Что такое SSL-сертификат?

SSL-сертификат - это файл, который шифрует данные между браузером посетителя и сервером сайта: пароли, номера карт, содержимое любых форм. Без него браузер показывает предупреждение "Соединение не защищено" или зачёркнутый замок в адресной строке, а поисковики понижают такой сайт в выдаче. Сертификат нужен любому сайту с формами, личным кабинетом или оплатой - даже простой заявке с номером телефона.

То, что сайт знакомого работает годами без SSL, ничего не доказывает: часть посетителей просто закрывает глаза на предупреждение браузера, а часть уходит молча, и это никак не видно в статистике. Google ещё в 2014 году объявил HTTPS фактором ранжирования, Яндекс придерживается того же подхода. Для сайта с оплатой сертификат нужен и по требованиям платёжных систем - без него банк-эквайер просто не подключит приём карт.

Для обычного сайта хватает бесплатного сертификата Let's Encrypt: его выпускает и автоматически продлевает практически любой хостинг, срок действия 90 дней, но продление идёт без участия владельца сайта. Платные сертификаты с расширенной проверкой организации (EV) показывают в адресной строке название компании и нужны в основном банкам и крупным финансовым сервисам - для интернет-магазина или сайта услуг это лишние деньги.

Проверить, установлен ли сертификат и не истекает ли он, можно за минуту на сайте SSL Labs (ssllabs.com) - там же видно, если сертификат настроен с ошибками и браузер доверяет ему не полностью.