Чому важливо підключити сертифікат захисту сайту?

Якщо ваш сайт досі працює за незахищеним протоколом HTTP, ви серйозно ризикуєте безпекою своїх користувачів і репутацією бізнесу. У 2024 році наявність SSL-сертифіката і підтримка HTTPS стали обов'язковими умовами не тільки для сайтів із конфіденційними даними, а й для будь-якого веб-ресурсу, який поважає себе.

SSL (Secure Sockets Layer) - це криптографічний протокол, який забезпечує безпечне передавання даних між браузером користувача і сервером сайту. SSL-сертифікат слугує підтвердженням, що веб-сайт є справжнім і таким, що заслуговує на довіру, а всі дані, що передаються між користувачем і сайтом, надійно зашифровані та захищені від перехоплення зловмисниками.

Навіть якщо ваш сайт не має справи з платежами та іншою чутливою інформацією, використання SSL все одно необхідне для захисту приватності користувачів, підвищення лояльності до бренду і поліпшення SEO-показників. Тож давайте почнемо з азів і розберемося, що ж таке SSL і як він функціонує.

Що таке SSL-сертифікат і як він працює

SSL розшифровується як Secure Sockets Layer - "рівень захищених сокетів". Це криптографічний протокол, який забезпечує безпечну передачу даних між веб-браузером і сервером у мережі Інтернет.

Коли користувач вводить у браузері адресу сайту з префіксом https://, запускається SSL-з'єднання. Браузер і сервер виконують так зване "рукостискання" (handshake): обмінюються цифровими сертифікатами та ключами шифрування, щоб переконатися в достовірності один одного й установити захищений канал для передавання даних.

Якщо сертифікат сервера дійсний і не викликає підозр, браузер створює сеансовий ключ для шифрування всього подальшого трафіку. З цього моменту будь-яка інформація, якою обмінюються користувач і сайт (логіни, паролі, номери кредитних карток, вміст форм тощо) буде надійно зашифрована і недоступна для зловмисників, навіть у разі перехоплення.

SSL-сертифікат слугує підтвердженням особи вашого сайту. Він видається довіреними Центрами Сертифікації (CA) після перевірки даних про компанію та домен. Сертифікат містить інформацію про власника сайту, домен, термін дії та цифровий підпис засвідчувального центру.

Сучасні браузери мають вбудований список надійних Центрів Сертифікації. Якщо пред'явлений сайтом сертифікат був виданий одним з таких центрів, не закінчився і відповідає доменному імені сайту, браузер вважатиме з'єднання довіреним і відобразить замок 🔒 поруч з адресним рядком.

Заходячи на сайт по HTTPS, користувачі можуть бути впевнені, що:

• Вони встановили з'єднання саме з тим сервером, який їм потрібен, а не з шахрайським сайтом-двійником.
• Усі дані, що передаються між їхнім пристроєм і сайтом, зашифровані й не можуть бути перехоплені та прочитані зловмисниками.
• Цілісність інформації, що передається, не порушена, тобто дані не були змінені або підроблені в процесі передачі.

За даними W3Techs, у 2024 році вже 95.8% сайтів в Інтернеті використовують SSL/HTTPS. Для порівняння - у 2016 ця цифра становила лише 52.4%. Таке стрімке зростання популярності SSL зумовлене кількома факторами:

• Зростаюча увага користувачів до безпеки своїх даних і нетерпимість до сайтів, що не підтримують HTTPS.
• Політика браузерів щодо візуального виділення незахищених сайтів і показу попереджень при вході на HTTP.
• Офіційні рекомендації пошукових систем і SEO-експертів щодо переходу на HTTPS для всіх сайтів.
• Збільшення кількості кібератак і витоків даних, зокрема з використанням вразливостей у незахищених з'єднаннях.

SSL-сертифікати розрізняються за типом перевірки, яку виконує засвідчувальний центр перед видачею. Від цього залежить рівень довіри користувачів до сайту і візуальне відображення захищеного з'єднання в браузері. Далі ми розглянемо основні типи SSL-сертифікатів та їхні особливості.

