Для чего нужен SSL сертификат? Влияние HTTPS на ранжирование выдачи Яндекс и Google

Всем привет. Сегодня в данной статье я попытаюсь рассказать о таких вещах как SSL-сертификаты и защищенный HTTPS протокол. Да, долго я не возвращался к своему родному самописному блогу и не печатал статей. Но знания копятся и забываются, а я вам так и забываю их передать, уважаемые читатели. Постараюсь исправиться и писать об интересных вещах из мира сайтостроения почаще!


Давайте вернёмся к SSL и HTTPS. С чего всё началось? Последнее время всё больше и больше информации уходит в интернет. Если ещё не так давно, лет 5 назад, интернет-платежи были доступны далеко не каждому, то сейчас это уже становится нормой и каждый может купить что-то в 2 клика и оплатить всё картой, даже не вставая с дивана. И это хорошо. Но, с активным использованием интернета, увеличилось и число данных, которых мы передаём через всемирную паутину. А это значит, что появилась новая опасность - все эти данные могут перехватить злоумышленники. Согласитесь, что не очень то хотелось, что бы ваш телефон перехватил кто-то и рассылал потом спам. И я молчу о том, если у Вас, вдруг, перехватят данные карты... В общем с этим можно и нужно бороться, а точнее даже защищаться, предостерегать пользователей вашего сайта от подобных неблагоприятных ситуаций.

Что такое SSL сертификат и зачем он вообще нужен?

SSL сертификат - это возможность защиты данных ваших пользователей и подтверждение "реальности" вашего сайта одновременно. Объясню почему.

SSL сам по себе - это криптографический протокол, который позволяет не просто передавать вводимые на сайте данные от пользователя к серверу, но и шифровать их. То есть даже в случае, если кто-то попытается перехватить и использовать, скажем, введенные Вами данные карты, то SSL станет для него непреодолимой преградой. Перехватить данные то он сможет, а вот расшифровать и использовать - нет. Именно в этом и заслуга SSL. Он позволяет гарантировать безопасность ваших передаваемых через сайт данных.



Но при чём тут подтверждение "реальности" вашего сайта? Дело всё в том, что для выдачи SSL сертификатов изначально были созданы специальные центры сертификации. Их задача - не только выдавать владельцам сайтов возможность шифрования передаваемых данных, но и проверять информацию об их владельцах. То есть, скажем, есть сайт, владельцем которого является обычный человек, как мы c Вами, а есть сайт крупной компании. Для нас с Вами достаточно проверить лишь доменное имя. А вот для сайта компании нужно проверять куда больше информации (ИНН/КПП, ОГРН, Адрес и т.д.). Соответственно это разные трудозатраты, цены и выдаваемые сертификаты.

Честно сказать, не думаю, что для наших с вами "простых" сайтов многое проверяется в рамках обычной проверки домена. Но, так или иначе - "зеленый значок замочка" в том же Google Chrome внушает доверие =)


К тому же у таких сайтов есть ещё один неоспоримый плюс - вы всегда знаете, что абсолютно все данные на этой странице передаются по защищенному протоколу. Вы просите - почему? Дело в том, что если даже 1 картинка, вдруг, будет загружена не по защищенному протоколу, то "зеленого замочка" уже не будет. Этот сказочный зеленый последователь SSL сертификата - ваш гарант безопасности вводимых вами данных. Хотя доверять безоговорочно ему я не советую =)

Что касается разновидностей SSL, то сейчас есть разные типы сертификатов. Вы можете почитать о них на любом хостинге, который прямо или косвенно занимается их продажей. Думаю, что в моём блоге нет смысла их расписывать - я же не занимаюсь их продажей =) Более того, я наоборот, так же как вы, покупаю или получаю бесплатно данные сертификаты. Вот сделал SSL+HTTPS для своего блога! Не буду писать о хостинге, которым я пользуюсь. Вы же сразу подумаете - реклама, реклама! =) Ну ладно, давайте лучше поговорим про HTTPS.

Плюсы использования защищенного HTTPS протокола для вашего сайта

HTTPS - это специальный протокол и некий инструмент для использования SSL-сертификата. В каком-то смысле это техническая реализация SSL, которая позволяет применить Ваш сертификат и начать использовать шифрование данных для всех посетителей Вашего сайта.


Какие же основные плюсы можно выделить? В первую очередь это, конечно же, защита передаваемой информации. С использованием HTTPS протокола, как основного, приходит уверенность в "защищенности". Уверенность в том, что злоумышленники не смогут перехватить Ваши контактные данные, или, не дай бог, платежные данные вашей карты. И это, безусловно, значимый плюс.

Но есть ещё один негласный плюс - доверие к сайту. Я уже косвенно об этом написал, чуть выше. Это тот самый "зеленый замочек", который как бы сигнализирует "сайту можно доверять" "этот сайт беспокоится о безопасности моих данных". Не скажу, что это обосновано технически, ведь получить сертификат можно бесплатно и особых данных, типа паспортных, там не требуется. Но зато это работает психологически. При виде индикатора сайта "Надёжный" сразу создаётся некая микрохарактеристика действительной надёжности сайта. Не знаю, как будет с этим пунктом со временем, когда большинство сайтов станут использовать https протокол. Сложно сказать. Но сейчас "Надежный" сайт действительно кажется надёжным =)

Как влияет SSL/HTTPS на ранжирование и продвижение в Яндекс и Google?

Влияние наличия SSL сертификата и HTTPS протокола - это очень хороший и интересный вопрос. Я лично долго его изучал, в первую очередь ради интереса. И, что самое интересное, однозначный ответ на данный вопрос дать сложно. Расскажу про Яндекс и Google отдельно.

Начнём с Google. Ещё в конце 2014 в их официальном блоге была сделана заметка "HTTPS как сигнал ранжирования". Исходя из этого можно сделать вывод, что влияние SSL/HTTPS на ранжирование и продвижение в Google есть. Кроме того, спустя 2 года (в конце 2016 года), команда Google сделала новый шаг по мотивации к переходу на HTTPS протокол - они пообещали в будущем помечать в Google Chrome сайты без HTTPS как не защищенные, красным маркером. То есть Google однозначно отдаёт предпочтение сайтам, работающим на защищенном протоколе.

Что касается Яндекс, то прямых заявлений о влиянии SSL/HTTPS при ранжировании результатов поиска не было. Более того, представители Яндекса на последних вебинарах прямым текстом говорили, что для их поисковой системы разницы между HTTP и HTTPS нет.


Вопросы о том, как правильно настроить HTTPS и, что самое главное, как перенести сайт на HTTPS без потерь трафика и ранжирования в поисковых системах, я затронул в своей следующей статье про HTTPS и SSL. Советую почитать, иначе Вы рискуете потерять свой трафик с поисковых систем.

Читайте выводы, основанные на многолетних экспериментах и поступайте только правильно! Всего самого лучшего Вам с новым SSL-сертификатом!
Буду рад, если моя статья Вам поможет!