Как работает https шифрование

HTTP и HTTPS — в чем разница?

На первый взгляд различие между HTTP и HTTPS совсем небольшое – одна буква. Но за этой буквой кроется огромная разница. О том, в чём она заключается и что это за протоколы расскажет данная статья.

Что такое HTTP и HTTPS

И то, и другое является протоколами, с помощью которых происходит взаимодействие пользователей с сайтами в интернете. Сама аббревиатура HTTP обозначает Hyper Text Transfer Protocol то есть протокол передачи гипертекста. Та самая буква, которая отличает термины между собой – S – означает Security (Безопасность).

Каждый раз, когда вы попадаете на сайт и смотрите в адресную строку, то первым в URL-адресе идёт именно http:// или https:/. Они сообщают браузеру о подключении через тот или иной протокол.

HTTP

При отправлении и получении пакетов данных по сети интернет через HTTP используется протокол управления передачей (TCP). Соединение при этом происходит через порт 80. Клиент отправляет запрос на HTTP-сервер, где располагается сайт, после чего сервер посылает ответ. Этот ответ содержит информацию о состоянии завершения. Выглядит это примерно так: HTTP/1.1 200 OK.

За прошедшие годы протокол TCP был некоторым образом усовершенствован, но по большей части остается таким же, каким был в 1974 году. HTTP также применяет UDP (протокол пользовательских дейтаграмм), который был разработан Дэвидом Ридом ещё в 1980-м. Это менее надёжный протокол, однако его активно применяются в видеоконференциях, играх и потоковой передаче. Благодаря этому можно отбрасывать и принимать отдельные пакеты в произвольном порядке для увеличения производительности.

Автором термина «гипертекст» был Тед Нельсон (1965 год). Оригинальный HTTP предложил и разработал Тим Бернерс-Ли, директор консорциума World Wide Web (W3C), чьей миссией было раскрытие потенциала интернета через разработку протоколов и руководств, обеспечивающих долгосрочный рост всемирной сети.

Первую документацию по HTTP опубликовали в 1991 году. Она состояла лишь из одного метода HTTP-запроса GET(данные запрашивались из указанного ресурса). В 1996 году был разработан HTTP 1.0, он уже состоял из трех методов HTTP-запроса: GET, HEAD и POST (данные отправлялись для обработки на указанный ресурс). В 1997 году появился протокол HTTP/1.1, который до сих пор используется для всех HTTP-запросов.

В HTTP/0.9 и 1.0 соединение закрывалось после единственного запроса. В HTTP/1.1 уже появились постоянные соединения (более одного запроса/ответа на единственное HTTP-соединение), благодаря этому удалось уменьшить задержку. Также появились и другие улучшения, например, кэширование, улучшенная поддержка сжатия и совместное использование ресурсов между источниками.

При наличии сложностей с HTTP-запросом, присутствует список кодов состояния, которые информируют браузер, что позволяет эту проблему обнаружить. Пользовательский агент обрабатывает ответ в зависимости от кода и полей заголовка ответа. Например, ошибка 404 означает, что содержимое либо не существует, либо было перемещено. Ошибка 502 Bad Gateway сообщает, доменное имя не разрешается в правильный IP-адрес или не разрешается ни в один IP-адрес.

Получить консультацию об облачных сервисахЗаказать звонок

HTTPS

HTTPS означает безопасный протокол передачи гипертекста (или HTTP через TLS или SSL). Когда вы вводите https:// в адресную строку перед доменом, вы передаёте браузеру информацию о подключении через HTTPS. Сайты, работающие по протоколу HTTPS, обычно имеют перенаправление, то есть даже при вводе обычного http:// происходит переадресация для доставки по защищенному соединению. HTTPS также использует TCP (протокол управления передачей) для отправки и получения пакетов данных. Это делается через порт 443 соединением, зашифрованным TSL.

Автором HTTPS являлся Netscape Communications, он появился в 1994 году и применялся в браузере Netscape Navigator. Сначала HTTPS работал с протоколом SSL, но позднее он трансформировался в TLS.

HTTPS шифрует данные открытым ключом, а затем получатель расшифровывает его. Открытый ключ лежит на сервере и входит в SSL-сертификат. Сертификаты, в свою очередь, криптографически подписываются центром сертификации (ЦС). Каждый браузер имеет список доверенных ЦС. Любой подписанный центром сертификации сертификат, входящий в список доверенных, получает в адресной строке значок в виде зеленого замка.

