Клиент ни писа притеснен, защото Chrome показвал червено предупреждение "Връзката не е защитена" точно над формата за поръчка на неговия онлайн магазин. Продажбите бяха паднали рязко през последната седмица, а причината се оказа изтекъл SSL сертификат, който никой не беше подновил навреме. Проблемът се разреши за час, но загубеното доверие на клиентите, видели предупреждението, не се връща толкова бързо.
SSL сертификатът е малък технически детайл с голямо влияние. Той е причината адресът на сайта ви да започва с https вместо http и причината браузърът да показва катинарче до него. Без него всеки съвременен браузър активно предупреждава посетителите, преди изобщо да видят съдържанието на сайта.
Подобен случай видяхме и при сайт за бронирания на туристически апартаменти, преместен на нов сървър от друга агенция. Техническият екип пренесе съдържанието коректно, но пропусна да активира SSL за новия адрес. За два дни, докато собственикът забележи проблема сам, посещенията паднаха рязко, а няколко потенциални клиенти писаха директно да питат дали сайтът изобщо е реален, толкова силно е предупреждението на браузъра.
Трети случай, който заслужава внимание, е фирма за юридически консултации с формуляр за безплатна първоначална консултация. Формулярът технически работеше без грешка, но липсата на катинарче в адресната лента карала посетителите да се колебаят да въведат имейл и телефон, защото свързват несигурната връзка с риск от злоупотреба с личните им данни. Броят изпратени формуляри се повиши осезаемо веднага след инсталиране на сертификат.
Какво е SSL сертификат
SSL, съкратено от Secure Sockets Layer, е технология, която криптира връзката между браузъра на посетителя и сървъра на сайта. На практика това означава, че данните, които се обменят, паролите, номерата на карти, личната информация от формуляри, пътуват в криптиран вид и не могат да бъдат прочетени от трета страна, дори ако бъдат прихванати по пътя.
Сертификатът е издаден от доверен орган, който потвърждава, че домейнът наистина принадлежи на заявителя. Именно тази верига на доверие е причината браузърите да показват катинарче вместо предупреждение.
Важно уточнение: съвременният стандарт технически се нарича TLS, наследник на по-стария SSL протокол, но термините SSL сертификат и SSL се използват навсякъде в практиката като синоним на TLS.
Какво се случва без SSL сертификат
От средата на предходното десетилетие браузърите Chrome, Firefox и Safari активно маркират сайтове без SSL като "Не е защитен", показвайки предупреждение директно в адресната лента. За посетител, който вижда това за първи път, реакцията почти винаги е недоверие и напускане на страницата.
Ефектът е особено силен при формуляри и онлайн магазини, където се въвеждат лични данни. Клиент, готов да плати, но видял предупреждение за незащитена връзка точно преди бутона за плащане, се отказва в огромен процент от случаите. Загубата не е абстрактна, а директно измерима в брой изоставени поръчки.
Видове SSL сертификати
| Тип | Ниво на проверка | За кого е подходящ |
|---|---|---|
| Domain Validation (DV) | Проверява само собствеността на домейна | Блогове, малки сайтове визитки, повечето бизнес сайтове |
| Organization Validation (OV) | Проверява и регистрацията на фирмата | Бизнес сайтове, които искат допълнително доверие |
| Extended Validation (EV) | Пълна правна проверка на организацията | Банки, финансови институции, сайтове с висок риск |
| Wildcard | Покрива основния домейн и всички поддомейни | Сайтове с множество поддомейни, например магазин и блог |
За по-голямата част от малкия и среден бизнес обикновен DV сертификат е напълно достатъчен. Разликата в цената спрямо ползата от OV или EV рядко си заслужава извън финансовия и здравния сектор.
SSL и SEO: влияе ли реално на класирането
Google официално потвърди преди години, че https е фактор за класиране, макар и слаб в сравнение със съдържанието и обратните връзки. По-важният ефект е косвен: сайт без SSL показва предупреждение, посетителите напускат бързо, а високият процент на напускане сам по себе си вреди на позициите в дългосрочен план.
Има и практическа пречка. Много съвременни функции, като автоматично попълване на формуляри от браузъра или интеграция с определени рекламни платформи, изискват сайтът да е на https. Без SSL някои инструменти просто отказват да работят коректно, а някои браузъри дори блокират определени функционалности изцяло за незащитени сайтове.
Как да инсталирате SSL на сайта си
Стъпка 1: проверете дали хостингът включва SSL
Повечето съвременни хостинг доставчици включват безплатен SSL сертификат чрез Let's Encrypt в стандартния пакет. Проверката е първата и най-бърза стъпка.
Стъпка 2: активирайте сертификата
При споделен хостинг активацията обикновено е с едно кликване от контролния панел. При персонализирани сървъри изисква ръчна инсталация от разработчик.
