HTTPS и катинарчето: защо е важно за всеки сайт

Погледнете адреса на сайта си в браузъра. Ако до него има катинарче или иконка с настройки, връзката е защитена (HTTPS). Ако пише „Not secure“ или „Не е защитено“, браузърът предупреждава всеки посетител, че нещо не е наред.

Какво прави HTTPS

Криптира връзката между посетителя и сайта. Когато някой попълни формата ви с име и телефон, никой по пътя, например в обществена Wi-Fi мрежа, не може да прочете данните.

HTTPS гарантира и още нещо: че човекът наистина е на вашия сайт, а не на подменена страница. Сертификатът е като лична карта на сайта, издадена за конкретния домейн.

Важно е да се знае какво не прави: HTTPS не означава, че сайтът е безопасен от хакване или че фирмата зад него е честна. Той защитава само връзката. Затова и измамните сайтове днес почти винаги имат катинарче.

Защо ви засяга, дори да нямате онлайн магазин

• Доверие. Предупреждението „Не е защитено“ плаши хората, особено точно преди да изпратят запитване.
• Google използва HTTPS като един от сигналите при подреждането на резултатите.
• Формите и браузърите. Модерните браузъри все по-често ограничават сайтове без HTTPS: предупреждават при попълване на форма, блокират някои функции като местоположение или камера.
• Законът. Ако събирате лични данни, като име, телефон или имейл, GDPR изисква да ги защитите. Незащитената връзка е трудно оправдание.

Как да проверите

1. Отворете сайта си с http:// отпред, без „s“. Трябва автоматично да ви прехвърли на https://.
2. Проверете дали има катинарче на всички страници, не само на началната.
3. Кликнете на катинарчето и вижте до кога е валиден сертификатът.
4. Пробвайте и с www. отпред, и без. И двата варианта трябва да водят до един и същ защитен адрес.

Колко струва

В повечето случаи нищо. Сертификатите на Let's Encrypt са безплатни и се подновяват автоматично. Добрият хостинг ги включва по подразбиране. Ако някой ви иска пари всяка година само за „SSL“ на обикновен фирмен сайт, питайте защо.

Платени сертификати има смисъл да купувате в специални случаи, например при големи фирми или банки, които искат допълнителна проверка на фирмата. За сайт на малък бизнес безплатният сертификат защитава връзката точно толкова добре.

Най-честите проблеми

Сертификатът е изтекъл

Сертификатът е бил настроен, но автоматичното подновяване е спряло и един ден сайтът показва страшно червено предупреждение. Затова при мониторинга следим и срока на сертификата.

„Смесено съдържание“ (mixed content)

Сайтът е на HTTPS, но някоя снимка, скрипт или шрифт все още се зарежда през http://. Браузърът тогава не показва катинарчето или го показва със знак за внимание. Обикновено се случва при стари сайтове, преминали към HTTPS по-късно. Оправя се, като адресите вътре в сайта се сменят на https://.

Сертификатът е за друг адрес

Например важи за www.vashafirma.bg, но не и за vashafirma.bg. Посетителите, които пишат адреса без www, виждат предупреждение. Сертификатът трябва да покрива и двата варианта.

Пренасочването не работи

Сайтът работи и на http://, и на https://, без да прехвърля от единия на другия. Тогава Google може да вижда два сайта с еднакво съдържание, а част от посетителите остават на незащитената версия.

Какво да направите, ако нямате HTTPS

1. Проверете в контролния панел на хостинга. Често има бутон „Let's Encrypt“ или „SSL/TLS“, който го включва с едно натискане.
2. След като го включите, настройте пренасочването от http към https.
3. Сменете адресите вътре в сайта на https (при WordPress има добавки, които го правят).
4. Обновете адреса в Google Search Console и в Google профила, ако са с http.

Ако хостингът ви не поддържа безплатни сертификати, това е добра причина да помислите за смяна.

Чести въпроси

Трябва ли ми HTTPS, ако сайтът няма форма?

Да. Браузърите предупреждават за всеки сайт без HTTPS, независимо дали има форма. А и Google го взима предвид.

Ще изгубя ли позиции в Google при преминаване към HTTPS?

Ако пренасочването е направено правилно, не. Google го очаква и го разпознава.

Безплатната проверка на сайт показва дали HTTPS работи и дали адресът без „s“ ви прехвърля правилно. Ако искате някой да следи сертификата и сайта постоянно, вижте Поддръжка и хостинг.