Что такое SSL-сертификат простыми словами?

SSL — это технология шифрования, которая защищает данные между браузером пользователя и сайтом. Адрес начинается с https:// и появляется значок замка.

Что будет, если на сайте нет SSL?

Браузеры пометят сайт как «небезопасный», часть пользователей уйдёт, конверсия упадёт, а в поиске сайт будет проигрывать конкурентам с HTTPS.

Что такое SSL-сертификат и зачем он нужен сайту

Q: Как получить SSL-сертификат бесплатно?

Через Let's Encrypt — некоммерческий удостоверяющий центр, выдающий бесплатные DV-сертификаты. Большинство хостингов подключают его в один клик прямо из панели управления.

Если вы когда-нибудь видели в браузере предупреждение «Ваше соединение не защищено» — это и есть отсутствие SSL. Пользователи такое предупреждение видят и уходят. А вот зелёный замочек в адресной строке — сигнал доверия. Разбираем, что такое SSL, зачем он нужен и как его получить.

Что такое SSL простыми словами

SSL (Secure Sockets Layer) — это технология шифрования, которая защищает данные между браузером пользователя и вашим сайтом. Когда человек вводит на вашем сайте email, пароль или номер карты — SSL шифрует эти данные так, что перехватить и прочитать их по дороге невозможно.

Визуально это видно в адресной строке: вместо http:// адрес начинается с https://, а рядом — значок замка.

Технически сегодня чаще используют TLS (Transport Layer Security) — более современный стандарт. Но термин «SSL-сертификат» прижился и используется для обоих.

Зачем это нужно вашему сайту

1. Безопасность данных

Если на сайте есть любые формы — регистрация, обратная связь, оплата — данные пользователей должны передаваться зашифрованно. Без HTTPS информация идёт открытым текстом и может быть перехвачена.

2. Доверие пользователей

Браузеры (Chrome, Firefox, Safari) явно помечают сайты без SSL как «небезопасные». Часть пользователей при виде такого предупреждения просто закроет вкладку. Конверсия падает.

3. SEO

Google и Яндекс учитывают наличие HTTPS при ранжировании. Не то чтобы это решающий фактор, но один из многих. Сайты без SSL в равных условиях проигрывают сайтам с SSL.

4. Требования законодательства

Если вы работаете с персональными данными россиян (а любая форма регистрации или подписки — это персональные данные), 152-ФЗ фактически требует их защиты. HTTPS — базовая мера защиты.

5. Работа современных технологий

Некоторые браузерные API (геолокация, уведомления, камера) работают только на HTTPS. PWA (прогрессивные веб-приложения) — только на HTTPS.

Какие бывают SSL-сертификаты

По уровню проверки:

DV (Domain Validation) — базовый. Удостоверяющий центр проверяет только то, что вы контролируете домен. Выдаётся за минуты, часто бесплатно. Достаточно для большинства сайтов.

OV (Organization Validation) — проверяется ещё и организация. Занимает несколько дней. Нужен для корпоративных сайтов, где важно подтверждение юрлица.

EV (Extended Validation) — максимальная проверка организации. Раньше давал зелёную адресную строку с названием компании, сейчас браузеры убрали это визуальное отличие. Стоит дорого, но для большинства задач избыточен.

По охвату:

Одиночный — для одного домена (например, сайт.ru).

Wildcard — для домена и всех поддоменов (*.сайт.ru покрывает shop.сайт.ru, blog.сайт.ru). Дороже, но удобно если поддоменов много.

Мультидоменный (SAN) — для нескольких разных доменов в одном сертификате.

Как получить SSL-сертификат

Бесплатно: Let’s Encrypt

Let’s Encrypt — некоммерческий удостоверяющий центр, который выдаёт бесплатные DV-сертификаты. Сертификат действует 90 дней и автоматически обновляется.

Большинство современных хостингов (Reg.ru, Timeweb, Beget и другие) подключают Let’s Encrypt в один клик прямо из панели управления. Если хостинг поддерживает — это первый выбор.

Если у вас свой сервер (VPS) — установите certbot, официальную утилиту Let’s Encrypt. Она выпускает сертификат и сама настраивает автообновление по расписанию, так что про 90-дневный срок можно забыть.

Через хостинг-провайдера

Многие хостинги предлагают платные сертификаты от Comodo, GlobalSign и других. Обычно стоят 1 000-5 000 ₽/год. Есть смысл брать платный сертификат только если нужен OV/EV или Wildcard.

Напрямую в удостоверяющем центре

Comodo / Sectigo — один из крупнейших в мире
DigiCert — корпоративный сегмент
GlobalSign

Российские удостоверяющие центры тоже есть, но для большинства задач международные и Let’s Encrypt предпочтительнее.

Как установить SSL-сертификат

Если вы на обычном хостинге:

Войдите в панель управления хостингом (cPanel, ISPmanager или собственная)
Найдите раздел SSL/HTTPS
Выберите домен и активируйте Let’s Encrypt (если поддерживается) — буквально одна кнопка
Подождите несколько минут

После установки не забудьте:

Настроить редирект с HTTP на HTTPS (301 редирект) — чтобы все ссылки вели на защищённую версию
Обновить адрес сайта в настройках CMS (WordPress, Битрикс и др.)
Исправить «смешанный контент» (mixed content) — если на странице есть изображения или скрипты, загружаемые через HTTP

Что делать если сертификат истёк

Браузер покажет красное предупреждение — пользователи не смогут нормально зайти на сайт. Let’s Encrypt обновляется автоматически, если правильно настроен. Платный сертификат — настройте напоминание за 30 дней до истечения.

Итого

SSL нужен любому сайту — без исключений. Let’s Encrypt даёт его бесплатно, и большинство хостингов подключают его в один клик. Если до сих пор не сделали — это первое, что стоит исправить прямо сегодня.