Что такое SSL и почему он важен в 2021 году?

Secure Sockets Layer, также известный как SSL, - это технология безопасности, которая обеспечивает шифрование между клиентом и веб-сервером. Чтобы понять это немного проще, «клиент» - это веб-браузер, такой как Chrome или Safari, а «веб-сервер» - это ваш веб-сайт или интернет-магазин.

Простой способ узнать, установлен ли на посещаемом вами веб-сайте сертификат SSL, - это посмотреть в адресной строке браузера, чтобы узнать, начинается ли URL-адрес с HTTP или HTTPS. Если URL-адрес начинается с HTTPS, вы безопасно просматриваете сайт с использованием SSL.

В этом посте мы собираемся объяснить, что такое SSL и почему он необходим для вашего веб-сайта WordPress в 2020 году.

Почему так важен SSL?

Отсутствие SSL-сертификата в 2020 году - дорогое удовольствие. Почему? Если у вас не включен SSL на вашем веб-сайте, потенциальным клиентам будет сложнее узнать о вашем существовании, а те, кто действительно найдет ваш сайт, могут быть напуганы и не дать вам денег.

Каждый раз, когда мы совершаем онлайн-покупку, между вашим браузером и интернет-магазином происходит обмен данными. Например, когда мы вводим номер нашей кредитной карты в наш браузер, наш браузер передает этот номер интернет-магазину. После того, как магазин получает платеж, он сообщает вашему браузеру, что ваша покупка была успешной.

При обмене информацией между нашим браузером и сервером магазина следует иметь в виду, что эта информация делает несколько остановок в пути. SSL обеспечивает шифрование связи, чтобы гарантировать, что наша кредитная карта не будет видна до тех пор, пока она не достигнет конечного пункта назначения на сервере магазина.

Чтобы лучше понять, как работает шифрование, подумайте о том, как доставляются наши покупки. Если вы когда-либо отслеживали статус доставки онлайн-покупки, вы бы увидели, что ваш заказ сделал несколько остановок, прежде чем прибыл к вам домой. Если продавец неправильно упаковал вашу покупку, людям было бы легко увидеть, что вы купили.

SSL - важный инструмент в предотвращении перехвата злоумышленниками конфиденциальной информации, такой как пароли и номера кредитных карт, которые используются совместно клиентом и веб-сервером.

Почему сертификат SSL необходим для каждого веб-сайта?

Преимущества безопасности, которые вы получаете от наличия сертификата SSL на своем веб-сайте, достаточны, чтобы сделать его обязательным для любого веб-сайта. Однако, чтобы побудить всех защищать посетителей своих сайтов, веб-браузеры и поисковые системы создали отрицательные стимулы, чтобы побудить всех использовать SSL. В этом разделе мы расскажем о дорогостоящих последствиях отключения SSL на вашем веб-сайте.

1. Отключение SSL повредит вашему SEO-рейтингу

Поисковая оптимизация или SEO - это процесс оптимизации вашего веб-сайта, чтобы его можно было обнаружить на страницах результатов поисковых систем. Преимущество SEO в том, что это отличный способ увеличить органический и неоплачиваемый трафик на ваш сайт. Если вы продаете курс по выпечке хлеба, вы хотите, чтобы ваш веб-сайт отображался на первой странице результатов поиска в Google, или Duck Duck Go, посвященный курсу по выпечке хлеба.

Без включения SSL на вашем сайте поисковые системы будут наказывать вас и понижать ваш рейтинг. Один из показателей, который Google использует для ранжирования веб-сайтов в результатах поиска, - это надежность. В интересах Google не отправлять своих пользователей на небезопасные веб-сайты, поэтому надежность имеет большое значение в их алгоритме ранжирования. Благодаря тому, что SSL обеспечивает такую ​​большую безопасность, это важная часть того, как Google оценивает надежность веб-сайта.

Перемещение вашего сайта с HTTP на HTTPS путем добавления сертификата SSL - один из самых простых способов повышения поисковой оптимизации вашего сайта.

