Agar brauzer saytingiz yonida "Xavfsiz emas" deb yozsa, mijozlarning bir qismi formani to'ldirmasdan chiqib ketadi. Buni tuzatadigan narsa SSL sertifikat. SSL sertifikat nima ekanini qisqa aytganda: bu sayt bilan foydalanuvchi o'rtasidagi ma'lumotlarni shifrlaydigan va saytning shu domenga tegishli ekanini tasdiqlaydigan elektron hujjat. Sertifikat bo'lsa, sayt https:// orqali ochiladi.
Yaxshi xabar: ko'pchilik saytlar uchun SSL sertifikat bepul. Let's Encrypt sertifikatlari hech qanday to'lovsiz beriladi va avtomatik yangilanadi. Pullik sertifikat esa tashkilotni qo'shimcha tekshirish kerak bo'lgan holatlarda kerak. Quyida turlari, bepul va pullik variantlar farqi, o'rnatish usullari va tez-tez uchraydigan xatolarni ko'rib chiqamiz.
SSL sertifikat nima va nima uchun kerak
Texnik jihatdan bugun SSL emas, uning vorisi TLS protokoli ishlatiladi, lekin "SSL sertifikat" nomi saqlanib qolgan. U uchta vazifani bajaradi:
- Shifrlash: parol, telefon raqami yoki karta ma'lumotlari Wi-Fi yoki provayder darajasida o'qilmaydi.
- Haqiqiylik: brauzer siz haqiqatan
kompaniya.uzbilan gaplashayotganingizni tekshiradi, soxta server bilan emas. - Yaxlitlik: ma'lumotlar yo'lda o'zgartirilmaydi, masalan, sahifaga begona reklama qo'shilmaydi.
Bundan tashqari, zamonaviy brauzerlar https'siz saytlarni ochiqcha ogohlantirish bilan ko'rsatadi, ko'plab zamonaviy brauzer funksiyalari esa faqat https'da ishlaydi. Shuning uchun bugun SSL har qanday saytda, hatto oddiy sayt-vizitkada ham bo'lishi kerak.
SSL, ishonch va qidiruv tizimlari
Google 2014 yildayoq HTTPS'ni qidiruv natijalarida hisobga olinadigan signallardan biri deb e'lon qilgan. Bu signal kontent sifatidan muhimroq emas, lekin https'siz sayt boshqa jihatlardan ham yutqazadi: brauzer ogohlantirishi tufayli foydalanuvchilar saytni tezroq tark etadi, ba'zi analitika va reklama vositalari esa ma'lumotlarni to'liq uzata olmaydi.
Mijoz nuqtai nazaridan esa hammasi oddiyroq. Odam formaga telefon raqamini yozishdan yoki karta ma'lumotlarini kiritishdan oldin manzil satriga qaraydi. "Xavfsiz emas" yozuvi uni to'xtatadi, ayniqsa onlayn to'lov bo'lgan saytlarda. Shuning uchun Click yoki Payme orqali to'lov qabul qiladigan har qanday onlayn do'konda SSL majburiy shart deb qaralishi kerak.
SSL sertifikat turlari
| Turi | Nima tekshiriladi | Qachon kerak |
|---|---|---|
| DV (Domain Validation) | Faqat domen egaligi | Ko'pchilik saytlar, onlayn do'konlar, servislar |
| OV (Organization Validation) | Domen va tashkilot | Kompaniya ma'lumotlari sertifikatda ko'rinishi kerak bo'lganda |
| EV (Extended Validation) | Tashkilotni kengaytirilgan tekshiruv | Korporativ yoki ichki talablar bo'lganda |
Qamrov bo'yicha ham farq bor: bitta domen uchun, bir nechta domen uchun (SAN) yoki barcha subdomenlar uchun wildcard sertifikat, masalan *.kompaniya.uz.
Muhim nuqta: shifrlash kuchi uchala turda bir xil. Farq faqat sertifikatni bergan markaz sizni qanchalik tekshirgani va qanday kafolat berishida.
Bepul SSL sertifikat: Let's Encrypt
Let's Encrypt eng mashhur bepul sertifikatlash markazi. Uning rasmiy savol-javoblariga ko'ra:
- sertifikatlar uchun to'lov olinmaydi, lekin ba'zi hosting provayderlar o'rnatish xizmati uchun haq olishi mumkin;
- faqat DV sertifikatlar beriladi, OV va EV berish rejalashtirilmagan;
- wildcard sertifikat ham bor, lekin u faqat DNS orqali tekshiruv bilan beriladi;
- standart sertifikat 90 kun amal qiladi va uni taxminan 60 kunda yangilash tavsiya etiladi.
Let's Encrypt muddatni bosqichma-bosqich qisqartirishni e'lon qilgan: 2027 yil fevralidan standart sertifikat 64 kunlik, 2028 yil fevralidan esa 45 kunlik bo'ladi. Xulosa oddiy: sertifikatni qo'lda yangilash endi variant emas.
Pullik SSL sertifikat qachon kerak
Pullik sertifikat OV yoki EV darajasi kerak bo'lganda, sertifikat markazining moliyaviy kafolati talab qilinganda yoki ichki xavfsizlik siyosati ma'lum markazni talab qilganda kerak bo'ladi. Bunday sertifikatlarni xalqaro markazlardan to'g'ridan-to'g'ri yoki ularning Toshkentdagi hamkorlari va hosting provayderlari orqali sotib olish mumkin.
