В этой публикации укажу преимущества и недостатки бесплатных сертификатов SSL Let's Encrypt перед платными. Дам подробную инструкцию по установке на основе своего опыта и наглядно покажу как БЫСТРО получить (создать), и, если надо, перевыпустить (обновить) SSL-сертификат.
Вы увидите, как просто установить SSL-сертификат на сайт из хостинг-панели ISPmanager Business, буквально в пару кликов.
Что такое SSL и зачем нужен?
С сентября 2018 года Google настойчиво порекомендовал всем сайтам без исключения, даже если он там реально не нужен, использовать SSL-сертификаты. Посему, теперь уже не имеет значения, что думаю по этому поводу я, вы или кто-либо другой! Придется ставить… Участь сайтов без SSL-сертификатов также указана Google.
Хорошо, что есть бесплатные SSL-сертификаты от Let's Encrypt.
Так что же такое SSL-сертификаты?
Если обратиться к мадам Wiki, то SSL-серификат это:
SSL (англ. Secure Sockets Layer — уровень защищённых cокетов )– это криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование… и бла-бла-бла…
Большинству непосвященным, но очень заинтересованным людям, тяжело понять без поллитра суть SSL, если вы не родились с этим знанием. … Или родились?! Нет? Тоже так думаю…
Давайте разберём человеко-понятным языком, что такое SSL-сертификат и зачем он нужен:
SSL-сертификат – это неведомая для вас цифровая штука, которая за счёт хитрого шифрования обеспечивает безопасную передачу данных между сайтом (который вы открыли) и вашим браузером (через который вы просматриваете сайты).
Например, он зашифрует ваш логин и пароль, которые вы ввели на сайте с SSL-сертификатом, номер вашей банковской карты при оплате в интернете, и многое другое. Суть, думаю, ясна, и насколько это важно, уверен, уже догадались.
Кому интересно знать больше о SSL-сертификатах и о принципах их работы, если смысл читать публикации, полностью посвященные этому вопросу, сейчас же немного другая задача.
Кому нужны мои данные, и каковы последствия?
Обращайте внимание на сайты без SSL-сертификатов, на которых вам предлагается оставить свои данные.
В лучшем случае, вам будут слать спам или на электронную почту, или на телефон, может, украдут ваш логин и пароль, которые вы используете на сайте без SSL-сертификата и начнут там развлекаться.
В худшем, украдут деньги или чего ещё.
Вот так выглядит сайт, у которого истек срок действия SSL-сертификата, это опасный сайт:
Вот так выглядит сайт, у которого SSL-сертификат надежно защищает ваши данные:
Разницу заметили?
Как получить (создать) и установить на сайт SSL Let's Encrypt
Инструкция:
7) Теперь сайт работает на защищённом соединении SSL, при этом мы в пункте номер «3» поставили галочку «Перенаправлять HTTP-запросы в HTTPS», поэтому происходит автоматическое перенаправление с http:// на https://.
Видео:
Преимущества
Недостатки
Другие явные недостатки не заметил.
Он полностью бесплатный! «Бесплатный сыр бывает только в мышеловке» так гласит старинная мудрость. На подсознательном уровне всегда ждешь подвох от халявы! А ведь в 2017 году был реально зарегистрирован сбой на одном из серверов Let's Encrypt, как вы думаете, понесла ли Let's Encrypt финансовую ответственность перед пользователями? Конечно же, нет, он же бесплатный, какая тут может быть ответственность, делайте выводы сами.
Лично я, использую почти везде SSL Let's Encrypt, но всегда готов перейти на платные SSL, например, RapidSSL или Comodo PositiveSSL, они не очень дорогие и простые в установке.
Перевыпуск (обновление) SSL
SSL Let's Encrypt в хостинг-панели ISPmanager Business перевыпускается АВТОМАТИЧЕСКИ!
Получается, что раз установили и забыли. Круто! Платные SSL-сертификаты этим похвастаться не могут.
В автоматическом режиме на перевыпуск сертификата SSL хостинг-панели требуется 5-10 минут, это значит, что в это время сайт будет работать «неправильно». И если при перевыпуске в ручном режиме вы можете выбрать удобное время, например, когда на сайте не так много посетителей, то в автоматическом режиме процесс перевыпуска SSL-сертификата запускается по алгоритмам хостинг-панели. Это может совпасть с пиком посещаемости на сайте. Итог - повышенное число отказов, со всеми вытекающими последствиями.
Ручной перевыпуск (обновление) SSL-сертификата
По той же схеме, что и получение (создание) SSL-сертификата.
Вывод:
Как вы убедились, всё предельно просто, даже для человека, который никогда не сталкивался с SSL-сертификатами ранее.
Теперь вы не только понимаете, что такое SSL-сертификат, для чего он нужен и как он работает, но и знаете, как установить и переустановить его БЕСПЛАТНО для любого своего сайта, буквально за пару кликов, опираясь на подробную инструкцию.
Если у вас есть вопросы, хотите дополнить данную информацию или, ещё лучше, покритиковать меня или статью, пишите в комментариях, я буду рад.
