Чеклист установки SSL сертификата
- Олександр Мойсеюк
- Сайты и GetCourse
- Видели: 819
-
Последнее время очень много разговоров об SSL, HTTPS и подобных вещах. Считаю, что необходимо внести немного ясности в эту суматоху.
Итак, уважаемые пассажиры, пристегиваемся, будем набирать высоту.
Смотрим что именно сообщаает нам Google: с 2017 года все сайты, на которых идет ПРИЕМ ПЛАТЕЖЕЙ или РЕГИСТРАЦИЯ будут помечены новыми версиями Google Crome, как небезопасные.
Я вам скажу, что остальные браузеры тоже не отстали. Но главное - это будет происходить только на страницах с формами входа или подписки!
SSL сертификат позволяет шифровать данные, оправленные пользователями в формах. Например, email, пароль, имя, закрытые обращения и тому подобные.
Таким образом данные не смогут быть перехвачены во время отправки третьими лицами (например, хакерами) и использованы в их коварных целях.
Что касается ранжирования в результатах поисковой выдачи (то бишь SEO оптимизации), то влияние на это сертификата не новость и он уже давно учитывается. Но это всего один из множества факторов!
Итог: если у вас обычный блог, без регистрации и вы только начинаете свой путь, то эта фича вам почти ни на что не повлияет и спешить совсем некуда...
Но если у вас коммерческий проект с формами подписки или оплаты, то зеленый значок повысит доверие и спокойствие ваших клиентов.
А теперь главное, для тех кто понял, что ему это надо — пошаговый чеклист действий:
1. Покупаем сертификат: Здесь например, самый дешевый, который я встречал → https://www.ukrnames.com/certs/ssl_certificates.jsp - можно даже Ukrnames Domain SSL. Это тот же Comodo. (Прим. авт.: несколько обычных дешевле, чем один мультидоменный)
2. Подтверждаем заявку с указанного при регистрации емейла.
3. Генерируем запрос и приватный ключ тут https://csrgenerator.ukrnames.com СОХРАНИТЕ 2 части в 2 ОТДЕЛЬНЫХ ФАЙЛА! Это "запрос" и "приватный ключ".
4. Регистрируем у себя почту webmaster@your-site-domain.com
5. Идем в управление сертификатами, выбираем нужный и вставляем полученный запрос (без ключа) в форму
6. Вводим все необходимые данные на форме регистрации сертификата.
7. Подтверждаем с почты webmaster@your-site-domain.com владение доменом.
8. Идем на страницу управления сертификатами https://www.ukrnames.com/user/ssl_certs.jsp, вибираем нужный и скачиваем свои сертификаты.
9. Пишем хостеру в поддержку, просим подключить новый сертификат к домену, скидываем в письме сертификат и ключ. В некоторых хостингах есть возможность делать это с панели управления.
10. Переключаем сайт на https в настройках. Для Joomla: Система→ Общие настройки → Сервер→ Использование SSL→Весь сайт.
Если остались вопросы, пишите в комментариях. Если нравиться когда ваши сайты защищены и лучше индексируются, ставим
А я пока буду улетать. До новых встреч. И отличных вам конверсий!
А что думаете Вы?