В чем разница между HTTP и HTTPS

Кратко перечислим основные различия протоколов:

• По-разному записывается URL-адрес. Для HTTP — http://, а для HTTPS — https://.
• HTTP является не защищенным, а HTTPS защищенным.
• HTTP посылает данные через порт 80, а HTTPS использует порт 443.
• HTTP работает на уровне приложений, а HTTPS — на транспортном уровне.
• Для HTTP не нужны SSL-сертификаты; для HTTPS нужен SSL-сертификат, подписанный центром сертификации.
• HTTP не требует проверки домена, тогда как HTTPS требует хотя бы проверки домена, а для некоторых сертификатов даже проверки юридического документа.
• В HTTP нет шифрования, HTTPS шифрует данные перед отправкой.

Заключение

HTTPS является более современным и безопасным протоколом. Воздержитесь от ввода данных кредиток или другой чувствительной информации на сайтах, работающих по протоколу HTTP. Главная цель использования HTTPS является обеспечение безопасности и конфиденциальности. Все данные передаются только в зашифрованном виде. Поэтому использование HTTPS имеет смысл для сайтов любого назначения.

Защищенный протокол HTTPS — как работает шифрование

Интернет уже давно есть если не везде, то в очень многих точках планеты. Он упростил коммуникацию и сблизил тех, кто живет далеко друг от друга. Но распространенность глобальной сети – палка о двух концах. Конечно, смешные фото котов не представляют ни для кого особой ценности, а вот личные данные, особенно связанные с финансами, могут заинтересовать мошенников. Как интернет защищается от недобросовестных пользователей и хакеров?

Зачем нужен HTTPS

Раньше популярнее всех прочих был протокол HTTP, который фактически был просто инструментов для передачи гипертекста. Сейчас первое место по использованию занимает его усовершенствованная версия, HTTPS. Принцип работы у него остался прежним, но безопасность стала гораздо выше.

Что такое протокол? Это набор команд и указаний для сервера, через который перекачиваются данные. В чем разница протоколов HTTP и HTTPS? Первый передает данные в открытом виде, а второй использует SSL/TLS-сертификаты, своеобразную подпись, которая подтверждает подлинность и легальность данных. Эта подпись дает браузеру знать, что ресурс безопасен и заслуживает большего доверия, чем тот, что работает чем HTTP и не так хорошо защищен.

Безусловно, протокол HTTP может с успехом использоваться и сегодня. Но как только дело доходит до ресурсов, где хранятся ценные личные данные – онлайн-версий банков или интернет-магазины, где оплата покупок происходит дистанционно, – защита данных становится актуальнее, поскольку такие ресурсы являются потенциальной мишенью для злоумышленников.

Безопасность протокола HTTPS для трафика

С технической точки зрения, ответ на вопрос «какая функция протокола HTTPS» можно дать одним словом – «шифрование». Протокол HTTPS использует ассиметричную систему шифрования. Он создает закодированный канал, по которому идет обмен данными через порт 443 (причем коды одноразовые, поскольку для каждого сеанса связи код создается заново). Закодированный канал имеет три уровня защиты.

• Сокрытие содержимого. Все, что передается от пользователя к серверу и обратно, шифруется.
• Фиксация изменений. Любые изменения данных логируются. Если даже мошенник сможет взломать шифр, вносимые им изменения будут зафиксированы и отслежены.
• Аутентификация. Переход на нужный сайт всегда защищен аутентификацией, в отличие от открытой передачи через HTTP, которая могла быть перенаправлена на потенциально опасный ресурс.

На практике работа HTTPS выглядит так. Пользователь нажимает на ссылку, ведущую на защищенный ресурс. Браузер отправляет запрос, а ресурс в ответ предъявляет сертификат безопасности. После проверки его на подлинность устанавливается соединение по зашифрованному каналу.

Шифровка проводится с помощью двух видов ключей:

• Симметричный ключ. Обе стороны (владелец ресурса и пользователь) имеют по одному ключу, с которыми идет обмен данными. Связь при этом должна быть установлена, чтобы браузер пользователя и ресурс могли «понять» друг друга.
• Асимметричный ключ. Каждая сторона имеет два ключа, открытый и приватный. Открытый ключ доступен любому, а приватный – только владельцу ресурса. Когда браузер отправляет запрос, он выбирает открытый публичный ключ сервера, шифрует данные и отправляет сообщение. Сайт же распознает послание с помощью приватного кода. Ответ пользователю идет через открытый ключ.

