SSL-сертификаты для сайта бывают разных уровней защиты, простые и более навороченные именные.
Для банк организаций нужно делать именные, они намного дороже, но организация которая выдает его делает тщательную проверку компании, перед тем как выдать ей сертификат. Для банков которые имеют дело с десятками транзакций это важно.
Для всех других сайтов именной SSL-сертификат не нужен, можно пользоваться обычным.
Сайт может спокойно работать без SSL-сертификата, но Гугл заявил что будет отдавать предпочтение сайтам у которых есть SSL-сертификат. Те сайты у кого есть будет немного выше поднимать в поиске, а те сайты у кого нет — немного ниже размещать. Вообщем если вам важно SEO продвижение, и вы планируете продвигаться в поиске, то желательно купить и подключить SSL-сертификат к своему домну.
Есть бесплатные и платные SSL-сертификаты. Бесплатные выдает компания Let’s Encrypt, они выдаются на 90 дней, и каждые 90 дней нужно заново переподключать на хостинге, это неудобно.
Платные SSL-сертификаты покупаются на год, и каждый год нужно их оплачивать и продлевать, но тут их не нужно самому подключать техподдержка вашего хостинга делает это бесплатно за вас.
Все хостинги дают возможность подключать или платны или бесплатный. А некоторые хостинги сделали возможность подключить бесплатный SSL в пару кликов, и самое главное они сделали автопродление бесплатного SSL , не нужно каждые 90 дней вручную, а все автоматически. Хостинг Украина это один из хостингов у которого есть автопродление автоматически бесплатного сертификата. Если вы из другой страны или вы хотите другой хостинг. тогда вам нужно в поддержке хостинга уточнить есть ли у них бесплатный SSL сертификат, и есть ли авто продление. Если нет вам нужно будет или купить платный, или поискать другой хостинг.
Цены на платные SSL сертификат начинаются от $20/в год. Также нужно знать что есть более дорогие SSL которые распространяются на все ваши поддомены, потjму что как правило для каждого поддомена нужно будет отдельно покупать и подключать сертификат.
- http:// — это сайт без сертификата.
- https:// — это сайт с подключенным SSL-сертификатом.
Важная деталь, если у вас в одном месте куплен хостинг а в другом куплен домен, SSL-сертификат можно купить и в том и в том месте, а также можно отдельно купить в третьем месте, и потом обратится в поддержку хостинга чтоб они его вам подключили (это их работа они делают это бесплатно). Но когда год пройдет вам нужно обратно покупать SSL и просить на хостинге чтоб его подключили. Если вы купите SSL на своем хостинге то продлевать его будет проще, вы там просто оплачиваете и он автоматом продлевается на след год. С точки зрения безопасности большие параноики покупают хостинг в одном месте, домен в другом, а SSL-сертификат в третьем. Если у вас есть в подчинении сотрудники, то в принципе эту мороку можно поручить им, но если сотрудников нет тогда не очень удобно если SSL куплен отдельно от хостинга.