SSL-сертификат шифрует то, что передаётся между посетителем и сайтом. Без него данные из формы обратной связи идут по сети открытым текстом, а браузер показывает предупреждение, после которого большинство людей просто закрывает вкладку.
Бесплатный или платный
Для сайта-визитки, каталога услуг и формы обратной связи бесплатного сертификата Let's Encrypt достаточно: шифрование то же самое. Платные отличаются страховкой, проверкой организации и поддержкой — это имеет смысл для интернет-магазинов и сервисов, принимающих оплату.
Главная особенность — срок
Бесплатные сертификаты выдаются на 90 дней и должны продлеваться автоматически. Обычно так и происходит. Проблема в том, что если автопродление однажды сломается, никто об этом не узнает — до дня, когда сайт встретит посетителей предупреждением о небезопасном соединении.
Что настроить один раз
- Автопродление и уведомление на рабочую почту, если оно не сработало.
- Переадресацию с http на https, чтобы старые ссылки не открывали незащищённую версию.
- Проверку смешанного содержимого: если часть картинок грузится по http, замок в адресной строке всё равно не появится.
ITECO настраивает сертификаты и следит за их продлением в рамках обслуживания сайта.