Поиск
Удалить поисковый запрос
Закрыть поиск
Приложения Google
Главное меню

Начало работы с SSL (https:)

Коммерческая деятельность в Интернете зачастую связана со сбором пользовательской информации (например, при оформлении заказов или подписке на новости). Чтобы обеспечить конфиденциальность таких сведений, был разработан протокол SSL. Он используется для шифрования данных, передаваемых между браузером и веб-сервером. Веб-адреса, защищенные протоколом SSL, начинаются с префикса https:, а не http:, поэтому иногда эту технологию называют HTTPS. Согласно правилам AdWords, SSL необходимо использовать на страницах, предназначенных для сбора личной или финансовой информации пользователей.

Преимущества технологии SSL

Шифрование соединения с помощью SSL позволяет повысить надежность защиты конфиденциальных данных и снизить риск того, что информация попадет в руки мошенников. Пользователи охотнее делятся личной информацией, если знают, что при ее передаче используется SSL-соединение.

Как проверить, используется ли на веб-странице протокол SSL

В большинстве браузеров при установке SSL-соединения появляется значок замка. 

Проще всего узнать, поддерживает ли страница SSL-шифрование, введя в строку поиска ее URL с префиксом https://, например https://adwords.google.com. Нажав на значок замка, можно просмотреть дополнительную информацию и убедиться, что соединение защищено. Если такой значок не появится, значит страница не защищена протоколом SSL.

Обратите внимание, что многие веб-сайты используют SSL только на тех страницах, с которых передается конфиденциальная информация (например, пароли и номера кредитных карт).

Настройка SSL на сайте

Если вы хотите использовать протокол SSL на страницах своего сайта, выполните следующие действия:

  1. Получите сертификат SSL для своего сайта. Это электронный документ, идентифицирующий вашу компанию и позволяющий веб-серверу устанавливать защищенное соединение с браузером пользователя. Существует множество провайдеров, предоставляющих сертификаты SSL и сопутствующие услуги. Узнайте у своего провайдера веб-хостинга, какие сертификаты SSL и услуги по их установке он может предложить. Самое экономичное и распространенное решение – так называемый общий сертификат. Его будет вполне достаточно, чтобы соответствовать требованиям AdWords в отношении SSL.
  2. Установите сертификат SSL на веб-сервер. Способ установки зависит от веб-сервера и типа приобретенного сертификата. Инструкции, справочную информацию и поддержку обычно предоставляют компании или провайдеры веб-хостинга, выдающие сертификаты.
  3. Решите, на каких страницах сайта использовать SSL-шифрование. Наиболее безопасные сайты применяют шифрование на всех страницах. Однако правила AdWords требуют наличия SSL только в тех разделах, где собирается или передается личная или финансовая информация, в том числе пароли, контактные данные и номера банковских счетов.
  4. Измените ссылки на страницы (и элементы страниц), для которых вы хотите установить защищенное соединение. Для этого в начале адреса укажите https:// вместо http://. Например, чтобы защитить страницу http://checkout.google.com/login.htm, необходимо заменить все ведущие на нее ссылки на https://checkout.google.com/login.htm. Можно также настроить переадресацию на стороне сервера, чтобы автоматически перенаправлять посетителей с незащищенного URL, например http://checkout.google.com/login.htm, на защищенный адрес, такой как https://checkout.google.com/login.htm.
  5. Протестируйте страницы. Зайдите на свои новые защищенные страницы как минимум с помощью двух современных браузеров, которыми могут пользоваться посетители вашего сайта. Если в браузере появится значок замка, нажмите на него, чтобы просмотреть дополнительную информацию и убедиться, что соединение защищено. Самая распространенная ошибка – размещение на странице https: не только защищенного, но и обычного содержания. В таких случаях один или несколько элементов (обычно изображения, файлы Flash или CSS) загружаются на странице https: с использованием незащищенного URL, начинающегося с http://. Список незащищенных элементов на страницах со смешанным содержанием можно найти в консоли JavaScript (в некоторых браузерах она может называться отладчиком JavaScript). Чтобы устранить ошибку, проверьте HTML-код страницы и сделайте следующее:
    • Выполните поиск по запросу http://.
    • Замените все найденные фрагменты на //.
    • Сохраните изменения на веб-сервере и ещё раз проведите тестирование.

Если вы по-прежнему будете получать предупреждения о смешанном содержании страницы, скорее всего проблема кроется в коде JavaScript или Flash.

Расходы на использование SSL

Цены на услуги SSL варьируются. По данным на 1 марта 2012 года, многие провайдеры предлагают годовой сертификат SSL менее чем за 3000 рублей. Кроме того, хостинговые компании бесплатно включают базовые услуги SSL в предлагаемые пакеты услуг.

Была ли эта статья полезна?
Как можно улучшить эту статью?
Войти в AdWords

Чтобы получить справку и советы по работе с аккаунтом, ">войдите в AdWords или ознакомьтесь с рекомендациями по началу работы с этим сервисом.