+375 29 160-22-26

webturbina@tut.by

Зачем сайту SSL-сертификат?

Зачем сайту SSL-сертификат?

SSL (Secure Sockets Layer — уровень защищённых сокетов) — это протокол шифрования, который кодирует передаваемую информацию и защищает её от посторонних.

Каждый раз, когда пользователь сайта вводит на нём свою личную информацию: логин, пароль, платёжные реквизиты и прочую, его браузер и удалённый сервер обмениваются информацией. Если веб-сайт не защищён, персональную информацию могут украсть злоумышленники.

Чтобы этого избежать, сайт должен работать по протоколу безопасного соединения HTTPS. Это значит, что при ответе на запрос от браузера используется ключ шифрования – SSL-сертификат.

SSL-сертификат необходимо подключать ко всем сайтам, а особенно к тем, на которых пользователь вводит свои персональные данные и осуществляет платежи.

После получения SSL-сертификата в адресной строке браузера слева от названия сайта появится маленький замочек и надпись «Защищено» и интернет-пользователи сразу поймут, что их данные шифруются.

В настоящее время все поисковые системы не станут высоко оценивать сайт без протокола HTTPS, потому что они дорожат доверием своей аудитории и выше ранжируют сайты, которые работают через безопасное соединение.

Виды SSL-сертификатов

Сертификаты бывают платные и бесплатные. Если ваш сайт расположен на российском хостинге, например, Beget, то SSL-сертификат можно получить бесплатно. Белорусский же хостинг бесплатных сертификатов не предоставляет.

Стоимость SSL-сертификатов на белорусском хостинге Hoster.by

Название продукта Типы проверки Стоимость в год BYN
GeoTrust TrueBusinessID Проверка организации 320 руб
GeoTrust TrueBusinessID Wildcard Проверка организации 1380 руб
GeoTrust TrueBusinessID with EV Расширенная проверка 500 руб
GeoTrust QuickSSL Premium SAN Проверка домена 310 руб
GeoTrust TrueBusinessID EV SAN Расширенная проверка 615 руб
GeoTrust TrueBusinessID SAN Проверка организации 400 руб
GeoTrust RapidSSL Проверка домена 40 руб
GeoTrust RapidSSL Wildcard Проверка домена 325 руб
Sectigo SSL Проверка домена 190 руб
Sectigo SSL Wildcard Проверка домена 670 руб
Sectigo PremiumSSL Проверка организации 240 руб
Sectigo PremiumSSL Wildcard Проверка организации 950 руб
Thawte SSL123 Проверка домена 175 руб
Thawte SSL Web Server Certificate Проверка организации 345 руб
Thawte SSL Web Server Certificate Wildcard Проверка организации 1150 руб
Thawte SSL Web Server Certificate with EV Расширенная проверка 460 руб
Thawte SSL Web Server EV SAN Расширенная проверка 940 руб
Thawte SSL Web Server Certificate with SAN Проверка организации 560 руб

Что нужно сделать с сайтом на WordPress после получения сертификата?

1. Войти в Базу данных и заменить протокол HTTP на HTTPS. Для этого нужно выбрать пункт «wp_options», затем редактировать 2 строчки: «siteurl» и «home», нажав на карандашик. В них нужно просто заменить http на https в названии домена сайта. Не забудьте нажать кнопку «Вперёд».

2. Затем нужно заменить все внутренние ссылки сайта, ведущие на картинки и записи, которые пока начинаются на http. В этом деле хорошо поможет плагин Better-search-replace, который устанавливается, как обычно, из админки. После установки и активации находим наш плагин в Инструментах и ставим галочки, как на картинке. После этих нехитрых действий плагин автоматически поменяет все наши ссылки. Затем его можно удалить.

Настройка плагина better-search-replace

3. Далее придётся поработать с файлом «.htaccess», который находится в корне сайта. В нём нужно сделать 301 редирект (переадресацию) с http://site.by на https://site.by. Для этого внизу файла добавляются несколько строчек, причём на разных хостингах они могут быть разными. Например, на хостинге Beget они выглядят так:

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Для уточнения лучше получить ответ из техподдержки вашего хостинг-провайдера.

После этих манипуляций рядом с вашим доменом в адресной строке должен появиться замочек. Это значит, что ваш сайт считается безопасным и данные его пользователя надёжно защищены.

Оставить заявку на перевод сайта на безопасный протокол HTTPS

    Добавить комментарий

    Ваш адрес email не будет опубликован. Обязательные поля помечены *