Почему Chrome предупреждает о небезопасном подключении?
Chrome начал по умолчанию спрашивать разрешение перед соединением по HTTP, если безопасный переход по HTTPS не состоялся. Google объявила о внедрении 21 октября. Предупреждение должно появиться до передачи данных по незащищённому соединению.
HTTP — способ обмена данными между браузером и сайтом без шифрования соединения. HTTPS добавляет защиту этого обмена. Поэтому для сайта компании, особенно с формами и личным кабинетом, рабочий HTTPS давно стал базовой необходимостью.
В анонсе Google объясняется, почему прежней надписи «Не защищено» рядом с адресом недостаточно: её легко не заметить. Новый экран просит принять решение заранее.
Для посетителя это дополнительная остановка по пути к странице. Для бизнеса — повод проверить старые адреса в объявлениях, письмах, QR-кодах и карточках компании. Даже хороший текст и высокий CTR не помогут, если человеку тревожно открывать страницу после клика.
Это то же самое, что ошибка сертификата HTTPS?
Нет. Новое подтверждение связано с переходом по HTTP. Ошибка сертификата означает проблему проверки защищённого HTTPS-соединения. Причины и исправления различаются, поэтому владельцу сайта нужен точный текст предупреждения и адрес страницы.
Если у вас виден экран о недействительном сертификате, сообщите хостингу или администратору его формулировку. Если браузер предупреждает, что сайт не поддерживает защищённое соединение, проверьте сам доступ по HTTPS. Не просите клиентов отключать защиту браузера ради заявки.
Справка Chrome помогает понять обозначения безопасности. Но значок и шифрование не подтверждают добросовестность продавца: перед вводом данных по-прежнему стоит проверить адрес и саму компанию.
Не делайте вывод о взломе только по появлению нового экрана. Сайт может просто использовать устаревшее подключение. Оценить проблему нужно по конкретному адресу и работе сервера.
Какие сайты затронет новое предупреждение Chrome?
Изменение касается небезопасных HTTP-переходов. Для локальных IP-адресов и некоторых внутренних имён, например intranet/, Google предусмотрела исключения. Разрешение HTTP для конкретного сайта также запоминается на время, поэтому предупреждение показывается не при каждом заходе.
По описанию Google, после разрешения Chrome снова предупредит, когда сайт не посещали как минимум 2 недели. Поэтому отсутствие экрана у владельца не означает, что новый посетитель увидит то же самое. Полезно проверить адрес в чистом профиле браузера.
Особое внимание уделите коротким промежуточным переходам. В рекламной ссылке может стоять старый HTTP-адрес, хотя конечная страница уже доступна по HTTPS. Проверьте всю цепочку и замените ссылку там, где это возможно.
Что проверить владельцу сайта прямо сейчас?
Откройте сайт по HTTPS, проверьте сертификат, основные страницы и переход со старого HTTP-адреса. Затем просмотрите ссылки в рекламе и точках входа. Проверку завершите отправкой тестовой формы или другим главным действием посетителя.
- Введите основной адрес с https:// в новом профиле Chrome.
- Откройте несколько внутренних страниц, включая форму и контакты.
- Проверьте старый адрес с http:// и всю цепочку переходов.
- Сверьте домен и адреса в объявлениях, письмах и QR-кодах.
- Попросите хостинг подтвердить автоматическое продление сертификата.
Если защищённая версия работает, но на ней сломалась форма, задачу ещё рано закрывать. Посетителю нужен весь путь: открыть страницу, разобраться в предложении и отправить обращение. Этот минимум одинаково важен для магазина и сайта-визитки.
Редакция советует начать с главных точек входа, по которым уже идут люди. Затем проверить остальные адреса и автоматическое продление сертификата. Такие работы полезно включать в обслуживание сайта; что обычно входит в расходы, разобрано в гайде о стоимости сайта.
