SSL-сертификат
SSL-сертификат (Secure Sockets Layer) — это цифровой документ, который подтверждает подлинность сайта и обеспечивает шифрование данных между браузером пользователя и сервером. Технически современный стандарт называется TLS (Transport Layer Security), но исторически сложившееся название «SSL» продолжает использоваться. Когда сертификат установлен, адрес сайта начинается с https:// вместо http://, а в адресной строке браузера появляется значок замка. Это означает, что данные — логины, пароли, номера банковских карт — передаются в зашифрованном виде и не могут быть перехвачены третьей стороной.
Без SSL-сертификата браузеры Chrome, Safari и Firefox маркируют сайт как «небезопасный» и показывают предупреждение ещё до того, как пользователь увидит страницу. Это критично для конверсии: большинство посетителей закроют такой сайт немедленно. Помимо доверия, SSL влияет на SEO: Google и Яндекс учитывают наличие HTTPS как фактор ранжирования. Сайты без сертификата получают штраф в поисковой выдаче — и теряют позиции по сравнению с конкурентами, у которых сертификат есть.
SSL-сертификаты различаются по уровню проверки. DV (Domain Validation) — базовый: удостоверяющий центр проверяет только право владения доменом, выдаётся за несколько минут. OV (Organization Validation) — повышенный: дополнительно проверяется существование организации, в сертификате указывается название компании. EV (Extended Validation) — расширенный: максимальная проверка юридического лица. Для большинства сайтов и интернет-магазинов достаточно DV или OV. Бесплатный DV-сертификат выдаёт Let's Encrypt — его принимают все современные браузеры.
Пример: интернет-магазин без SSL получает предупреждение «Ваши данные могут быть украдены» при переходе на страницу оформления заказа. Конверсия падает, потому что покупатели не готовы вводить данные карты на «небезопасном» сайте. После установки сертификата Let's Encrypt предупреждение исчезает, появляется замок, и показатель отказов на странице оплаты снижается. Кроме того, через два-три месяца улучшаются позиции в Яндексе: поисковик видит HTTPS как сигнал технического качества сайта. Установка SSL-сертификата — одно из первых действий при запуске любого коммерческого сайта.