Зачем нужны SSL-сертификаты?

SSL-сертификат нужен любому сайту, даже сайту-визитке без оплаты: он шифрует передачу данных между браузером и сервером и убирает из адресной строки пугающую посетителя пометку "Не защищено". Без сертификата браузер прямым текстом предупреждает о риске, часть посетителей после такого предупреждения закрывает вкладку не разбираясь, и это нигде не видно в статистике.

Google официально считает HTTPS фактором ранжирования с 2014 года, Яндекс придерживается того же подхода, так что SSL влияет и на позиции в поиске, а не только на доверие посетителей. Даже у сайта-визитки без оплаты обычно есть форма заявки или обратной связи - через неё передаются имя, телефон, иногда адрес, а это уже персональные данные, которые по 152-ФЗ полагается защищать при передаче.

Ставить платный сертификат ради визитки не нужно: бесплатный Let's Encrypt закрывает эту задачу полностью, большинство хостингов выпускают и продлевают его автоматически раз в 90 дней без вашего участия. Платные сертификаты с расширенной проверкой организации (EV) показывают в адресной строке название компании, но нужны они в основном банкам и крупным финансовым сервисам - для мастерской это лишние траты.

Современные хостинги обычно включают выпуск сертификата в тариф бесплатно, отдельно платить не приходится вовсе, так что экономить тут особо не на чем. Проверить, что сертификат уже установлен и работает корректно, можно за минуту на SSL Labs (ssllabs.com) - введите домен, и сервис покажет статус и срок действия.