2. Браузеры помечают сайты без SSL как небезопасные

Еще один способ, которым отключение SSL будет стоить вам, - это то, что браузер вашего посетителя предупредит его о том, что ваш сайт небезопасен. Как мы упоминали ранее, после установки SSL-сертификата на свой веб-сайт URL-адрес вашего сайта изменится с http : //yourwebsite.com на https: // yourwebsite / com. Chrome, например, будет отмечать зашифрованные HTTPS веб-страницы как безопасные с заблокированным замком. В качестве альтернативы Chrome заменит заблокированный замок для всех веб-страниц без HTTP-шифрования текстом Not Secure .

Я не буду делать покупки на веб-сайтах, отмеченных моим браузером как небезопасные, и я не единственный, кто этого не сделает. Согласно исследованию GlobalSign, 85% онлайн-покупателей избегают незащищенных веб-сайтов. Имейте в виду, что в 2020 году жизненно важно, чтобы все ваши сайты использовали HTTPS, а не только страницы входа и оплаты. Потенциальный покупатель может не попасть в безопасную кассу, если страницы магазина помечены их веб-браузером как небезопасные.

3. Вы можете потерять потенциальных клиентов.

Защита ваших клиентов - важная причина для включения SSL на вашем веб-сайте. Если они готовы доверить вам свой бизнес, самое меньшее, что вы можете сделать, - это вознаградить это доверие, защитив их с помощью шифрования.

Если хакер может украсть данные кредитной карты вашего клиента из-за отсутствия шифрования на вашем веб-сайте, вы не только потеряете их доверие, но и потеряете все их бизнесы в будущем.

Как я могу узнать, включен ли на моем веб-сайте SSL?

Простой способ узнать, установлен ли на вашем веб-сайте сертификат SSL, - это посмотреть в адресной строке браузера, чтобы узнать, начинается ли URL с HTTP или HTTPS. Если URL-адрес начинается с HTTPS, ваш веб-сайт защищен с помощью SSL.

Вы также можете использовать средство проверки SSL, например SSL Labs. Программа проверки SSL просканирует ваш сайт на предмет наличия сертификата SSL и сообщит вам, когда истечет срок действия вашего SSL-сертификата.

Как я могу установить сертификат SSL на свой веб-сайт WordPress?

Если на вашем веб-сайте WordPress отсутствует SSL, первое, что вам следует сделать, это попросить вашего хостинг-провайдера узнать, предоставляют ли они бесплатный сертификат и конфигурацию SSL. В 2020 году большинство хостинговых компаний включают SSL в свои пакеты хостинга. Например, iThemes Hosting предоставляет и управляет SSL для каждого веб-сайта.

Если ваш хост не предоставляет вам бесплатный сертификат SSL, не волнуйтесь, есть еще много других вариантов.

Cloudflare предлагает бесплатный общий SSL-сертификат для веб-сайтов WordPress. Если вы предпочитаете не иметь общий сертификат SSL и вам удобна командная строка, CertBot - отличный вариант. Certbot не только создает для вас бесплатный SSL-сертификат с помощью Let's Encrypt, но также автоматически управляет продлением сертификата за вас.

Подведение итогов: SSL на 2020 год

В 2020 году необходимо включить SSL на вашем веб-сайте WordPress. SSL защищает связь между вами и вашими клиентами, улучшает ваше SEO и дает посетителям вашего сайта комфорт, который они в безопасности при просмотре вашего сайта.

Майкл Мур

Каждую неделю Майкл составляет отчет об уязвимостях WordPress, чтобы обеспечить безопасность ваших сайтов. Как менеджер по продукту в iThemes, он помогает нам продолжать улучшать линейку продуктов iThemes. Он большой ботаник и любит узнавать обо всем, что есть в технологиях, старом и новом. Вы можете увидеть, как Майкл гуляет с женой и дочерью, читает или слушает музыку, когда не работает.