🔒
blog.cat.ssl

SSL sertifikat nima va nima uchun kerak?

23.04.2025
← Barcha maqolalar

SSL sertifikat — HTTPS uchun zarur fayl. Foydalanuvchi va server o'rtasidagi ma'lumot shifrlangan bo'ladi. 2026'da SSL siz sayt — Google'da ranking yo'q, brauzerlar "Not Secure" ko'rsatadi.

Asosiy vazifa

1) Shifrlash — parol, karta ma'lumotlari hacker'lar tomonidan o'qib bo'lmaydi. 2) Tasdiqlash — sayt haqiqatan kim deb da'vo qilayotgani. 3) Yaxlitlik — ma'lumot yo'lda o'zgartirilmagani.

Brauzerda yashil qulf

Manzil panelida qulf belgisi. Click — sertifikat ma'lumoti. "Connection is secure" — foydalanuvchi ishonadi.

SEO faktor

2014'dan Google HTTPS'ni ranking faktori e'lon qildi. HTTP saytlar pastga tushadi. 2026'da deyarli barcha top sayt HTTPS.

To'lov va xavfsizlik talab

Karta ma'lumotlari yig'ish — PCI DSS standartlari talab. SSL majburiy. To'lovsiz sayt'lar uchun ham — login, kontakt forma.

Bepul (Let's Encrypt)

2015'dan. 5 daqiqada chiqariladi. 90 kun amal, avtomatik yangilanadi. Texnik jihatdan pulli bilan bir xil — 256-bit shifrlash.

Pulli (DigiCert, Sectigo, Comodo)

$10-1000/yil. Afzallik: warranty $10K-1.75M, OV/EV validatsiya, customer support 24/7, trust seal. E-commerce, bank, davlat sayt uchun.

O'rnatish — Linux server

Certbot (Let's Encrypt rasmiy klient):
sudo certbot --nginx -d sayt.uz
30 soniyada SSL yoqiladi.

cPanel hosting

SSL/TLS bo'limida "AutoSSL" yoqing. Bepul, 3 oyda yangilanadi. Manual sertifikat ham yuklash mumkin.

Cloudflare bepul

Cloudflare orqali sayt — Universal SSL avtomatik. Origin server'ga ham Cloudflare bepul certificate beradi.

Mixed content xato

HTTPS sahifada HTTP image/script — brauzer ogohlantiradi. Hammasini HTTPS qilib o'tkazing.

HSTS

Header: Strict-Transport-Security: max-age=31536000. Brauzer keyingi tashrifda — to'g'ridan-to'g'ri HTTPS, HTTP'ga o'tib o'tirmaydi.

Sertifikat tugashi

Tugashidan 30 kun oldin — eslatma. Avtomatik yangilash — eng yaxshi. Tugagan SSL = brauzerda katta xato.

Wildcard va Multi-domain

Wildcard — *.sayt.uz, barcha subdomain. SAN/UCC — bir sertifikatda 100+ domen. Murakkab infratuzilma uchun.

Sayt.uz amaliyoti

Sayt.uz orqali olingan barcha hostinglarda Let's Encrypt SSL avtomatik. Cloudflare bepul orqali ham. Foydalanuvchi hech narsa qilishi shart emas.

O'xshash maqolalar

📱 SSL pinning: mobil ilovalarda MITM hujumlardan himoyaning eng samarali usuli 🤝 SSL handshake jarayoni: TLS muloqotining ichki mexanikasi va bosqichlari 🔓 HTTPS yashil qulf yo'qoldi: sabablar ro'yxati va bosqichma-bosqich tuzatish SSL sertifikat muddatini kuzatish: monitoring tizimlari va ogohlantirish xizmatlari
🌐 Til
🇺🇿 O'zbek 🇺🇿 Ўзбек 🇷🇺 Русский 🇬🇧 English