К сожалению, бесплатные SSL-сертификаты имеют определенные ограничения, которые делают их менее чем идеальными для некоторых сайтов. Во-первых, они доступны только при проверке домена (DV). Это означает, что хотя они шифруют данные, передаваемые между вашим сервером и браузером, они не гарантируют подлинность или идентичность любой из сторон. Другими словами, если кто-то захочет создать поддельную версию вашего сайта с прикрепленным собственным сертификатом, что называется «подделкой», ваши посетители не узнают об этом, пока не станет слишком поздно.
Эмм.. вы были в коме? На календаре 2023й год. Сколько лет назад была актуальна тема, 8-10? Ну в 2015м уже точно все массово переходили на https, кто еще не перешел, вынужденно. И причиной была именно принудиловка и от поисковиков и от браузеров, а на коммерческих сайтах - еще и требования платежных систем, эквайрингов банков. Ну и где-то с того же момента это стал стандарт практически по-умолчанию. Прошло уже почти 10 лет с практически принудиловкой и тут статья-рассуждение о том, нужен или не нужен. Как будто есть варианты.
Спасибо Станислав за то что обратили на это внимание:), хотя старалась написать не "нужен или нет", а как рейтинг влияет, например, зачастую люди забывают продлить свой серт, а это на ПФ влияет сразу. Вообщем мысль была одна, задумалась, увлеклась и в прошлое ушла:)
да хорошое уточнение
Интересно когда Let's Encrypt заблокирует РФ, что делать будем?
Сейчас GlobalSign выдает для РФ. Можно через партнеров заказывать (как пример, https://www.leaderssl.ru). Да, выпуск будет дольше, но в целом можно и сейчас получить платный сертификат без проблем. По поводу SEO: влияние и раньше было микроскопическим, но поисковики признавали, что это фактор ранжирования. Естественно, поведенческие факторы все равно на первом месте, над ними надо работать. Но без SSL у вас в магазине вряд ли кто-то что-то будет покупать - это однозначно.