Предупреждение Not Secure объясняется: Что оно означает для владельцев сайтов

Вы наверняка видели небольшое предупреждение «Not Secure», расположенное рядом с адресом сайта в Вашем браузере. Это может показаться безобидным, но это может заставить посетителей бежать.

Это небольшое сообщение говорит людям о том, что Ваш сайт небезопасен для использования, а в мире, где конфиденциальность в Интернете имеет большое значение, это очень важно.

Это влияет на доверие, вредит Вашему SEO и может привести к снижению конверсии. Хорошие новости? Вы можете это исправить. А SSL Dragon поможет Вам сделать это быстро, правильно и без головной боли, связанной с техникой.

---

Оглавление

1. Что означает «небезопасно»?
2. Почему мой сайт показывает предупреждение «Not Secure»?
3. Опасности небезопасного веб-сайта
4. Как защитить свой сайт за 5 шагов?
5. Дополнительные советы по обеспечению безопасности Вашего сайта

---

Что означает «небезопасно»?

Когда Ваш сайт работает по протоколу HTTP (протокол, по которому загружаются веб-страницы), любые данные, передаваемые между браузером посетителя и Вашим сервером, становятся открытыми. Злоумышленники могут перехватить, прочитать или даже изменить их. Именно это и делает такое соединение небезопасным.

HTTPSС другой стороны, эти данные шифруются с помощью SSL-сертификатачто делает их нечитаемыми для хакеров и обеспечивает безопасность Ваших посетителей. Отсюда и буква«S» — Hypertext Transfer Protocol Secure.

Современные браузеры, такие как Google Chrome, Safari и Firefox, теперь отмечают сайты без HTTPS. Вместо привычного значка висячего замка пользователи видят надпись «Not Secure«, когда пытаются зайти на сайт. Да, Вы не ослышались. Если Ваш сайт все еще использует HTTP, посетители увидят неприятное предупреждение о безопасности еще до того, как попадут на Вашу главную страницу.

Это предупреждение — красный флаг и громкий сигнал для Ваших посетителей о том, что Ваш сайт небезопасен. А когда людям становится не по себе, они уходят. Поисковые системы тоже принимают это к сведению и удаляют Ваш сайт со страниц результатов поиска.

Итак, если Ваш сайт показывает предупреждение браузера «Not Secure», самое время исправить это и перейти на HTTPS с действующим сертификатом TLS/SSL от надежного центра сертификации (CA), например, DigiCert или Sectigo.

---

Почему мой сайт показывает предупреждение «Not Secure»?

По мере развития интернет-безопасности менялось и отношение браузеров к небезопасным сайтам. Кампания HTTPS Everywhere сыграла ключевую роль в том, чтобы подтолкнуть сайты к переходу на HTTPS, что привело к появлению сегодняшних предупреждений «Not Secure» для сайтов, все еще работающих по протоколу HTTP.

Появление предупреждения «Not Secure» означает, что Ваш сайт не защищен так, как должен быть защищен. Одна из самых распространенных причин — отсутствие SSL-сертификата. Без него Ваш сайт использует HTTP, который не шифрует данные. Любой, кто подглядывает за Вашим трафиком, может увидеть, что Вы отправляете.

Другой причиной может быть просроченный сертификат SSL. Даже если он у Вас установлен, браузеры воспринимают Вашу веб-страницу как небезопасную. Это вызывает то же самое предупреждение «небезопасно», которое посетители видят при полном отсутствии защиты.

Что еще хуже, срок действия сертификатов уже сокращается. Максимальный срок действия снизился до 200 дней 15 марта 2026 года, снизится до 100 дней 15 марта 2027 года и составит всего 47 дней 15 марта 2029 года. Поскольку окна обновления становятся короче, становится гораздо проще пропустить истечение срока действия, когда сертификаты управляются вручную.

Именно поэтому многие владельцы сайтов переходят на автоматизацию ACME SSL, которая занимается выпуском и обновлением сертификатов в фоновом режиме и устраняет риск простоя из-за просроченных сертификатов.

Затем есть смешанный контент. Это происходит, когда Ваш сайт использует HTTPS, но некоторые файлы (например, изображения, скрипты или таблицы стилей) все равно загружаются по HTTP. Браузеры улавливают это и выдают предупреждения, поскольку не все части Вашей страницы безопасны.

