Ви заходите на сайт, а браузер показує «Незахищено» червоним. Що ви робите? Найімовірніше — закриваєте вкладку, навіть не читаючи, що там пропонують. Ваші клієнти роблять так само. І якщо на вашому сайті немає того самого замочка в адресному рядку, ви втрачаєте людей ще до того, як вони побачили ваш продукт.
SSL-сертифікат і HTTPS звучать технічно й лякають абревіатурами, але для власника бізнесу тут важливі лише кілька простих речей: навіщо це, як впливає на довіру й продажі та скільки реально коштує. Розберемо без занурення в криптографію — тільки те, що вам справді потрібно знати, щоб ухвалити рішення.
Що таке SSL і HTTPS простими словами
Коли ви заповнюєте на сайті форму — вводите телефон, пароль чи дані картки, — ця інформація йде від вашого браузера до сервера сайту. Без захисту вона летить відкритим текстом, як листівка, яку може прочитати будь-хто по дорозі. SSL-сертифікат перетворює цю листівку на запечатаний конверт: дані шифруються, і навіть якщо їх перехоплять, прочитати не зможуть.
HTTPS — це і є «захищена» версія адреси сайту. Різниця проста:
- HTTP — стара, незахищена версія. Браузер показує «Незахищено».
- HTTPS — захищена версія з увімкненим SSL. У браузері з'являється замочок.
Тобто SSL — це сама технологія (сертифікат), а HTTPS — результат, який бачить користувач. Для відвідувача все зводиться до одного: є замочок — сайту можна довіряти, немає — насторожує.
Навіщо це вашому бізнесу
Замочок у браузері працює на вас одразу в кількох напрямках, і всі вони про гроші:
- Довіра з першої секунди. Напис «Незахищено» відлякує людину раніше, ніж вона прочитала бодай слово. Замочок, навпаки, каже «тут усе гаразд».
- Робочі форми й оплата. Без HTTPS сучасні браузери можуть блокувати або псувати роботу форм, а платіжні системи взагалі не працюватимуть із незахищеним сайтом.
- Захист даних клієнтів. Усе, що люди вводять на сайті, передається закрито — це і безпека, і ваша відповідальність перед клієнтом.
- Позиції в пошуку. Пошукові системи віддають перевагу захищеним сайтам, тож HTTPS побічно допомагає бути видимим.
Останній пункт особливо важливий, якщо ви взагалі не можете знайти свій сайт у видачі — причин може бути кілька, і ми розбирали їх у матеріалі про те, чому сайту немає в Google. Відсутність HTTPS — одна з базових речей, які варто виключити першими.
Замочок — це ще не повна безпека
Важливо не переоцінити SSL. Замочок означає лише те, що з'єднання захищене — дані між браузером і сайтом шифруються. Він не гарантує, що сам сайт добросовісний, що на ньому немає вразливостей чи що ваші дані на сервері в безпеці.
Простими словами: SSL закриває дорогу від дому до магазину, але не відповідає за те, що діється всередині магазину. Тому HTTPS — це необхідна база, а не вся безпека сайту. Повний захист — це ще й оновлення, резервні копії, захист від злому й правильні налаштування. Ми зібрали ці принципи в окремому матеріалі про безпеку сайту. SSL — перший обов'язковий крок у цьому списку, але не єдиний.
Які бувають SSL-сертифікати
Сертифікати відрізняються не рівнем шифрування (він однаковий), а глибиною перевірки власника:
- DV (Domain Validation). Підтверджує лише, що ви володієте доменом. Ставиться швидко, часто безкоштовний. Закриває потребу більшості сайтів — візитівок, лендингів, блогів, більшості магазинів.
- OV (Organization Validation). Додатково перевіряє, що ваша компанія реально існує. Потрібен, коли важливо показати юридичну достовірність.
- EV (Extended Validation). Найсуворіша перевірка. Використовують великі фінансові й торгові сервіси, банки.
Для переважної більшості бізнес-сайтів достатньо базового DV. Гнатися за дорогим EV має сенс лише великим сервісам, де довіра до бренду вимірюється в мільйонах. Шифрування у вас буде однаково надійне.
Скільки це коштує
Хороша новина: базовий SSL сьогодні найчастіше безкоштовний. Багато хостингів і платформ підключають його автоматично й самі продовжують — вам навіть не треба про це думати. Про те, як хостинг впливає на такі речі, ми писали в матеріалі про те, як вибрати хостинг для сайту — хороший провайдер вирішує питання SSL за вас.
