Как проверяем и почему это важно
Ежедневно поднимаем к сайту отдельное проверяющее TLS-соединение на порт 443 и сверяем сертификат по тому же хранилищу корневых центров, которым пользуются браузеры. Проблемой считаем: HTTPS не отвечает или порт закрыт, сбой TLS-рукопожатия, истёкший или ещё не вступивший в силу сертификат, сертификат, выданный на другой домен, самоподписанный или недоверенный удостоверяющий центр, неполную цепочку (сервер не отдаёт промежуточный сертификат), отзыв, а также остаток срока меньше 3 дней.
Любой из этих случаев браузер показывает посетителю не мелкой пометкой, а полноэкранным «Подключение не защищено» — до формы заявки и до оплаты доходят единицы, поисковики понижают сайт, а формы с персональными данными по незащищённому каналу — ещё и нарушение 152-ФЗ.
Выпускаем и настраиваем сертификат с автопродлением, чтобы это не повторялось.
Вес в штрафном балле
Если проверка находит проблему, к штрафному баллу компании прибавляется её вес.
| HTTPS / SSL | 1.2 |
В рейтинге сейчас
Проблема найдена у 180 участников рейтинга. Смотреть рейтинг по этой проверке →