Протокол HTTPS: что это и как это работает

• повышается безопасность передачи данных между пользователем и сайтом;
• уменьшается риск перехвата паролей и логинов пользователей и администраторов сайтов, что снижает вероятность взлома системы администрирования (CMS) и аккаунтов;
• снижается риск утечки информации, касающейся банковских карт, заказов клиентов, адресов доставки и других персональных данных пользователей;
• оказывает положительное влияние на SEO-продвижение.

Поисковые системы выделяют сайты, которые используют HTTPS. Google уже начал учитывать наличие защищенного соединения как фактор ранжирования. Yandex рекомендует вебмастерам переходить на защищенный протокол. В дальнейшем Yandex также может рассматривать наличие HTTPS в ранжировании. Использование HTTPS повышает доверие к сайту, улучшает поведенческие факторы и, как следствие, приводит к повышению позиций ресурса в поиске.

Такие преимущества объясняются, технологиями, которые применяются для создания защищенного соединения.

Работа HTTPS обеспечивается SSL-сертификатом, который является своеобразным «удостоверением» сайта и представляет собой набор файлов, размещенных на сервере. Прежде чем установить защищенное соединение, браузер проверяет подлинность «удостоверения», для чего обращается к центру сертификации.

Если все в порядке, браузер считает ресурс безопасным и отмечает его «замочком». Эту иконку пользователь видит в адресной строке. При наведении курсора на «замочек», появляется информация, что подключение к данному сайту безопасно, то есть здесь можно без опасений вводить номера банковских карт, пароли и другую личную информацию. Убедившись в подлинности «удостоверения», браузер начинает обмениваться зашифрованными данными.

При заполнении пользователем контактной информации на сайте с сертификатом, браузер превращает набранный текст в случайный набор символов и передает это сообщение на сервер. Далее специальная программа преобразовывает полученное сообщение в обычный текст.

Для кодирования текста используются два вида шифрования:

• Симметричное – для шифровки/расшифровки используется один ключ.
• Ассиметричное – используется публичный и приватный ключ. Публичный только кодирует сообщения, его видит любой браузер. Приватный участвует только в расшифровке и хранится в секрете на сервере.

Симметричное кодирование более удобно, но ключ необходимо знать обеим сторонам. Реализовать это сложно, так как браузеров много, а сервер, где установлен SSL-сертификат, один. В этом случае серверу каждый раз пришлось бы отправлять ключ в открытом виде, что ненадежно. Для этого и необходимо ассиметричное шифрование – чтобы передать симметричный ключ.

Каждый раз, когда пользователь заходит на сайт, браузер создает единственно возможный симметричный ключ, зашифровывает его публичным ключом и передает на сервер. Компьютер сопоставляет приватный ключ с публичным и расшифровывает сообщение. Весь процесс занимает не более одной секунды.

Благодаря шифрованию, посторонние лица не могут получить доступ к информации, которой обмениваются пользователи сайта, а также отследить их действия на других страницах.

Учитывая уровень безопасности, который предоставляет защищенного соединение, использование протокола становится необходимым всем, кто хочет обеспечить свой ресурс надежной защитой.

Обязательный переход на HTTPS рекомендован:

• платежным сервисам;
• онлайн-банкам;
• интернет-магазинам;
• коммерческим ресурсам, где есть формы заявок, обратной связи и функция онлайн-заказа;
• информационным сайтам, где необходима регистрация пользователей и есть возможность оставлять комментарии.

Желательно, но не обязательно использовать защищенное соединение:

• информационным сайтам, где пользователям разрешено комментировать посты без регистрации.

Нет необходимости переходить на протокол HTTPS, если:

• сайт только размещает информацию без регистрации пользователей и возможности оставлять комментарии;
• ресурс не собирает и не хранит персональные данные пользователей.

Чтобы ресурс начал работать по защищенному протоколу, необходимо получить один из видов SSL-сертификатов, которые выдают удостоверяющие центры.

Обеспечить ресурс защищенным протоколом можно самостоятельно или обратиться в специализированную компанию. Для установки своими силами необходимо получить бесплатный сертификат и установить его на свой хостинг. Настроить главное зеркало и редиректы. При выборе следует учесть, что для любого ресурса, где есть прием заказов или платежей, бесплатный сертификат – не лучшее решение.

Услуги профильных компаний включают:

• выбор и установку сертификата на сервер;
• настройку редиректа со страниц на HTTP протоколе на соответствующие страницы на HTTPS протоколе;
• настройку переезда ресурса на HTTPS протокол в Yandex.Webmaster;
• настройку главного зеркала для вебмастеров в Google.

Обычно, в результатах поиска адреса меняются на HTTPS в течение 1-2 недель, гораздо реже – в течение одного месяца или немного дольше. За этот период сайт успевает переиндексироваться.

Иногда процесс переиндексации или смены зеркала может вызвать снижение позиций сайта. Но после финализации процесса перемещения сайта на HTTPS показатели восстанавливаются до уровня, который был до перемещения и даже повышаются за счет улучшения ПФ.