HTTPS и замочек — как отсутствие SSL пугает клиента
«Не защищено» рядом с названием фирмы — и клиент закрыл вкладку, не дочитав. Разбираем, почему замочек в браузере это про доверие и позиции в поиске, а не про технику, как поставить бесплатный сертификат с автопродлением и не споткнуться о смешанный контент.
Клиент кликнул на ваш сайт из поиска. Секунда — и вместо страницы браузер рисует предупреждение: «Подключение не защищено», «Небезопасно». Кнопка «Продолжить» спрятана под ссылкой «Дополнительно». Большинство в этот момент жмут «Назад» и открывают следующий сайт из выдачи — то есть конкурента. Вы даже не узнаете, что человек приходил.
Виноват отсутствующий SSL-сертификат — тот самый замочек слева от адреса. Без него сайт работает по протоколу http, и Chrome, Safari, Яндекс.Браузер честно предупреждают посетителя: сюда вводить данные небезопасно.
Замочек — про доверие, а не про технику
Технически сертификат шифрует данные между браузером и сайтом, чтобы их не перехватили в открытом Wi-Fi. Но на конверсию влияет не шифрование, а сигнал. «Небезопасно» рядом с названием фирмы человек читает буквально: если они не позаботились даже о базовой защите, что будет с моей предоплатой? Форму заявки на таком сайте не заполняют, телефон не оставляют.
И ещё позиции в поиске
Google с 2018 года прямо использует https как фактор ранжирования, Яндекс тоже отдаёт предпочтение защищённым сайтам. При прочих равных сайт без сертификата окажется ниже конкурента с замочком — вы теряете и тех, кто уже зашёл, и тех, кто не дошёл из-за просадки в выдаче.
Хорошая новость: это дёшево и быстро
- Сертификат бесплатный. Let’s Encrypt выдаёт нормальный сертификат за 0 рублей, его хватает 99% сайтов. Платные нужны редко — банкам, крупным магазинам.
- Автопродление. Настраивается один раз, дальше сертификат обновляется сам каждые 90 дней. Забыли продлить вручную — и сайт снова «небезопасен», поэтому автопродление обязательно.
- Редирект с http на https. Ставится 301-переадресация, чтобы старая http-версия не открывалась параллельно и весь трафик шёл на защищённую.
Подводный камень: смешанный контент
Частая история: сертификат поставили, а замочек всё равно перечёркнут или с треугольником. Причина — «смешанный контент»: страница грузится по https, но внутри остались картинки, скрипты или шрифты со старыми http-адресами. Браузер видит незащищённый элемент и снимает замочек со всей страницы. Лечится заменой внутренних ссылок на https (или на относительные) — работа на пару часов, но без неё сертификат наполовину бесполезен.
Как проверить за минуту
- Посмотрите на адресную строку: есть замочек — хорошо, «Небезопасно» — плохо.
- Наберите адрес руками через http:// — должно автоматически перекинуть на https.
- Кликните по замочку: если браузер жалуется на смешанный контент, значит остались http-элементы.
Если на вашем сайте нет замочка или он перечёркнут — это не косметика, а прямая утечка заявок и позиций. Обратитесь к нам: поставим бесплатный сертификат с автопродлением, настроим редирект и вычистим смешанный контент, чтобы замочек горел на каждой странице.