер, например, вредоносное ПО.
Ваши читатели получат сообщения, которые вы намереваетесь прочитать, если вы установите SSL-сертификат.
2. Вы более надежны для пользователей
Само собой разумеется, что читатели доверяют безопасному сайту больше, чем тот, который может нанести вред их устройству. Надеемся, что вы всегда проверяете, безопасен ли сайт, проверяя URL, особенно страницы электронной коммерции. Некоторые пользователи даже используют виртуальную частную сеть (VPN)
чтобы обеспечить хороший уровень безопасности.
Несколько лет назад относительно мало кто знал о SSL-сертификатах. Теперь многие признают необходимость такой безопасности. Мы, вероятно, можем поблагодарить Google за повышение осведомленности.
Получив сертификат, вы отправляете сообщение своим читателям и клиентам, доказывая им, что вы относитесь к ним серьезно. Вы серьезно относитесь к их конфиденциальности. И благодаря этому вы вселяете уверенность.
Без SSL-сертификата вы читаете красный флажок своим читателям, что может помешать им в будущем.
3. Chrome правильно отображает ваш сайт
Хотя это не тканевый флаг, это является предупреждение отображается в Google Chrome. Любые читатели, пытающиеся зайти на сайт, у которого нет сертификата SSL, вместо этого увидят страницу, предупреждающую их о том, что соединение не является частным.
Имейте в виду, что Google Chrome — самый популярный браузер. Людям нравится его интерфейс и нравится, что его в значительной степени очень безопасно
, Большую часть своей жизни Chrome загружал зашифрованные страницы с замком и зеленым сообщением «Безопасный».
В 2018 году Google меняет свою позицию по этому вопросу. Вместо того, чтобы рассматривать HTTP как стандартную модель для сайтов, Chrome будет ожидать HTTPS по умолчанию и неохотно показывать незащищенные сайты, то есть после предупреждения пользователей, что это небезопасно.
Мы ожидаем, что другие браузеры последуют его примеру.
4. Улучшенный рейтинг в поисковых системах
Мы установили, что Chrome не понравится ваш сайт без SSL
; Google, как поисковая система, тоже не будет.
Многие полагаются на поисковую оптимизацию (SEO) для достижения более высокого рейтинга в Google. Но ищите что-нибудь, и есть вероятность, что подавляющее большинство результатов на первой странице будут иметь адреса HTTPS. Спросите любого SEO-эксперта, и он скажет вам, что для сайтов важно быть на первых двух страницах результатов. Сравнительно немногие выходят за рамки этого.
Все, что вы можете сделать (законно), чтобы опередить конкурентов, особенно путем установления приоритетов безопасности, имеет решающее значение.
С сертификатом SSL читатели будут доверять не только вам, но и поисковым системам. Это приводит к увеличению числа читателей, и чем популярнее становится ваш блог, тем выше его рейтинг в Google! Это беспроигрышный вариант.
5. Улучшена скорость сайта
Рейтинг вашего сайта также частично определяется скоростью сайта. Чем быстрее ваш сайт, тем больше людей будет посещать и тем выше вы будете появляться в результатах поиска.
Поэтому хорошо, что переход на HTTPS также улучшает скорость загрузки страниц, несмотря на то, что вы слышали. Это миф, что добавление SSL-сертификата замедляет все. Фактически существует целый сайт, посвященный демонстрации того, насколько быстрее HTTPS по сравнению с HTTP.
За исключением того, что это не вся правда. Разница между HTTP и HTTPS незначительна, но последний, на самом деле, часто является относительно новым протоколом, называемым HTTP / 2. И HTTP / 2 действительно быстрее, чем HTTP и стандартный HTTPS.
Вы выиграете от повышения производительности, как и ваша аудитория. Пользователи с большей вероятностью вернутся, если они знают, что все загружается в короткие сроки.
6. Это не стоит много
При всей негативности, связанной с GDPR, я вижу некоторые действительно интересные вещи:
— клиенты получают сертификаты SSL
— клиенты думают о конфиденциальности данных
— клиенты, удаляющие / заменяющие Google Analytics
— клиенты, удаляющие Facebook и другие дерьмовые кнопки и виджеты— Бастиан Аллгейер (@bastianallgeier) 18 мая 2018 года
Добавление SSL-сертификата — пугающая задача, поэтому небольшие веб-сайты часто этого не делают. И почему другие с радостью берут огромные сборы за типичный технический запрос. Вы должны действовать осторожно, потому что всегда есть кто-то, кто хочет эксплуатировать других, особенно когда речь идет о технологиях.
Действительно, некоторые веб-хостинги делают его слишком сложным и наказывают тех, кто не использует собственный сервис SSL платформы.
Но это не должно стоить земле. Предполагаемые сборы тем больше, чем больше сертификатов вам нужно, но вам не обязательно сдавать наличные. Просто посмотрите на услуги, которые делают это дешево или бесплатно. Сравните то, что они предлагают, и подумайте, что лучше для вашей позиции.
Взгляните, например, на Let’s Encrypt. Автоматизированное программное обеспечение, выпущенное для широкой публики в конце 2015 года, поддерживается такими известными компаниями, как Facebook, Shopify и Mozilla. Это, пожалуй, самый известный бесплатный сервис в своем роде, но, безусловно, не единственный.
7. Будущее
Безопасность сети постоянно развивается. SSL-сертификаты не являются окончательной защитой
против хакеров, но это хорошее начало. Потому что SSL тоже развился.
В частности, он обновляется до уровня безопасности транспортного уровня (TLS). Возможно, вы видели, что SSL и TLS используются взаимозаменяемо, но есть различия. TLS сильнее благодаря более тщательным проверкам, новым алгоритмам и лучшим поколениям ключей. Эти проверки подлинности происходят до передачи каких-либо данных, поэтому происходит невероятно быстро.
Вот что вы должны от этого извлечь: TLS является преемником SSL
так что это более безопасно. Когда многие компании говорят о наличии SSL-сертификатов, они часто подразумевают, что вместо них используется TLS.
Пока это HTTPS, страницы зашифрованы между конечными точками. Ищите TLS, но также знайте, что многие службы, такие как Let’s Encrypt и Symantec Encryption Everywhere, уже внедряют его.
Обеспечьте безопасность своего сайта с помощью сертификата SSL
Большой или маленький, электронная коммерция или блог, это не имеет значения: каждый сайт нуждается в надежных мерах безопасности.
Вы действительно не должны недооценивать ни охват вашего сайта, ни ваши обязанности в качестве его владельца. Точно так же вы не должны недооценивать мощность HTTPS-адресов или шифрование в целом.
, Это важная часть интернета. Если у вас его еще нет, пришло время получить сертификат SSL.
Кредит изображения: Laures / Depositphotos
