Главная страницаБлог ⟶ Нужен ли моему сайту HTTPS? (вы здесь)

Нужен ли моему сайту HTTPS?

Да! Сделай уже SSL-сертификат для сайта

«Но у моего сайта нет форм для сбора информации от пользователей»
Не важно! HTTPS защищает больше, чем просто данные форм. HTTPS сохраняет URL-адреса, заголовки и содержимое всех переданных страниц конфиденциальными.
«Сайт работает по HTTP, но наши формы передаются через HTTPS»
Это так же плохо, как вообще не использовать HTTPS! Любой злоумышленник сможет изменить ссылку или действие формы, с передачей данных на его собственный сервер. И это невозможно обнаружить и предотвратить, потому что произошло через HTTP. Защитите ВЕСЬ сайт и сделайте перенаправление HTTP на HTTPS.
«Но я не могу себе позволить сертификат»
Cloudflare.com: Free plan
«HTTPS сложно настроить и поддерживать»
Это легко настроить, если вы воспользуетесь сервисом Cloudflare.com.
«Фишинговые сайты используют HTTPS»
... а ты почему не хочешь?
«HTTPS медленный»
Это миф. Сайты с современными серверами загружаются быстрее по HTTPS, чем через HTTP благодаря HTTP/2.
Джон Мюллер заявил[источник], что при использовании протокола HTTP/2 скорость сайта возрастает. В следствие этого протокол HTTP/2 косвенно влияет на позиции сайта. Википедия: https://ru.wikipedia.org/wiki/HTTP/2.
«Но мой сайт и так отлично работает через HTTP»
С 2017 года браузеры ставят пометку «[незащищённый]» около адресов тех сайтов, которые не используют протокол HTTPS.
Google Chrome: Not secure
«HTTPS разве влияет на SEO?»
Да, и ещё как влияет на SEO. Просто добавьте сертификат к своему сайту и через несколько недель вы заметите результат.
«Это задача браузера, чтобы пользователи были в безопасности»
Да, но это не совсем так. Это задача НЕ ТОЛЬКО браузера, но и сайта, на который заходит пользователь. Браузеры обеспечивают безопасность пользователя в том случае, если данные передаются через HTTPS. Вы, как владелец сайта, НЕСЁТЕ ОТВЕТСТВЕННОСТЬ за передачу данных по безопасному протоколу.
«Так как получить HTTPS-сертификат?»
Самый простой способ зарегистрироваться в сервисе Cloudflare.com. Добавить свой сайт. Изменить NS-записи у своего регистратора домен на те, которые предложит сервис. И уже через 3 часа на твоём сайте БУДЕТ HTTPS-СЕРТИФИКАТ.

Но существует и другие способы получить HTTPS-сертфикат, например:
1. Let's Encrypt
2. Comodo
3. SSL For Free (основанный на Let's Encrypt)
Да сделай уже своему сайту сертификат!
i
Идея позаимствована отсюда: https://doesmysiteneedhttps.com.
Made on
Tilda