SSL-сертификат
(англ. secure sockets layer — уровень безопасных гнезд)
– уникальная цифровая подпись сайта, которая требуется для защищенного соединения между пользователем и сервером.
Наверняка вы заметили, что все больше сайтов добавляют в свой адрес букву S, например:
было https://www.ph4.ru -> стало HTTPS://www.ph4.ru.
Зачем это нужно и что это дает?
Вы сидите дома или в кафе и посещаете сайт, как это происходит?
Мы не входим просто в интернет и смотрим висящий в воздухе сайт. Это сеть. Мы входим в эту сеть с помощью специальной службы - провайдера, которая в свою очередь тоже входит во всемирную сеть.
А сам сайт находится на сервере и также подключен ко всемирной сети с помощью специальных служб.
А во всех этих провайдерах и службах работают реальные люди, которые легко могут перехватить ваши логины и пароли, подставить другой сайт, с нужным адресом и чтобы выглядел так же.
Этот протокол (HTTPS) шифрует передачу данных с компьютера на сайт и обратно, что важно особенно для передачи ценной информации: банки, интернет магазины, социальные сети ...
А как насчет сайтов?
Сайты же могут получить SSL-сертификат и начать работать в этом протоколе. Не все скрипты будут работать, только безопасные, потому стоит сайт сначала протестировать, подстроить, а потом запускать.
Google скоро будет выше поднимать сайты с SSL-сертификатом, а без опускать ниже и называть НЕНАДЕЖНЫМИ.
Владельцам сайтов
Приобрести сертификат можно много где, он стоит от 2000 до десятков тысяч в год.
Но Массачусетский технологический институт решил обеспечить всех желающих таким сертификатом бесплатно.
МТИ - один из ведущих институтов в США. Потому стоит ему доверять. Хостинг Джино договорился с ними и теперь можно бесплатно и быстро получить SSL-сертификат на Джино.
Есть еще хостинги, которые заявляют, что вы можете у них получить SSL-сертификат СОВЕРШЕННО БЕСПЛАТНО.
Довольно странно звучит эта фраза, когда выясняется, что со 2-го года придется платить 2000 руб. в год.
Так что уточняйте. Я уже так попадал на БЕСПЛАТНОЕ. В большинстве случаев это акция на 1 год.
Особенности протокола HTTPS
Важно иметь ввиду, что использование протокола HTTPS увеличивает нагрузку на CPU вашего хостинга в полтора-два раза.
Не весь код может работать. Если есть возможность, лучше протестировать и поправить код, а потом запускать.
.htaccess
Хорошо бы прописать код, чтобы ваш сайт шел не 2-м протоколам, а только HTTPS. То есть, если набрать https://www.ph4.ru/domain_ssl.php, то вас перебросят на https://www.ph4.ru/domain_ssl.php.
Тут зависит от хостинга, что прописать. Ну можно найти разные варианты в интернете и попробовать. В худшем случае просто не будет работать.
Например:
RewriteEngine On # Если этой строки нет выше
RewriteCond %{HTTP:X-Forwarded-Protocol} !=https
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
