Рационально ли использовать HTTPS протокол на обычном сайте?

Question

[PiggyPig]

Да, красиво.
Да, выше в выдаче результатов поиска.
Да, безопасность.

Но наверное глупо тратить не такую уж и малую сумму для сайта где нет:
а) Входа и регистрации
б) Оплаты через банковские карты и телефон
в) Передачи важных файлов и так далее.

Что в таком случае будет защищаться? Обычный информационный сайт, который максимум что может предоставить пользователю - заполнить контактную форму и отправить мне на почту?

Или даже в таких вещах получение SSL-сертификата не помешает?

Answer 1

[Александр Трахимёнок]

А что за сумма? Вроде сертификаты и получить и установить бесплатно можно?

LetsEncrypt
CloudFlare

Answer 2

[Алексей Петров]

SSL защищает трафик между клиентом и сервером, а трафик - это не только передаваемые пользователем данные...
Сам лично столкнулся с такой вещью, когда непорядочные интернет-провайдеры вмешиваются в трафик своих пользователей и вставляют к примеру рекламу своих услуг (js файл с pop-up окном и др.) и такая "провайдерская фича" срабатывает на всех сайтах которые работают по протоколу http, т.е. те которые не защищены SSL.
После гневного звонка в тех. поддержку конечно устраняют такие явления без объяснения причин, но факт остается фактом... В гугле находил информацию, что такой ерундой занимаются иногда и крупные интернет провайдеры.

Покупать или нет сертификат, это на усмотрение, во всяком случае можно и бесплатный попробовать как писали выше, но и у некоторых бесплатных есть свои нюансы.

Answer 3

[Александра Метиза]

Рационально, если SEO под Google имеет для вас значение.

Google открыто заявили о том, что наличие ssl-сертификата будет оказывать влияние на ваши позиции в поисковой выдаче. К тому же, судя по данным многочисленных исследований, процентное соотношение сайтов с https в топах поисковой выдачи растут с каждым днем. Вот. Вы можете взять самый бюджетный сертификат здесь и радоваться жизни, не рискуя при этом существенно потерять позиции в ближайшем обозримом будущем.