Чому сертифікати SSL/TLS мають значення

Сертифікат SSL/TLS шифрує з'єднання між вашим браузером і веб-сайтом, запобігаючи перехопленню або підробці даних під час передачі. Без дійсного сертифіката конфіденційна інформація, як-от паролі, номери кредитних карток і особисті дані, може бути захоплена зловмисниками через атаки типу «людина посередині» (MITM).

Сучасні браузери відображають значок замка для сайтів із дійсними сертифікатами та показують попередження безпеки для прострочених або відсутніх сертифікатів. Центри сертифікації (CA), як-от Let's Encrypt, DigiCert і Sectigo, перевіряють право власності на домен перед видачею сертифікатів. Let's Encrypt зробив безкоштовні автоматизовані сертифікати доступними для всіх, перетворивши HTTPS на стандарт для всіх веб-сайтів.

Що перевіряти в SSL-сертифікаті

Переконайтеся, що сертифікат не прострочений, охоплює правильний домен (або домени), включаючи субдомени через альтернативні імена суб'єкта (SAN), використовує сучасний протокол (TLS 1.2 або 1.3) і виданий довіреним центром сертифікації. Сертифікати, термін дії яких спливає протягом 30 днів, слід негайно поновити, щоб уникнути попереджень браузера.