SSL/TLS-сертификат позволяет установить защищённое HTTPS-соединение между браузером посетителя и сайтом. Передаваемые данные шифруются в пути, поэтому постороннему сложнее прочитать их при перехвате сетевого трафика.
Что меняется для посетителя
- Сайт открывается по HTTPS, а браузер показывает защищённое соединение.
- Формы и другие данные передаются по зашифрованному каналу.
- У пользователя меньше поводов сомневаться в подлинности сайта при корректной настройке сертификата.
Сертификат нужно правильно настроить
После подключения сертификата проверьте, что страницы и ресурсы загружаются по HTTPS. Настройте перенаправление со старой HTTP-версии, обновите внутренние ссылки и проверьте формы. Иначе часть содержимого может продолжать загружаться незашифрованной.
Следите за сроком действия
Сертификат имеет ограниченный срок действия. Проверьте, кто отвечает за продление или автоматическое обновление, и убедитесь, что сайт продолжает открываться без предупреждений браузера. SSL не заменяет обновления CMS, резервные копии и другие меры безопасности.