Читайте также:
Что такое протокол FTP и для чего нужен

Виды SSL сертификатов

Документы о сертификации приобретаются чаще всего через реселлеров. Выбор типа сертификата зависит от того, для чего будет использоваться HTTPS в каждом конкретном случае. Например, для минимальной защиты достаточно купить версию DV (Domain Validation), которая гарантирует валидацию ресурса. Если нужно защищать личные данные клиентов или сотрудников, лучше подойдет EV (Extended Validation).

• Сертификат с проверкой домена (Domain Validation, DV). Он подтверждает подлинность сайта и гарантирует, что пользователя не увели по поддельной ссылке на опасный ресурс. Это самый популярный способ для платформ, не представляющих услуг с использованием платежных систем.
• Сертификат с проверкой организации (Organization Validation, OV). Это означает, что подтверждено не только доменное имя ресурса, но и компания-владелец. Пользователь будет иметь доступ к расширенной справке о владельце и его добросовестности.
• Сертификат с расширенной проверкой (Extended Validation, EV). Основной вариант для ресурсов, использующих конфиденциальные данные, в том числе банковские. Но, конечно, это может быть и что-то еще – медицинская информация, пароли и прочее. Этот сертификат гарантирует расширенную проверку принципов работы компании-владельца, уровень ее безопасности и т.д.

Разберем действие протокола с цифровым сертификатом на простом примере. Вы пересылаете запертый кейс с кодовым замком известному адресату. По пути он перехватывается третьим лицом, которое заменяет замок, адрес отправителя и пересылает посылку по назначению. Таким образом, третье лицо получает код для открытия замка, при этом и адресат, и отправитель считают, что кейс передан безопасно, а все, что внутри, надежно защищено. Это полный аналог соединения с ресурсом без безопасного протокола HTTPS. Третье лицо может перехватывать информацию, отправленную пользователем серверу и сервером пользователю, что позволяет, например, похитить данные о платежной карте пользователя.

Наличие цифрового сертификата гарантирует, что ресурс – это именно нужный ресурс, а не то самое третье лицо-мошенник. Если продолжать аналогию, сертификат это секретная договоренность между отправителем и адресатом. Адресат знает, что если комбинация на замке при получении кейса будет отличаться от оговоренной, то значит, что кто-то пытался открыть замок.

Распространение защищенных сайтов HTTPS

Чтобы больше компаний использовали HTTPS для шифрования и сертифицирования своих ресурсов, а больше пользователей взаимодействовали друг с другом безопасно, необходимо распространение инструментов, поддерживающих протокол HTTPS. Каждая следующая версия браузеров более надежна, чем предыдущая – они используют все более совершенные методы криптографии.

Чтобы перевести ресурс в режим, защищенный от утечки данных, следует обратиться к регистратору домена, провайдеру или другим разработчикам. Многие хостинги, предоставляющие право на покупку или аренду доменов, оказывают помощь в подключении HTTPS. Наилучший вариант, который меньше всего замедляет загрузку веб-страниц – это SSL/TLS, размещенный на отдельном IP-адресе. Следует помнить, что перенос на HTTPS сайта с большим объемом контента лучше доверить специалисту, чтобы он контролировал оптимизацию ресурса.

Как установить HTTPS

С точки зрения поисковиков, переход на HTTPS расценивается по-разному.

Для поисковика Google изменение протокола означает, что ресурс фактически сменил URL. Обновленный сайт нужно добавить в Google Search Console, а потом придется переносить страницы по частям. Напомним о других подводных камнях.

• Правильность переноса можно проверить применением атрибута rel=canonical.
• Не забудьте сделать новую карту сайта (sitemap).
• Нужно сформировать отдельный файл robots.txt.
• Все внешние ссылки придется обновлять.

Для поисковика Яндекс смена протокола на HTTPS означает просто объединение сайтов в группу. Но тут тоже есть свои особенности.

• Оба ресурса должны содержать аналогичный контент для корректной индексации.
• Сайт должен быть внесен в список Яндекс.Вебмастер.
• Переезд будет завершен спустя несколько суток после его инициации в настройках.

Кому нужно шифрование данных HTTPS

Как уже было сказано выше, браузер всегда запрашивает подтверждение подлинности у ресурса. Это позволяет отсеять фишинговые дубликаты, созданные мошенниками для кражи данных, или в крайнем случае предупредить пользователя, что ресурс не имеет сертификации и поэтому не гарантирует сохранения переданной ему информации.

