https
0

SSL сертификат - развод на деньги или необходимость?

Хотелось бы поговорить и разобраться нужен ли SSL сертификат для сайта или же нет. Не так давно, может год или полтора назад пошло поверие мол гугл будет отдавать предпочтение сайтам с защищенным соединением, то есть с SSL сертификатом. Однозначного ответа вы не найдете на вопрос "Для чего нужен SSL для сайта?", все зависит тут от целей, которые вы преследуете. Однако, некоторые говорят, что невозможно без данного сертификата достичь определенных целей. Сейчас мы с вами как раз-таки и разберемся во всем этом.

Начнем мы пожалуй с самого понятия SSL - это сокращение Secure Sockets Layer. На практике это тоже самое, но более современной понятие называют вот так: TLS - Transport Layer Securit (безопасность транспортного уровня). Так что по сути SSL - это предшественник TLS. В различных статьях, а так же и на сайтах продающих сертификаты можно зачастую заметить такую аббревиатуру: SSL/TLS. Мы разберем оба варианта и рассмотрим более детально всё.

TLS, а также и SSL, предоставляют возможность передавать данные на сайте в безопасном режиме. Например если вы зашли на какой-то сайт и перед адресом вы заметите https (HyperText Transfer Protocol Secure — он же безопасный протокол передачи гипертекста), это означает, что сайт имеет данный сертификат безопасности и передаваемые данные на нем защищены от различного рода перехватов.

 

Давайте поговорим немножко о самой сути работы TLS/SLL сертификатов.

При самой обычном способе передачи данных, например в форме авторизации пользователя, данные проходят через большое количество сетевых устройств, на данном этапе как раз и есть возможность перехватить их, изменить, прочитать или убрать и добавить другие... А вот еще один пример, мы оплачиваем товар в интернете на подобном сайте, оплачиваем через онлайн способ вводя данные своей карты (номер, владелец и CVC-код), данные передаются по глобальной сети от вашего устройства к серверу этого интернет магазина, проходя через большое количество стеков и узлов, на данном же этапе и есть шанс их также перехватить... Наглядный пример, как всё это происходит в рамках глобальной сети, предоставлен на изображении, однако в действительности этих самых узлов в сотни или даже в тысячи раз больше.

TLS/SLL как работает

Так вот, именно из-за этого недостатка и шанса перехватить какие-то данные и подделать их, различные банки, крупные компании принимающие платежи и прочие сайты связанные с онлайн оплатой используют данные сертификаты безопасности SSL/TLS. Они позволяют создавать зашифрованное подключение клиента к серверу и передавать при этом все данные в безопасном режиме.

ssl-tls работает вот так

Как мы видим все просто и безопасно выглядит. А на деле как? При перехвате данных злоумышленнику попадет зашифрованный код, которые он не сможет никак использовать в своих целях и даже не сможет прочитать его, без специального ключа от сертификата.

Идем дальше, с интернет магазинами и сайтами банков всё понятно. Но, что же делать если у вас блог или новостной сайт какой-нибудь, где вы не собираете личные данные пользователей? Тут сертификат конечно не обязателен, однако его всё же стоит установить. Почему? Читаем дальше...

Как я говорил в начале статьи ходят слухи, что компания Google будет отдавать предпочтение сайтам с защищенным соединением. И в действительности 6 августа 2014 года компания Google афишировала, что сайты с SSL сертификатами будут ранжироваться в их поиске с приоритетом. Информацию об этом можно прочитать на официальном сайте гугла: официальный блог google.

 

Кроме того, с данного анонса прошло уже 2 годасейчас 2017 глядя на гугл компания яндекса также стала относиться более хорошо к сайтам с защищенным соединением. Естественно это не поможет вам выйти в топ, наличие качественного контента на сайте и достойная оптимизация должны быть у вас, НО иметь небольшое преимущество всё равно не помешает.

 

В завершении статьи давайте подведем итоги и ответим на вопрос "SSL сертификат - развод на деньги или необходимость?". Сказать тут можно так, TLS(SSL) - не развод, но и не необходимость. Однако, если вы хотите иметь более высокий приоритет при ранжировании в ПС,а также хотите повысить доверие пользователей к сайту, то сертификат безопасности безусловно вам необходим.

На этом всё, если есть у вас какие-то дополнения или ваше лично мнение, можете его высказать в комментариях к данной статье.

Запись опубликована В категории: Вебмастеру

Shnapik

Вебмастер с опытом ищет приют! Возьмите меня, а то меня рвут!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *