Хостинг с бесплатным SSL-сертификатом. Почему не стоит платить?

Использование SSL-сертификатов уже является устоявшимся стандартом. Есть много аргументов за их использование. Я покажу, почему вы должны предоставлять пользователям ваших сайтов зашифрованное соединение, а также помогу вам выбрать хостинг с бесплатным сертификатом и расскажу, почему в 99% случаев не стоит платить за SSL.

SSL-сертификат — что это?

SSL — аббревиатура от английского Secure Socket Layer, что означает «уровень защищенных сокетов». Это сетевой протокол, который компания Netscape изобрела в 1994 году и в настоящее время он принят в качестве стандарта для шифрования на веб-сайтах. Что это значит? Если Ваш сайт использует SSL, то данные, передаваемые между сайтом и вами, шифруются. Никто не сможет их перехватить или подменить. Поэтому данный протокол используется на сайтах онлайн банкинга, в интернет-магазинах или онлайн-аукционах. В настоящее время он используется на сайтах практически повсеместно. Есть много аргументов в пользу его использования:

• Это один из факторов ранжирования Google, т. е. теоретически влияет на положение в результатах поисковой выдачи, но мнения относительно того, верно ли это утверждение, разделились.
• Без SSL вы не сможете рекламировать страницу в Google Shopping Ads.
• Его отсутствие снижает конверсию.
• Это необходимо в случае применения технологии AMP, так называемых ускоренных мобильных страниц.
• Благодаря этому ваш сайт не будет помечен как незащищенный.

Вы используете Chrome? Обратите внимание на значок замка рядом с полем адреса в вашем браузере. На моем сайте вы увидите такой символ:

Посмотрите, какое обозначение появляется на сайте без SSL:

Действительно ли эта информация отбила у вас желание пользоваться сайтом? Рассматриваете ли вы возможность совершения покупок на сайте, который не является должным образом защищенным, оставите ли вы какие-либо персональные данные на таком сайте? И правильно! Отсутствие SSL — плохая идея, тем более что хостинг-провайдеры часто предлагают его бесплатно.

Действительно ли банки, интернет-магазины и государственные учреждения используют бесплатные сертификаты? Здесь я должен упомянуть различные типы SSL-сертификатов, чтобы вы знали, что вы упускаете, если решите воспользоваться бесплатным сервисом:

• DV, или Domain Validation — базовый уровень верификации. Проверяется только указанный домен, действительно ли сайт работает по указанному адресу, а не данные подотчетной компании.
• OV или Organization Validation — расширенная проверка. Проверяется не только домен, но и компания, которая претендует на сертификат. В этом случае фирме, которая подает заявку на SSL, может потребоваться предоставить выписку из государственного реестра компаний.
• EV, или Extended Validation — самый высокий уровень проверки. Домен и компания проверяются комплексно. Проверяется соответствие официальным данным, фактическое существование компании по указанному адресу, ее правовой статус и многое другое. Данный тип сертификата используется в основном банками и крупными компаниями.

В последнем случае можно проверить в подробностях сертификата, для какого субъекта он был выдан, кем и что это за сертификат. Но нужна ли такая безопасность вашему блогу, сайту компании или информационному порталу? В этих случаях расширенные сертификаты точно не требуются. Взгляните на предлагаемые цены:

Стоит ли платить?

Я уверен, вы можете найти лучшее применение этим деньгам. Для ваших задач, скорее всего, будет достаточно бесплатного сертификата. Все, что вам нужно сделать, это выбрать проверенный хостинг, который его предлагает.

Если вы не занимаетесь бизнесом, который требует OV или EV сертификации, то бесплатного сертификата DV определенно будет достаточно. Самый популярный — «Let’s Encrypt». Он бесплатный и обеспечивает базовый уровень безопасности. Раньше при его использовании возникали некоторые неудобства — его приходилось обновлять вручную каждые 90 дней. Если у владельца был всего один сайт, возможно, это не вызывало трудностей, проблема возникала у владельцев нескольких сайтов. К счастью, в настоящее время хостинговые компании автоматизировали данный процесс, и эта обязанность больше не ложится на наши плечи. Уверен ли я, что это хорошее решение? Насколько это безопасно? Может быть, вас убедят 200 миллионов сайтов, которые используют данный сертификат:

Лично я использую бесплатные сертификаты SSL, предоставляемые Let’s Encrypt или Cloudflare, на всех своих сайтах.

Хостинг с бесплатным SSL

Так что давайте перейдем к выбору правильного сервиса. Как я уже упоминал, бесплатные SSL-сертификаты обновляются автоматически, но, к сожалению, не везде и не всегда. Я был клиентом одного хостинга на протяжении 5 лет и решил заказать один из топовых пакетов. Новое предложение во всех тарифах, даже в самом дешевом, предусматривало поддержку бесплатных сертификатов. И вдруг после входа в cPanel у меня нет этой опции. Как оказалось данная услуга недоступна для старых учетных записей и не может быть включена. Выводы? Скоро я перестану быть клиентом этой компании. Однако если вы создаете новую учетную запись, эта проблема вас не затронет.