Но функция протокола HTTPS не ограничивается повышенной безопасностью – это еще и поисковая оптимизация. Дело в том, что Google заинтересован в том, чтобы как можно больше сайтов работали на максимально безопасном HTTPS-протоколе. Чтобы поощрить разработчиков использовать этот протокол, руководство Google сообщило, что его наличие будет важным фактором ранжирования поисковой выдачи. Если у вас есть два идентичных сайта, для продвижения которых вы используете одинаковые SEO-методы, то тот, который работает на HTTPS, будет намного выше в списке поиска, чем тот, который работает на HTTP. Более того, мелкие ресурсы, работающие на HTTP, могут быть вообще скрыты из выдачи и появятся только после того, как пользователь кликнет на предложение поисковика вывести скрытые результаты. Вдобавок, даже если у вас мало конкурентов и ресурс попадет в выдачу, при переходе на него пользователи увидят многочисленные уведомления «подключение не защищено», что всегда отпугивает потенциальных клиентов.

Заключение

Протокол HTTPS – одно из самых весомых достижений интернет-технологий XXI века. Есть множество других достижений, которые лучше видны рядовому пользователю, но все они опираются на плечи титана – протокола максимальной безопасности. Без HTTPS было бы невозможно существование ни удаленных платежных систем, ни банковских приложений, ни интернет-магазинов, всего того, что облегчает жизнь современного человека.

Что такое HTTPS и для чего он нужен

В этой статье мы расскажем, что означает HTTPS в адресе сайта, для чего нужно безопасное соединение и как оно работает.

Что такое протокол HTTPS

Сначала разберёмся, что такое протокол HTTP. Это поможет понять, какова функция протокола HTTPS.

HTTP (HyperText Transfer Protocol) — это протокол прикладного уровня, который предназначен для передачи данных. Изначально по нему передавали только гипертекстовые документы. Сейчас этот протокол используют практически для всех типов данных. По HTTP браузер обращается к серверу, а сервер отправляет ответ в виде страницы сайта.

По мере развития сети Интернет на сайтах появились новые функции: регистрация и авторизация, оплата онлайн и др. Возникла необходимость в защите данных, которую не обеспечивал протокол HTTP (данные по нему передаются в открытом виде, и злоумышленник может их изменить или перехватить).

Чтобы обезопасить конфиденциальные данные, был создан протокол HTTPS. HTTPS (HyperText Transfer Protocol Secure) — это расширение протокола HTTP, которое поддерживает шифрование. Какие возможности имеет безопасное соединение HTTPS:

• Шифрование. Все данные передаются в зашифрованном виде. Злоумышленники не могут перехватить информацию, которой обмениваются пользователи на сайте, и не могут отследить их действия.
• Сохранение данных. Все изменения данных фиксируются. Если злоумышленник пытался взломать защиту, это отобразится в сохранённых данных.

Какой порт используется протоколом HTTPS по умолчанию (т.е. его не нужно открывать специально)? В качестве такого порта протокол использует порт 443.

Как работает HTTPS протокол

Протокол HTTPS предназначен для защиты данных пользователей. Эта защита настраивается с помощью SSL-сертификата.

На сайте с SSL-сертификатом, прежде чем установить соединение, браузер и сайт обмениваются одиночными ассиметричными сообщениями, в которых указывают закрытый ключ. Далее браузер и сайт обмениваются данными с помощью симметричного шифрования.

Чем отличаются типы шифрования:

• Асимметричное шифрование. При таком типе шифрования используется 2 ключа: открытый и закрытый. Благодаря открытому ключу происходит зашифровка данных, а с помощью закрытого — расшифровка их в HTTPS.
• Симметричное шифрование. В этом случае используется один ключ для зашифровки и расшифровки. Как правило, этому предшествует соединение с асимметричным шифрованием.

Шифрование HTTPS происходит по алгоритму:

1. Браузер запрашивает SSL-сертификат у сайта.
2. Сайт предоставляет сертификат.
3. Браузер проверяет SSL-сертификат в центре сертификации.
4. Если сертификат подлинный, браузер и сайт при помощи ассиметричного ключа договариваются о симметричном ключе.
5. Браузер и сайт передают зашифрованную информацию друг другу.

