Яндекс отметит в выдаче страницы с некорректным SSL-сертификатом

По мнению Яндекса, SSL-сертификат необходим каждому сайту. Ранее эта мера требовалась только для ресурсов, которые занимаются обработкой конфиденциальных данных. Соответствующее уведомление владельцы сайтов без SSL-сертификатов получили в Яндекс.Вебмастер. Также проводится информирование обычных пользователей о том, что подобные ресурсы не рекомендуется посещать из-за возможных рисков. В результате получается, что отсутствие SSL-сертификата или проблемы в его работе могут серьезно сказаться на бизнесе.

Важность SSL-сертификата

SSL-сертификат свидетельствует о порядочности ресурса, а также имеет несколько особенностей:

• позволяет работать с конфиденциальными данными;
• обеспечивает безопасность площадки от недоброжелателей;
• влияет на выдачу сайта в поисковых системах.

При этом не забывайте, что самый продвинутый и дорогой SSL-сертификат не способен обеспечить защиту от мошенников на 100%.

Если сертификат отсутствует, то данные пользователей легко украсть и использовать в своих целях. Например, мошенники могут подобрать пароль к админке во время входа, либо при регистрации другого пользователя. Еще один распространенный способ - SQL-инъекция, с помощью которой данные скачиваются из базы.

Опасность некорректного SSL-сертификата

В браузере Chrome при некорректной работе сертификата пользователь получает уведомление о том, что соединение не защищено. Некоторые браузеры не оснащены такой возможностью. Также в Google предусмотрена специальная отметка для сайта в поисковой выдаче, у ресурса отсутствует протокол https.

Пользователю предстоит самостоятельно выбрать, заходить на сайт без SSL-сертификата или найти более безопасную площадку. Сотрудники Яндекса проанализировали данные и решили, что не менее 80% посетителей сразу покидают ресурс, как только получено предупреждение. В результате сайт лишается от 83% трафика. Это не критичный показатель для информационных ресурсов, но коммерческие площадки теряют потенциальных покупателей, что серьезно отражается на бизнесе.

Яндекс планирует ввести санкции для площадок, которые имеют проблемы с SSL-сертификатом и, последовав примеру Google, предупреждать пользователей прямо в поисковой выдаче о том, что сайт небезопасен.