SSL-сертификат шифрует соединение между сайтом и пользователями. Без SSL сайт работает по http:// и Chrome/Firefox показывают "Сайт небезопасен". С SSL — https:// и зелёный замок.
Типы
DV SSL — самый простой. Let's Encrypt (бесплатно), Sectigo Positive ($10/год), Comodo PositiveSSL ($15/год).
OV SSL — компания проверяется. $50-200/год.
EV SSL — самая строгая проверка. $100-500/год.
Wildcard — все subdomain. $50-200/год.
Let's Encrypt бесплатно
С 2016. В cPanel автоматически (AutoSSL): SSL/TLS Status → "Run AutoSSL". 1-2 минуты — готово.
90 дней действия, авто-обновление.
Коммерческий SSL
1. CSR в cPanel. 2. Отправка провайдеру. 3. Получение сертификата. 4. Install SSL Certificate. 5. SSL Status зелёный.
Тест и мониторинг
SSL Labs (ssllabs.com/ssltest) — A+ рейтинг. UptimeRobot, Pingdom — мониторинг истечения.
HTTPS migration
1. SSL. 2. WordPress URL → https. 3. .htaccess redirect HTTP→HTTPS. 4. Исправить mixed content.
Практика Sayt.uz
Let's Encrypt авто. Коммерческий через Sectigo/DigiCert (80 тыс. - 1.5 млн сум/год). 99% клиентов на Let's Encrypt. Совет: обычному бизнесу хватит Let's Encrypt. За EV платить не нужно — браузеры убрали EV-индикацию в 2019.