TLS-сертификат (по-прежнему часто называемый SSL-сертификатом) — цифровое удостоверение, которое связывает доменное имя с криптографической парой ключей и выдаётся удостоверяющим центром, которому доверяют браузеры. Он включает HTTPS: сертификат позволяет браузеру убедиться, что он действительно говорит с заявленным доменом, и затем согласовать зашифрованное соединение, чтобы трафик между пользователем и сервером нельзя было прочитать или подменить в пути.
Определение
TLS-сертификат (по-прежнему часто называемый SSL-сертификатом) — цифровое удостоверение, которое связывает доменное имя с криптографической парой ключей и выдаётся удостоверяющим центром, которому доверяют браузеры. Он включает HTTPS: сертификат позволяет браузеру убедиться, что он действительно говорит с заявленным доменом, и затем согласовать зашифрованное соединение, чтобы трафик между пользователем и сервером нельзя было прочитать или подменить в пути.
HTTPS теперь базовый уровень. Браузеры помечают обычные HTTP-страницы как «небезопасно», блокируют или понижают на них функции, а Google использует HTTPS как лёгкий сигнал ранжирования и ожидает его для современной индексации.
Сайт без действительного сертификата — истёкшего, самоподписанного, выданного не на тот хостнейм или отсутствующего для поддомена — показывает полноэкранное предупреждение браузера, которое останавливает большинство пользователей.
В контексте
Для iGaming-сайтов сертификат — инфраструктура доверия в вертикали, где пользователи и так осторожны с вводом платёжных данных. Предупреждение безопасности браузера на сайте казино или аффилиата читается как «это может быть развод» и мгновенно убивает конверсию.
Самый частый самонанесённый сбой в этой области — сертификат, который просто истёк, потому что никто его не продлил; автоматическая выдача и продление (короткоживущие сертификаты, продлеваемые агентом) убирает этот режим отказа и является стандартной практикой.
Несколько смежных моментов важны операционно. Wildcard- или мультидоменный сертификат должен реально покрывать каждый используемый поддомен, иначе непокрытые (трекинговый поддомен, хост лендингов, региональный вариант) выдают предупреждения.
Когда впереди стоит CDN или прокси, TLS обычно терминируется там, а источник всё равно должен принудительно требовать HTTPS и в идеале ограничивать соединения прокси, чтобы его нельзя было обойти. HSTS говорит браузерам всегда соединяться только по HTTPS, что закрывает брешь понижения, но должен разворачиваться осторожно, потому что его трудно отменить.
Смешанный контент — HTTPS-страница, грузящая изображение или скрипт по HTTP — ломает состояние безопасности и помечается браузерами, поэтому аудиты проверяют его после любого изменения шаблона.
Разобранный пример
Сертификат аффилиата истекает в субботу, потому что продление было ручным и напоминание пропустили. Каждая страница показывает предупреждение безопасности браузера, органический и платный трафик отскакивают, и сбой длится до понедельника.
Команда переходит на автоматическое управление сертификатами с мониторингом дат истечения, и сбой больше не повторяется.
Связанные термины
Частые вопросы
Смотрите полный глоссарий iGaming и арбитража — сотни терминов EN/RU с примерами.
← Назад к глоссарию