Наконец, старые или устаревшие плагины также могут создавать проблемы. Они могут брать контент или скрипты из HTTP-источников, что нарушает безопасную цепочку. Даже если Вы все сделали правильно, один плохой плагин может стать тревожным сигналом.

Устранение этих проблем приблизит Вас к безопасному сайту и обеспечит Вашим посетителям безопасное соединение, которого они ждут.

---

Опасности небезопасного веб-сайта

Сайт без надлежащей защиты не просто выдает в браузере сообщение not secure; он может стоить Вам реальных денег, трафика и доверия. Вот что может пойти не так:

• Нарушение целостности данных: Без шифрования данных злоумышленники могут украсть пароли, информацию о кредитных картах и другие личные данные посетителей сайта. HTTP-сайты — легкая мишень для такого рода атак.
• Доверие клиентов: Когда люди видят небезопасные сайты, они уходят. Предупреждение «небезопасно» сразу же заставляет Ваш бренд выглядеть непрофессиональным и небезопасным.
• Ранжирование в поисковых системах: Google отдает предпочтение безопасным сайтам. Если Вы будете работать по протоколу HTTP вместо HTTPS, Вы окажетесь позади конкурентов в результатах поиска. Проверьте свой сайт через Google Search Console, чтобы понять, насколько разрушительным может быть отсутствие защищенного соединения.
• Падение конверсии: если посетители не чувствуют себя в безопасности, они не станут покупать, подписываться или даже задерживаться на сайте. Предупреждения в верхней части окна браузера достаточно, чтобы оттолкнуть их.

Вам не нужно масштабное нарушение, чтобы почувствовать последствия. Одного лишь предупреждения достаточно, чтобы навредить Вашей репутации.

---

Как защитить свой сайт за 5 шагов?

Вы видели предупреждение. Теперь пришло время все исправить. Выполните эти шаги, чтобы обезопасить свой сайт и вернуть доверие.

1. Купите и установите SSL-сертификат

Первый шаг прост: установите SSL. Он сообщает браузерам, что Ваш сайт безопасен, шифрует данные и, в некоторых браузерах, превращает предупреждение «Not Secure» в значок висячего замка. Выберите SSL-сертификат от надежного поставщика и установите его на своем сайте.

2. Перенаправление HTTP на HTTPS

После установки сертификата Вы должны включить HTTPS на всем Вашем сайте. Установите HTTPS-перенаправление, которое всегда будет отправлять посетителей и поисковые системы на защищенную версию Вашего сайта. Этот шаг очень важен для сохранения Ваших рейтингов.

3. Обновляйте внутренние и внешние ссылки

Пройдитесь по своему сайту и измените все внутренние ссылки с HTTP на HTTPS. Если у Вас есть внешние сервисы (например, платежные шлюзы или встроенный контент), убедитесь, что они безопасны. Чтобы избежать появления предупреждающих сообщений, используйте один и тот же протокол шифрования. Вы можете обновлять ссылки вручную или с помощью скриптов и плагинов, чтобы сэкономить время.

4. Исправьте смешанный контент

Смешанное содержимое происходит, когда Ваш сайт загружает как защищенные, так и незащищенные ресурсы (например, изображения или скрипты). Браузеры будут отмечать это, даже если у Вас есть SSL. Просканируйте свой сайт, найдите все HTTP-элементы и замените их на HTTPS-версии. Этот шаг напрямую повышает безопасность сайта и доверие пользователей.

5. Обновите свой Sitemap и отправьте его в Google Search Console

Когда все загрузится по HTTPS, создайте новую XML sitemap с обновленным веб-адресом. Затем войдите в Google Search Console и отправьте новую карту сайта. Таким образом, Google будет быстрее индексировать защищенную версию. Кроме того, Вы уменьшите количество ошибок при заполнении и улучшите отображение Вашего сайта в поиске.

Если Вы являетесь владельцем сайта, эти шаги дадут Вам полный контроль. Если какая-то часть кажется Вам слишком технической, ознакомьтесь с нашими подробными руководствами по переходу на HTTPS.