В предложениях хостинг-провайдеров вы чаще всего найдете бесплатный SSL-сертификат Let’s Encrypt, но это не единственный вариант, который вы можете встретить. Вы можете получить предложение на другие сертификаты DV бесплатно, но только на первый год, а в последующие годы вам придется платить за SSL. Избегайте таких предложений!

В моем рейтинге рекомендуемых хостингов все компании предлагают бесплатный SSL-сертификат. Один из моих критериев при выборе хостинга заключается в том, чтобы хостинг предлагал бесплатный SSL — в первый и последующие годы. И чтобы этот SSL не требовал обслуживания (автоматически обновлялся на следующий период) и был доступен в панели управления хостингом. Во всяком случае, в обзоре всех протестированных хостингов я проверяю и показываю, как реализована поддержка SSL.

Вот как выглядят предложения разных хостинг-провайдеров в этом отношении:

FORNEX – предоставляет бесплатные сертификаты Let’s Encrypt.

После входа в панель управления cPanel перейдите в раздел «Security (Безопасность) → SSL/TLS (Диспетчер SSL/TLS)».

Затем «Установка и управление SSL для сайта (HTTPS)» и выберите домен, для которого должен быть установлен сертификат. Как только это подтвердится, вам больше ничего не нужно делать. SSL будет обновляться автоматически.

HOSTiQ – в некоторых пакетах хостинга предлагает сертификат COMODO Essential SSL в подарок при заказе хостинга на квартал и более. Но нужен ли он вам?

Ведь во всех тарифных планах вы можете с легкостью установить SSL-сертификат Let’s Encrypt абсолютно бесплатно. Для этого перейдите в cPanel в раздел «Безопасность» и выберите ярлык «Let’s Encrypt SSL».

Затем выберите домен, для которого вы хотите создать бесплатный сертификат. Процесс подтверждения может занять до 5-ти минут, после чего вы получите соответствующее уведомление. В дальнейшем сертификат будет обновляться автоматически.

FOZZY – бесплатный SSL также доступен в этой компании на отличных условиях. Процесс установки зависит от выбранной вами панели управления (cPanel, ISPmanager, DirectAdmin).

После входа в панель найдите параметр «Let’s Encrypt SSL» и выберите домен, для которого должен быть установлен сертификат. В этом случае услуга также продлевается автоматически.

NetX – предлагает бесплатные SSL сертификаты от Let’s Encrypt. В зависимости от выбранной панели управления (cPanel, ISP Manager 5, BrainyCP) процесс установки сертификата может различаться.

Но как и в ранее упомянутых случаях, это не должно вызвать никаких затруднений. Разумеется, все также автоматизировано.

Как на хостинге установить бесплатный SSL сертификат Let’s Encrypt?

Direct Admin одна из самых популярных панелей управления, поэтому я покажу, как установить бесплатный SSL сертификат на ее примере. На самом деле подключить бесплатный сертификат в этой панели довольно просто, но все ровно нужно разобраться. Следуйте инструкциям:

1. Войдите в Direct Admin.
2. Выберите нужный домен, а затем перейдите в раздел «SSL Сертификаты», он находится в рубрике «Защита и Безопасность Сайта»
3. Установите переключатель в пункт «Получить бесплатный сертификат Let’s Encrypt»
4. Введите ваш адрес электронной почты и, возможно, адрес вашего сайта, если он не появляется автоматически. Введите домен в виде: hostingi.info. Затем нажмите «Сохранить» и все! Сертификат будет обновляться автоматически.
5. Не забудьте включить перенаправление с HTTP на HTTPS. В популярных CMS-системах это можно сделать после входа в панель администрирования.

Если ваш хостинг использует Direct Admin с новым интерфейсом, в Account Manager выберите SSL Certificates. Затем щелкните на первый вариант слева, то есть «Free & automatic certificate from Let’s Encrypt».

Если же вы используете систему cPanel, вы найдете возможность генерировать сертификаты в опциях безопасности.

Конечно, в разных панелях управления хостингом этот вариант может быть расположен в разных местах — надеюсь, вы его найдете. А если нет, то, наконец, для чего существует служба поддержки хостинга?

Не платите за SSL!

Как я уже упоминал, платить за сертификат имеет смысл только в том случае, если этого требует специфика вашего бизнеса. Если в этом нет жесткой необходимости, то лучше использовать бесплатное шифрование от Let’s Encrypt. Впрочем, является ли предоставление бесплатного SSL-сертификата аргументом в пользу выбора хостинга? Безусловно, это одно из важных преимуществ каждого конкретного предложения. Со временем бесплатный SSL, скорее всего, будет доступен почти во всех хостинговых компаниях.