Орієнтири щодо вартості:
- Базовий DV — безкоштовно або символічно, часто вже в тарифі хостингу.
- OV — від кількох сотень до понад тисячі гривень на рік.
- EV — від кількох тисяч гривень на рік і вище.
Це орієнтовні діапазони, а не фіксовані ціни — конкретне залежить від постачальника. Але суть проста: для звичайного бізнес-сайту витрати на SSL близькі до нуля. Тому відсутність замочка сьогодні — це не питання економії, а недогляд, який легко виправити.
Що зробити на практиці
Щоб не занурюватися в технічні деталі, вам достатньо кількох дій:
- Перевірте свій сайт. Відкрийте його й подивіться на адресний рядок: є замочок і
https— добре, є «Незахищено» — треба виправляти. - Попросіть підрядника чи хостинг підключити SSL, якщо його немає. Для базового сертифіката це швидко й зазвичай безкоштовно.
- Переконайтеся, що весь сайт на HTTPS. Інколи буває, що частина сторінок захищена, а частина ні — це теж дає попередження в браузері.
- Налаштуйте автопродовження, щоб сертифікат не «протух» і сайт раптом не почав лякати відвідувачів.
Технічну сторону цілком можна делегувати — від вас потрібне лише рішення, що замочок на сайті має бути.
Коротко
SSL-сертифікат шифрує дані між браузером і сайтом, а HTTPS — це захищена версія адреси з замочком, яку бачить відвідувач. Для бізнесу це база: без нього браузер лякає написом «Незахищено», форми й оплата працюють криво, а довіра падає ще до першого слова. Замочок при цьому не рівний повній безпеці — це лише перший обов'язковий крок. Для більшості сайтів вистачає безкоштовного базового сертифіката, а дорогі варіанти потрібні хіба великим фінансовим і торговим сервісам.
Ми в Obliko підключаємо й налаштовуємо SSL як стандартну частину роботи над сайтом — весь сайт працює на HTTPS, сертифікат продовжується автоматично, а замочок стоїть із першого дня. Напишіть нам, і ми перевіримо, чи все гаразд із захистом вашого сайту, та підкажемо, що варто підправити.
Що таке SSL-сертифікат простими словами?
SSL-сертифікат — це технологія, яка шифрує дані між браузером відвідувача й вашим сайтом, щоб їх не можна було перехопити по дорозі. Коли він встановлений, адреса сайту починається з https, а в браузері з'являється замочок. Простими словами, це захищений конверт замість відкритої листівки: те, що людина вводить у форму — телефон, пароль, дані картки, — передається закрито, а не відкритим текстом.
Чи обов'язковий HTTPS для сайту?
Фактично так. Сучасні браузери позначають сайти без HTTPS як «Незахищено», що відлякує відвідувачів, а деякі форми й функції на таких сайтах узагалі не працюють коректно. Пошукові системи теж віддають перевагу захищеним сайтам. Тому HTTPS сьогодні — не опція для просунутих, а базова гігієна будь-якого сайту, від лендингу до магазину. Без нього ви втрачаєте довіру ще до того, як людина щось прочитала.
Скільки коштує SSL-сертифікат?
Базовий сертифікат, який закриває потребу більшості сайтів, можна отримати безкоштовно — багато хостингів і платформ підключають його автоматично. Платні сертифікати з розширеною перевіркою компанії коштують від кількох сотень до кількох тисяч гривень на рік і потрібні переважно великим сервісам, банкам, магазинам із власною обробкою платежів. Для звичайного бізнес-сайту безкоштовного варіанту зазвичай цілком достатньо.
Чим відрізняються типи SSL-сертифікатів?
Основна відмінність — у глибині перевірки. Базовий (DV) підтверджує лише те, що ви володієте доменом, ставиться швидко й часто безкоштовний. Сертифікат із перевіркою організації (OV) додатково підтверджує існування компанії. Розширений (EV) проходить найсуворішу перевірку й потрібен великим фінансовим і торговим сервісам. Для рівня шифрування різниці немає — воно однакове; відрізняється лише те, наскільки ретельно перевірено власника.
Потрібен сайт або застосунок?
Розробляємо під ключ — від дизайну до запуску. Порахуємо ваш проєкт безкоштовно.