Зачем устанавливать защищенное соединение HTTPS

Безопасность (Secure) — вот что означает S в аббревиатуре HTTPS. Если пользователь перейдёт на сайт и увидит, что он работает по безопасному соединению, он будет больше доверять этому ресурсу. Также есть ещё минимум две причины перевести сайт на протокол HTTPS:

• Отметка о безопасности сайта. Если на сайте установлен SSL-сертификат и добавлено перенаправление на HTTPS, в адресной строке будет отображаться значок “замок”:

Что значит замок в адресной строке

• SEO-продвижение. Поисковые системы доверяют сайтам, которые работают по защищённому соединению, и лучше их ранжируют. Это упрощает SEO-оптимизацию.

Сайту не обязательно работать по протоколу HTTPS. Однако зашифрованное соединение будет плюсом: пользователи с большей вероятностью захотят посетить ваш ресурс.

Популярные статьи

• Как указать (изменить) DNS-серверы для домена
• Я зарегистрировал домен, что дальше
• Как добавить запись типа A, AAAA, CNAME, MX, TXT, SRV для своего домена
• Что такое редирект: виды и возможности настройки
• Как создать почту со своим доменом

Что такое протокол HTTPS и принципы его работы

В статье мы расскажем, что означает HTTPS в адресе сайта (расшифровка HTTPS), как работает этот протокол и зачем вообще переходить на безопасное соединение.

Что такое защищенное соединение HTTPS

HTTPS (от англ. HyperText Transfer Protocol Secure) – это безопасный протокол передачи данных, который поддерживает шифрование посредством криптографических протоколов SSL и TLS, и является расширенной версией протокола HTTP. Чтобы лучше понять, что же значит HTTPS, разберемся со всем по порядку.

Миллионы интернет-пользователей постоянно обмениваются информацией. Это могут быть как дружеские беседы, весёлые картинки, рабочие переписки, так и банковские и паспортные данные, номера договоров и другая конфиденциальная информация. Работа всей всемирной паутины основана на протоколе HTTP. Благодаря нему пользователи могут передавать данные.

Сначала HTTP (HyperText Transfer Protocol) использовался только как протокол передачи гипертекста (текста с перекрёстными ссылками). Однако позже стало понятно, что он отлично подходит для передачи данных между пользователями. Протокол был доработан для новых задач и стал использоваться повсеместно.

Несмотря на свою функциональность у HTTP есть один очень важный недостаток ― незащищённость. Данные между пользователями передаются в открытом виде, злоумышленник может вмешаться в передачу данных, перехватить их или изменить. Чтобы защитить данные пользователей, был создан протокол HTTPS.

HTTPS работает благодаря SSL/TLS-сертификату. SSL/TLS-сертификат ― это цифровая подпись сайта. С её помощью подтверждается его подлинность. Перед тем как установить защищённое соединение, браузер запрашивает этот документ и обращается к центру сертификации, чтобы подтвердить легальность документа. Если он действителен, то браузер считает этот сайт безопасным и начинает обмен данными. Вот откуда взялась и что означает S в HTTPS.

Чем отличается SSL от TLS

Для защиты интернет-соединения в 90-х годах компания Netscape создала SSL-сертификат. У первых версий этого сертификата было много недостатков. За несколько лет вышло три версии SSL. Огромный скачок в его усовершенствовании произошел в 1999 году при совместной работе с компанией Consensus Development. Кроме серьёзных доработок, сертификат получил новое название — TLS (что значит — защита транспортного уровня). Несмотря на новое название, пользователи всё равно применяли привычное понятие SSL. Разработчики встали на сторону пользователей и не стали акцентировать внимание на наименовании, поэтому часто можно увидеть двойное название этого сертификата (SSL/TLS), или просто SSL. Однако в официальной документации всё равно используется аббревиатура TLS.

Система HTTPS похожа на провод, который состоит из двух слоёв: медная сердцевина и оболочка. Медная сердцевина ― основная часть провода, по которой идёт ток. Оболочка защищает контакты от внешних воздействий. Так, медная сердцевина ― это HTTP-протокол, а защитная оболочка ― это SSL-сертификат. Такое сотрудничество создаёт безопасное HTTPS-соединение.

