SSL-сертификат — это цифровой документ, который шифрует данные между браузером посетителя и вашим сервером. Визуально это замочек рядом с адресом сайта.
Зачем нужен: без SSL браузер показывает «Не защищено» рядом с адресом — это отпугивает 84% посетителей. Яндекс и Google понижают сайты без HTTPS. Данные из форм (телефон, email) передаются открытым текстом — могут быть перехвачены.
Как получить бесплатно: Let's Encrypt — бесплатный SSL, его поддерживают все нормальные хостинги. В панели управления хостингом обычно есть кнопка «Установить SSL» в один клик.
После установки: настройте редирект с http на https, обновите все внутренние ссылки на https, обновите адрес в Яндекс.Вебмастере и Google Search Console.
Проверить SSL и другие параметры безопасности можно через технический аудит.
