Как создать сертификат сайта?

Замочек в адресной строке появляется после установки SSL-сертификата - файла, который шифрует связь между браузером посетителя и сервером сайта. Бесплатный вариант, Let's Encrypt, сейчас есть почти у любого хостинг-провайдера в один клик из панели управления: сертификат выпускается автоматически и продлевается сам каждые 90 дней, отдельно платить за него не нужно.

Платные сертификаты разных удостоверяющих центров отличаются глубиной проверки владельца и обычно нужны крупному бизнесу или банкам, которым важно показать в браузере проверенное юридическое название компании. Для среднего сайта или интернет-магазина хватает бесплатного Let's Encrypt - разница в защите канала для рядового посетителя не ощущается.

Без сертификата Chrome с 2018 года прямо помечает сайт как "Небезопасно" рядом с адресом - это отпугивает посетителей и снижает доверие, особенно если на сайте есть формы с личными данными. Если на сайте собирают персональные данные - имя, телефон, email в форме заявки, - защищённое соединение это ещё и требование 152-ФЗ к операторам персональных данных, а не просто вопрос удобства.

Проверить активность сертификата просто: кликните на замочек в адресной строке и посмотрите срок действия, либо прогоните домен через сервис вроде SSL Labs. Если сертификат подключал хостинг-провайдер, следить за продлением обычно не нужно - процесс автоматический, но если сайт переезжал на другой хостинг или менял DNS, стоит проверить вручную, что автопродление не сломалось.