С переходом бизнеса в Интернет остро стал вопрос о безопасности в сети как для владельцев сайтов, так и для посетителей. Уже несколько лет Google активно вводит ограничения для сайтов на http-протоколе. Незащищенное соединение вызывает недоверие как у поисковых машин, так и у пользователей. Отсутствие ssl-сертификата для платежных сервисов – весомый повод отказаться от услуг такого веб-ресурса. К сожалению, мошенники, которые используют данные пользователей в незаконных схемах, также размещают сайты на http-протоколе...
Уже с 25 мая 2018 года вступают в силу новые правила защиты персональных данных граждан Евросоюза (GDPR), что влечет за собой ряд серьезных последствий для веб-ресурсов по всему миру. Европейский регламент требует от сайтов, которые каким-либо образом собирают или обрабатывают личную информацию интернет-пользователей из ЕС, выполнения принципов конфиденциальности и безопасности. Такие веб-ресурсы должны обеспечить надежную защиту от взлома базы данных, передачи информации третьим лицам и т.п.
Потому сегодня особенно важно переводить свои веб-сайты на https-протокол. Он позволяет передавать информацию в зашифрованном виде и значительно снижает описанные выше риски. К тому же, защищенное соединение повышает маркетинговые показатели, видимость ресурса в поисковых системах. Разберемся подробнее с тем, как это работает и что нужно сделать для перехода на новый протокол.
О протоколах и их отличиях
HTTPS, по своей сути, это не отдельный протокол, а расширение протокола передачи данных в сети HTTP (HyperText Transfer Protocol). Буква “S” в конце аббревиатуры – означает Secure (безопасный). Безопасность обеспечивает SSL-сертификат, который позволяет шифровать данные при передаче от клиента серверу и обратно. Соответственно, для перехода на https-протокол http-сайту потребуется покупка SSL-сертификата.
Сертификаты бывают как обычные для физических или юридических лиц, которые выдаются для одного домена, так и с расширенной проверкой деятельности компании. Также можно приобрести один SSL-сертификат для всех поддоменов, если в этом есть необходимость.
После покупки сертификат устанавливается на хостинге. Безусловно, для перехода на новый протокол (по сути, у вашего сайта будет новый url: вместо http://site.com – https://site.com) необходимо провести подготовительные меры, а после установки настроить все компоненты ресурса для корректной работы.
Но ваши старания будут вознаграждены. После переиндексации поисковыми системами https-ресурс будет лучше ранжироваться в Google, а у посетителей будет больше доверия к веб-сайту. Но и это не все плюсы.
Https-протокол и push-уведомления
Новые технологии, которые поддерживаются топовыми компаниями (Google, Microsoft), уже сегодня недоступны для http-сайтов. В частности, в стандартных условиях невозможно установить на сайт с http-протоколом технологию push-уведомлений.
Тем не менее, пуш-сервисы нашли выход из этой ситуации и предлагают установку push-сообщений через свои субдомены на https. Однако такой подход усложняет подписку на уведомления. Ведь вместо одного клика, посетителю потребуется два раза подтвердить свое намерение подписаться: один раз в сервисном окне на http-сайте, второй раз – во всплывающей вкладке https-ресурса. По данным экспертов сервиса Gravitec.net, это снижает конверсию подписки в 2-3 раза. Пользователи с недоверием относятся к pop-up и часто просто закрывают второе окно после первого клика.
Поэтому переход с http на https – это не только вопрос безопасности. Это качественный скачок по всем параметрам эффективности ресурса. Защищенное соединение позволяет:
-
обезопасить передачу данных пользователей, повысить их лояльность и доверие;
-
установить новые технологии на свой ресурс;
-
улучшить видимость сайта в поисковых системах.
Важно успевать за прогрессом и не упускать возможности, которые дают новые технологии для бизнеса.
