Что такое SSL-шифрование?

SSL-шифрование это защита данных, которые передаются между браузером посетителя и сервером сайта: без него любой пароль, номер телефона в форме заявки или платежные данные идут по сети открытым текстом и в теории читаемы кем угодно на пути пакета, от соседа по кафе-вайфаю до провайдера. С SSL этот же трафик шифруется, и посторонний видит только набор символов. Технически сейчас работает более новый протокол TLS, но название SSL прижилось и используется как разговорный синоним.

Внешне защищенное соединение видно по двум признакам: адрес сайта начинается с https, а не http, и в адресной строке раньше показывался значок замка. С 2023 года часть браузеров, включая Chrome, замок убрала и заменила на нейтральную иконку настроек, так что ориентироваться правильнее именно на https в адресе.

Чтобы протокол заработал, на сервер устанавливают SSL-сертификат, файл, который подтверждает, что сайт действительно тот, за кого себя выдает, и содержит ключи для шифрования. Сегодня базовый сертификат для обычного сайта бесплатный, его выпускает Let’s Encrypt, и почти любой хостинг умеет ставить его в один клик из панели управления, включая автопродление раз в три месяца.

Для сайта-визитки без форм и оплаты SSL кажется формальностью, но это не так. Во-первых, без https браузер прямым текстом пишет посетителю «сайт не защищен», что отпугивает часть людей еще до чтения контента. Во-вторых, наличие https давно входит в базовые факторы ранжирования у Google и Яндекса. И в-третьих, если на сайте есть хоть одна форма обратной связи, через нее уже идут персональные данные, которые по 152-ФЗ положено защищать техническими средствами, и шифрование канала это самый простой способ закрыть это требование.