---

Дополнительные советы по обеспечению безопасности Вашего сайта

Установка SSL и переход на HTTPS — это только начало. Вам нужно несколько дополнительных уровней защиты, чтобы защитить Ваш сайт от атак и обезопасить Ваших посетителей. Вот что Вы можете сделать, чтобы усилить безопасность Вашего сайта:

• Используйте брандмауэр и сканер вредоносных программ: Веб-брандмауэр блокирует подозрительный трафик до того, как он достигнет Вашего сайта. В паре с хорошим сканером вредоносных программ, таким как SiteLock, Вы сможете поймать все, что проскользнет, и эти простые средства защиты веб-сайта позволят выявить киберугрозы на ранней стадии и не дать хакерам украсть конфиденциальные данные.
• Постоянно обновляйте WordPress и плагины: Независимо от того, работает ли Ваш сайт на WordPress или любой другой CMS, регулярно обновляйте его. Устаревшие плагины и темы — распространенный способ проникновения злоумышленников. Удалите все, что Вы больше не используете. Большинство атак направлено на известные уязвимости. Обновления закрывают эти бреши.
• Регулярно создавайте резервные копии: Всякое случается. Даже при наличии всех необходимых инструментов все может пойти не так. Настройте автоматическое резервное копирование, чтобы Вы могли восстановить свой сайт, если что-то сломается или Вы столкнетесь с нарушением безопасности. Храните копии в безопасном месте, в идеале — за пределами сайта или в облаке.
• Используйте надежные пароли для доступа администратора: Сайты по-прежнему взламывают, потому что кто-то угадал пароль. Используйте длинные, уникальные пароли для всех учетных записей с администраторским доступом. По возможности добавьте двухфакторную аутентификацию, чтобы блокировать попытки несанкционированного доступа.
• Отслеживайте производительность Вашего сайта в большинстве веб-браузеров: Будьте бдительны и не пропустите ничего необычного. Если Ваш сайт внезапно выдает предупреждения в Chrome, Safari или Mozilla Firefox, проверьте адресную строку и щелкните на сообщении об ошибке, чтобы узнать о ней подробнее.

Ни один инструмент не может гарантировать идеальную защиту, но эти шаги закрывают наиболее распространенные бреши. Сочетайте их с SSL и HTTPS, и Вы будете впереди большинства угроз.

---

Часто задаваемые вопросы о безопасности веб-сайтов

Стоит ли мне беспокоиться о предупреждении «Not Secure»?

Да. Это предупреждение о безопасности означает, что на Вашем сайте используется старый протокол HTTP, который не шифрует данные (конфиденциальная информация передается открытым текстом от браузеров пользователей к серверу Вашего сайта). Когда посетители сайта видят такое предупреждение, многие тут же уходят, особенно если им предстоит ввести контактные данные или платежную информацию. Это может повредить как поисковым рейтингам, так и репутации.

Достаточно ли SSL для защиты моего сайта?

Установка SSL — это первый и самый заметный шаг. Она шифрует данные и убирает надпись «Not Secure». Но нет, это не единственное, что Вам нужно. Обеспечение безопасности Вашего сайта также подразумевает регулярные обновления, надежные пароли и резервное копирование. Мы написали лучшее руководство по безопасности сайта. Ознакомьтесь с ним!

Сколько времени потребуется для устранения проблемы «Not Secure»?

If you buy an SSL certificate today, you can complete the HTTPS setup in less than an hour, sometimes in minutes, depending on your host. Once it’s active, your site will support HTTPS, and the browser warning will disappear. Already have a valid cert? Scan it via our SSL Checker tool to see what’s causing the issue, then look through our SSL errors guides on how to fix not secure websites in Chrome and other browsers.

---

Готовы сделать свой сайт безопасным и надежным?

Без этого уже не обойтись. Каждый сайт должен быть безопасным. Если Ваши посетители сталкиваются с предупреждением «Not Secure», Ваш сайт передает неверное сообщение. Неважно, насколько велико содержание Вашего сайта или продукта, люди будут уходить, если почувствуют, что их данные не в безопасности.

SSL Dragon позволяет легко изменить ситуацию. Благодаря широкому выбору SSL-сертификатов для любого сайта и бюджета, дешевым ценам и надежной поддержке, когда она Вам нужна, обеспечение безопасности происходит быстро и безболезненно. Выберите подходящий сертификат, установите его и возвращайтесь к делам.