Shuni hisobga oling: sertifikatlash markazlari va brauzerlar sanoat qoidalariga ko'ra, 2026 yil 15 martdan boshlab ochiq TLS sertifikatlar 200 kundan uzoq muddatga berilmaydi, keyingi yillarda bu muddat yanada qisqaradi. Ya'ni pullik sertifikat uchun bir yilga to'lasangiz ham, uni yil davomida qayta chiqarib, serverga qayta o'rnatishga to'g'ri keladi.
SSL sertifikatni qanday o'rnatish
Oddiy hostingda
Ko'pchilik hosting panellarida domen sozlamalarida "SSL" yoki "Let's Encrypt" bo'limi bor. Uni yoqasiz, panel sertifikatni oladi va o'zi yangilab turadi. Shundan keyin http'dan https'ga yo'naltirishni yoqishni unutmang.
VPS yoki o'z serveringizda
Bu yerda ACME protokolini qo'llab-quvvatlaydigan mijoz ishlatiladi, eng mashhuri Certbot. U domen egaligini tekshiradi, sertifikatni oladi, Nginx yoki Apache'ni sozlaydi va yangilash uchun vazifa qo'shadi. Ba'zi veb-serverlar, masalan Caddy, buni o'zi avtomatik qiladi.
CDN orqali
Agar sayt Cloudflare kabi CDN orqasida bo'lsa, foydalanuvchiga ko'rinadigan sertifikatni CDN beradi. Lekin CDN va server o'rtasidagi aloqa ham shifrlangan bo'lishi kerak, aks holda himoya yarim yo'lda tugaydi.
O'rnatgandan keyin tekshiring
- Barcha sahifalar http'dan https'ga 301 yo'naltirish bilan o'tadi.
- Sahifalarda http orqali yuklanadigan rasm, skript yoki shrift qolmagan.
wwwvawwwsiz variantlar ikkalasi ham sertifikat bilan qoplangan.- Muddati tugashi haqida monitoring va ogohlantirish sozlangan.
Tez-tez uchraydigan xatolar
- Aralash kontent: sahifa https'da, lekin eski rasmlar http havolalar bilan qolgan.
- Zanjir to'liq emas: pullik sertifikat o'rnatilgan, oraliq sertifikat esa yo'q. Kompyuterda ishlaydi, ba'zi telefonlarda xato chiqadi.
- Yangilash buzilgan: server ko'chirilgan yoki DNS o'zgargan, avtomatik yangilanish ishlamay qolgan, buni hech kim sezmagan.
- Sayt ko'chirilganda sertifikat unutilgan. Bu haqda saytni boshqa hostingga ko'chirish maqolasida yozganmiz.
SyncLab'da SSL sozlash
Biz yaratadigan har bir sayt va ilova https bilan ishga tushadi: sertifikat avtomatik yangilanadi, yo'naltirishlar va muddat monitoringi sozlanadi. Mavjud saytlar uchun SSL, domen va serverni Cloud va DevOps doirasida sozlaymiz, narx ishlar hajmiga qarab hisoblanadi. Yangi sayt kerak bo'lsa, sayt yaratish xizmatida qisqa brifdan keyin ishlar hajmi, muddat va qat'iy narx yozilgan taklif yuboramiz. Domen va hosting tanlash haqida .uz domen va hosting maqolasini, doimiy kuzatuv haqida esa saytni texnik qo'llab-quvvatlash maqolasini o'qing.
Ko'p beriladigan savollar
SSL sertifikat nima?
Bu sayt bilan brauzer o'rtasidagi aloqani shifrlash va saytning haqiqatan ham shu domenga tegishli ekanini tasdiqlash uchun ishlatiladigan elektron sertifikat. Sertifikat o'rnatilgan sayt https orqali ochiladi va brauzer manzil satrida ogohlantirish ko'rsatmaydi.
Bepul SSL sertifikat pulliksidan yomonmi?
Shifrlash darajasi bo'yicha farq yo'q. Let's Encrypt kabi bepul sertifikatlar faqat domen egaligini tekshiradi. Pullik OV va EV sertifikatlar qo'shimcha ravishda tashkilotni tekshiradi va kafolat beradi. Oddiy sayt va onlayn do'kon uchun ko'pincha bepul DV sertifikat yetarli.
Let's Encrypt sertifikati qancha muddat amal qiladi?
Hozir standart muddat 90 kun. Let's Encrypt bu muddatni bosqichma-bosqich qisqartirishni e'lon qilgan va 2028 yil fevralidan standart sertifikatlar 45 kunlik bo'ladi. Shuning uchun yangilash albatta avtomatik bo'lishi kerak.
SSL sertifikatni qanday o'rnatish mumkin?
Oddiy hostingda odatda boshqaruv panelida bitta tugma bilan yoqiladi. VPS'da Certbot kabi ACME mijozi sertifikatni oladi, veb-serverga ulaydi va avtomatik yangilashni sozlaydi. Pullik sertifikatda esa CSR yaratib, sertifikat va oraliq zanjirni serverga qo'lda o'rnatish kerak.
SSL o'rnatilgandan keyin sayt nega hali ham xavfsiz emas deb ko'rsatiladi?
Ko'pincha sababi aralash kontent: sahifa https orqali ochiladi, lekin ichidagi rasm, skript yoki shrift http orqali yuklanadi. Boshqa sabablar muddati o'tgan sertifikat, oraliq sertifikat zanjiri o'rnatilmagani yoki sertifikat boshqa domen uchun berilgani bo'lishi mumkin.
