Интернет начинался как открытая сеть, где данные передавались без защиты. Протокол HTTP исправно доставлял страницы, но никак не скрывал содержимое запросов и ответов. Когда в сеть пришли платежи и личные данные, потребовался механизм защиты. Так появился HTTPS, а вместе с ним – SSL-сертификаты, ставшие стандартом безопасной передачи информации. Сегодня шифрование обеспечивает протокол TLS, преемник SSL, но привычное название сохранилось.
Сертификат как цифровой паспорт
SSL-сертификат – это файл, размещенный на сервере. Он работает как паспорт сайта: подтверждает, что ресурс принадлежит заявленному владельцу, и помогает установить зашифрованный канал связи. В сертификате хранятся:
- доменное имя;
- данные владельца (человека или компании);
- название и подпись центра сертификации;
- даты начала и окончания действия;
- открытый криптографический ключ.
Закрытый ключ, составляющий пару с открытым, хранится только на сервере и никогда не передается наружу.
Почему SSL стал обязательным
Главная причина использовать сертификат – защита данных. Без шифрования любую информацию, которую пользователь отправляет сайту, можно перехватить. Особенно это опасно в публичных сетях Wi-Fi, где злоумышленнику проще подключиться к трафику. Шифрование превращает передаваемые сведения в нечитаемый набор символов, который нельзя расшифровать без ключей сессии. Одновременно гарантируется целостность данных: их невозможно незаметно изменить по пути.
Еще один серьезный аргумент – поисковое продвижение. Google с 2014 года учитывает наличие HTTPS при ранжировании. С 2018 года Chrome, а вслед за ним и другие браузеры, явно помечают сайты без шифрования как небезопасные. Яндекс тоже отдает предпочтение защищенным ресурсам. В результате сайт без SSL проигрывает конкурентам в выдаче и теряет органический трафик.
Кроме того, многие современные технологии работают только по HTTPS: push-уведомления, прогрессивные веб-приложения, точная геолокация, протокол HTTP/2 в браузерах. Некоторые функции популярных CMS, включая WordPress, также доступны лишь при защищенном соединении.
Уровни проверки сертификатов
Все SSL-сертификаты обеспечивают одинаковый уровень шифрования. Различаются они тем, насколько тщательно центр сертификации проверяет владельца перед выдачей.
DV (Domain Validation) подтверждает только право владения доменом. Такой сертификат выпускают быстро, он может быть бесплатным. Подходит для блогов, личных страниц и информационных сайтов. В адресной строке появляется замок, но сведения о компании не отображаются.
OV (Organization Validation) требует проверки существования организации: центр сертификации сверяет регистрационные данные, адрес и контакты. Выпуск занимает несколько дней, сертификат доступен только юридическим лицам. При клике на замок видно название компании. Такой вариант выбирают интернет-магазины, корпоративные сайты и сервисы, для которых важна репутация.
EV (Extended Validation) – самый строгий уровень. Центр сертификации изучает правовой статус организации, проверяет владение доменом и наличие офиса; процесс может длиться до недели. Раньше такие сертификаты выделялись зеленой строкой с названием компании; сейчас визуальных отличий почти нет, но данные о владельце по-прежнему доступны. EV-сертификаты используют банки, платежные системы и крупные торговые площадки.
Что бывает, если сертификат просрочен
SSL-сертификаты выдают на ограниченный срок, чтобы данные о владельце регулярно перепроверялись. С 15 марта 2026 года максимальный срок действия публичного сертификата составляет 200 дней, с 2027 года он сократится до 100 дней, а к 2029-му – до 47. Бесплатные сертификаты Let's Encrypt действуют 90 дней. Когда срок истекает, браузер ведет себя так, будто сертификата нет: блокирует переход и предупреждает о рисках.
Просроченный сертификат способен серьезно навредить бизнесу: из-за него сайт или сервис становится недоступен для посетителей, и такие сбои случались даже у крупных компаний. Многие центры сертификации и хостинг-провайдеры заранее напоминают об окончании срока, но с сокращением сроков действия надежнее всего настроить автоматическое продление.
Как получить и настроить сертификат
Получить SSL-сертификат несложно. Сначала на сервере формируют запрос на подпись сертификата (CSR) – файл с информацией о домене и владельце. Запрос отправляют в центр сертификации, где его проверяют в зависимости от выбранного типа сертификата. После проверки сертификат присылают на электронную почту и устанавливают на хостинг вручную или через панель управления. DV-сертификаты часто выпускаются и продлеваются полностью автоматически.
Последний шаг – настроить перенаправление всех запросов с HTTP на HTTPS. Тогда даже пользователи, открывшие сайт по незащищенному адресу, автоматически попадут на безопасную версию.
SSL-сертификат защищает данные пользователей, подтверждает подлинность сайта, повышает доверие аудитории, помогает в продвижении и открывает доступ к современным веб-технологиям. Сайт без HTTPS сегодня воспринимается как небезопасный, и это напрямую сказывается на его репутации и эффективности.