## Ключи шифрования Кроме подтверждения подлинности сайта, [SSL-сертификат шифрует](https://www.reg.ru/ssl-certificate/choose) данные. После того как браузер убедился в подлинности сайта, начинается обмен шифрами. Шифрование HTTPS происходит при помощи симметричного и асимметричного ключа. Вот что это значит: * *Асимметричный* ключ — каждая сторона имеет два ключа: публичный и частный. Публичный ключ доступен любому. Частный известен только владельцу. Если браузер хочет отправить сообщение, то он находит публичный ключ сервера, шифрует сообщение и отправляет на сервер. Далее сервер расшифровывает полученное сообщение с помощью своего частного ключа. Чтобы ответить пользователю, сервер делает те же самые действия: поиск публичного ключа собеседника, шифрование, отправка. * *Симметричный* ключ — у обеих сторон есть один ключ, с помощью которого они передают данные. Между двумя сторонами уже должен быть установлен первичный контакт, чтобы браузер и сервер знали, на каком языке общаться. Чтобы установить HTTPS-соединение, браузеру и серверу надо договориться о симметричном ключе. Для этого сначала браузер и сервер обмениваются асимметрично зашифрованными сообщениями, где указывают секретный ключ и далее общаются при помощи симметричного шифрования. Итак, какова функция протокола HTTPS? 1. *Шифрование*. Информация передаётся в зашифрованном виде. Благодаря этому злоумышленники не могут украсть информацию, которой обмениваются посетители сайта, а также отследить их действия на других страницах. 2. *Аутентификация*. Посетители уверены, что переходят на официальный сайт компании, а не на дубликат, сделанный злоумышленником. 3. *Сохранение* данных. Протокол фиксирует все изменения данных. Если злоумышленник всё-таки пытался взломать защиту, об этом можно узнать из сохранённых данных. Также стоит упомянуть, какой порт используется протоколом HTTPS по умолчанию. HTTPS использует для подключения 443 порт — его не нужно дополнительно настраивать ## Схема работы HTTPS Итак, [протокол HTTPS](https://www.reg.ru/ssl-certificate/) предназначен для безопасного соединения. Чтобы понять, как устанавливается это соединение и как работает HTTPS, рассмотрим механизм пошагово. Для примера возьмём ситуацию: пользователь хочет перейти на сайт Рег.ру, который работает по безопасному протоколу HTTPS. 1. Браузер пользователя просит предоставить SSL-сертификат. 2. Сайт на HTTPS отправляет сертификат. 3. Браузер проверяет подлинность сертификата в центре сертификации. 4. Браузер и сайт договариваются о симметричном ключе при помощи асимметричного шифрования. 5. Браузер и сайт передают зашифрованную информацию.  ## Зачем устанавливать HTTPS Как мы говорили ранее, главная задача HTTPS — обеспечение безопасности передачи данных. Однако существует ещё несколько причин перейти на защищённое соединение: * *Отметка о небезопасности сайта*. На данный момент Google и Яндекс хоть и позволяют пользователям открывать сайты по HTTP, но считают их небезопасными и предупреждают об этом в адресной строке браузера. Это может быть надпись «Не защищено» или красный восклицательный знак. Обозначение может отличаться в зависимости от браузера:   Визуальное обозначение привлекает внимание пользователей и заставляет отказаться от посещения сайта, поэтому есть риск потерять потенциальных клиентов. * *Доверие*. Сайты, которые заботятся о данных пользователей, вызывают доверие со стороны клиентов. Это добавляет лояльности аудитории. * *SEO-оптимизация*. Поисковые системы с недоверием относятся к сайтам, работающим по HTTP-протоколу. Даже при грамотной SEO-оптимизации можно не достичь желаемых показателей. Сайты не обязаны работать исключительно по HTTPS-протоколу. Однако защита данных ― это важный элемент современной интернет-коммуникации. Когда сайт работает по небезопасному соединению, в браузере может отображаться ошибка «Подключение не защищено». Если вы пользователь, и встретили такое сообщение на просторах интернета, лучше покиньте небезопасный ресурс. Как исправить ошибку «Ваше подключение не защищено», если вы владелец сайта? Не стоит пренебрегать безопасностью клиентов, которые доверяют организациям свои личные данные. [Закажите SSL-сертификат](/support/ssl-sertifikaty/1-etap-zakaz-ssl-sertifikata/kak-kupit-ssl-sertifikat) и переведите сайт на безопасное соединение HTTPS. Если вы уже выполняли эти настройки ранее, но на сайте всё равно сообщение об ошибке, следуйте [инструкции](https://help.reg.ru/support/ssl-sertifikaty/obshchaya-informatsiya-po-ssl/kak-perevesti-sayt-na-https).

Защитите данные с помощью SSL

Защитите данные на вашем сайте от мошенников. Установите SSL-сертификат, чтобы сайт работал по HTTPS-протоколу.