Стъпка 3: пренасочете целия трафик от http към https
Технически задължителна стъпка, за да не остане част от сайта достъпна по несигурния адрес успоредно с новия.
Стъпка 4: проверете за смесено съдържание
След прехода някои стари изображения или скриптове може все още да сочат към http адреси, което поврежда катинарчето дори при активен сертификат.
Стъпка 5: обновете Google Search Console
Добавете новата https версия на сайта в Search Console, за да продължи проследяването на позициите без прекъсване. Ако още не сте настроили инструмента, вижте нашето ръководство за Google Search Console.
Чести проблеми със SSL
Смесено съдържание. Част от елементите на страницата се зареждат по несигурен път, дори основната връзка да е защитена, което браузърът маркира с предупредителна иконка.
Изтекъл сертификат. Безплатните сертификати обикновено се подновяват автоматично на всеки 90 дни, но при неправилна конфигурация подновяването може да пропадне тихо, докато не стане твърде късно.
Грешен сертификат за поддомейни. Основен домейн със SSL, но поддомейн без покритие, оставя цяла част от сайта незащитена.
Кеширани стари версии. Понякога браузърът показва предупреждение известно време след прехода заради кеш, което подвежда собственика, че проблемът все още съществува.
Пренесен сайт без прехвърляне на сертификата. Смяна на хостинг доставчик или сървър понякога оставя SSL настройката назад, особено ако миграцията се прави набързо.
SSL за онлайн магазини и плащания
За онлайн магазин SSL не е препоръка, а задължително изискване. Обработката на картови данни изисква съответствие със стандарта PCI DSS, а базово условие за него е криптирана връзка навсякъде, където се въвеждат платежни данни. Доставчиците на разплащателни услуги в България обикновено отказват интеграция със сайт без валиден SSL сертификат. Ако планирате или управлявате онлайн магазин, SSL е първото нещо, което трябва да е налице, преди дори да обсъждате начини на плащане.
Дори за сайтове без директни онлайн плащания, инсталирането на SSL заслужава приоритет, защото формулярите за запитване, регистрацията за бюлетин и всяко поле, събиращо лична информация, пренасят същия проблем с доверието. Посетител, който вижда предупреждение, рядко прави разлика дали сайтът обработва картови данни или просто събира имейл адрес. Реакцията на недоверие е една и съща.
Поддръжка и подновяване
Безплатните сертификати изискват автоматично подновяване, което трябва редовно да се проверява, а не да се приема за даденост. Платените OV и EV сертификати изискват ръчно подновяване веднъж годишно и напомняне в календара е добра практика, защото пропуснат срок означава връщане към предупреждението "Не е защитен" пред всички посетители.
Добра практика е и месечна бърза проверка на адресната лента на сайта, независимо колко надежден изглежда хостинг доставчикът. Автоматизацията понякога се проваля тихо и никой не забелязва, докато клиент не съобщи за проблема.
Полезно е и да поддържате кратък списък на всички домейни и поддомейни, свързани с бизнеса ви, заедно с датата на изтичане на всеки сертификат. При фирма с основен сайт, поддомейн за блог и отделен адрес за онлайн магазин, лесно се случва един от трите да остане пренебрегнат, докато вниманието е насочено само към основния домейн.
Често задавани въпроси
SSL сертификат безплатен ли е?
Стандартните DV сертификати чрез Let's Encrypt са напълно безплатни и се включват в повечето съвременни хостинг пакети. Платени варианти съществуват за фирми, които искат допълнителна правна проверка чрез OV или EV.
Как разбирам дали сайтът ми има SSL?
Проверете адресната лента на браузъра. Ако адресът започва с https и има катинарче, сертификатът е активен. Кликването върху катинарчето показва подробности за издателя и срока на валидност.
SSL сертификатът наистина ли подобрява класирането в Google?
Влияе директно, но слабо, и косвено чрез по-ниския процент напускания и доверието на посетителите. Не е чудодейно решение за SEO, но липсата му е реална пречка.
Колко често трябва да се подновява SSL сертификатът?
Безплатните сертификати през Let's Encrypt се подновяват на всеки 90 дни, обикновено автоматично. Платените годишни сертификати изискват ръчно подновяване веднъж годишно.
Мога ли да имам SSL само на определени страници от сайта?
Технически възможно е, но не е добра практика. Съвременният стандарт е целият сайт да работи по https, включително всички поддомейни, за да няма смесено съдържание и предупреждения.
Какво да направите оттук нататък
Отворете сайта си сега и проверете адресната лента. Ако липсва катинарче или виждате предупреждение, това е приоритет пред почти всичко друго в маркетинга ви, защото директно плаши потенциални клиенти.
Можем да проверим текущото състояние на SSL сертификата ви, да го инсталираме или подновим и да прегледаме сайта за смесено съдържание. Пишете ни с адреса на сайта си за безплатна проверка.
