Замок в адресной строке: что такое HTTPS и почему он нужен каждому сайту

Вы открываете сайт, а рядом с адресом браузер пишет «Не защищено». Многие на этом месте закрывают вкладку — особенно если на странице есть форма заявки или оплата. Дело в HTTPS. Это способ, которым браузер и сайт обмениваются данными в зашифрованном виде. Если сравнивать с почтой, HTTP — открытка, которую по дороге может прочитать кто угодно, а HTTPS — запечатанный конверт. Замок у адреса как раз и показывает, что конверт запечатан. Чтобы замок появился, сайту нужен SSL-сертификат — небольшой файл на сервере, который подтверждает, что это действительно ваш сайт. Что стоит проверить на своём сайте: — Адрес открывается с https://, а старый вариант с http:// сам перекидывает на защищённый. — Сертификат продлевается автоматически, а не раз в год вручную «когда вспомнят». — На страницах нет картинок и скриптов, которые грузятся по старому адресу без защиты — из-за них замок тоже может пропасть. — Формы заявок и оплата работают только по HTTPS. Поиск тоже обращает внимание на защищённое соединение, так что это ещё и про то, как вас находят. В «АРК Веб» мы подключаем HTTPS при запуске сайтов и проверяем его, когда берём сайт на поддержку.