Типи SSL-сертифікатів та їхні відмінності

Існує кілька типів SSL-сертифікатів, які розрізняються за рівнем перевірки та способом відображення інформації про сайт у браузері. Вибір відповідного типу залежить від специфіки вашого сайту, бюджету і необхідного рівня довіри. Давайте розберемо основні варіанти:

Domain Validation (DV)

Це найпростіший і найшвидший в отриманні тип SSL-сертифіката. Засвідчувальний центр перевіряє тільки факт контролю заявника над доменом, надсилаючи лист на email адреси типу admin@example.com або перевіряючи спеціальний DNS-запис.

• Низька вартість: $10-100 на рік
• Випуск: 5-15 хвилин
• Підтверджує домен, але не організацію
• Показує замок 🔒 у браузері

Підходить для простих сайтів, блогів, некомерційних проєктів. Не рекомендується для сайтів, що обробляють sensitive-дані та платежі.

Organization Validation (OV)

Засвідчувальний центр додатково перевіряє реальність компанії-заявника: юридичну адресу, номер телефону, право на ведення бізнесу. Вимагає надсилання підтверджувальних документів і займає більше часу на перевірку.

• Середня вартість: $100-500 на рік
• Випуск: 1-5 днів
• Підтверджує домен і реальність організації
• Показує замок 🔒 і назву компанії в браузері

Рекомендується для корпоративних сайтів, інтернет-магазинів, сайтів із персональними даними користувачів.

Extended Validation (EV)

Цей тип сертифіката забезпечує максимальний рівень довіри і вимагає найретельнішої перевірки заявника. Засвідчувальний центр зв'язується з компанією, запитує legal документи, статутні документи і проводить їхню експертизу.

• Висока вартість: $250-1500 на рік
• Випуск: 1-10 днів, іноді довше
• Підтверджує домен, організацію та докладні відомості про неї
• Показує зелений адресний рядок із назвою компанії

Рекомендується для банків, фінансових сервісів, великих ecommerce проєктів, сайтів із платежами та конфіденційною інформацією.

Wildcard SSL

Цей сертифікат дає змогу захистити необмежену кількість піддоменів одного рівня в рамках основного домену. Наприклад, сертифікат для *.example.com підійде для blog.example.com, shop.example.com, travel.example.com тощо.

• Вартість у 2-3 рази вища, ніж у звичайних SSL
• Випуск: 1-3 дні
• Підтверджує основний домен і піддомени
• Тип перевірки - DV, OV або EV

Підходить для сайтів з великою кількістю піддоменів, багатомовних і мультирегіональних проектів. Дозволяє заощадити на купівлі та продовженні безлічі окремих сертифікатів.

Під час вибору типу SSL-сертифіката оцініть репутаційні ризики, фінансові можливості та технічні вимоги вашого проєкту. Якщо ви приймаєте онлайн-платежі, працюєте з персональними даними або хочете забезпечити максимальну довіру користувачів - дивіться в бік EV SSL. Якщо ваш сайт не обробляє sensitive-інформацію і не пов'язаний з критичними сервісами - можна використовувати DV SSL.

Але навіть найпростіший Domain Validation сертифікат буде кращим, ніж повна відсутність SSL. Адже він забезпечує шифрування трафіку і захищає дані ваших користувачів від зловмисників. Давайте розберемо докладніше, від яких загроз здатний захистити SSL і чому це так важливо.

Вплив SSL на безпеку сайту і даних користувачів

Використання SSL-сертифіката і протоколу HTTPS дає змогу захистити ваш сайт і призначені для користувача дані відразу від декількох видів популярних кібератак:

Сніферські атаки (прослуховування трафіку)

Коли дані передаються незахищеним HTTP-з'єднанням, зловмисник може перехопити їх за допомогою сніфера пакетів (наприклад, Wireshark). Особливо це актуально для публічних Wi-Fi мереж у кафе, аеропортах, торгових центрах.

SSL/HTTPS шифрує весь трафік між браузером і сервером, тому навіть у разі перехоплення він буде являти собою нечитабельний набір символів. Розшифрувати його можна тільки за допомогою закритого ключа, який є тільки у легітимного сервера.

Атаки посередника (Man-in-the-Middle)

Цей тип атаки передбачає перехоплення трафіку між користувачем і сайтом і активну маніпуляцію переданими даними. Наприклад, хакер може перенаправити жертву на підроблену версію сайту і перехопити введені логіни та паролі.

SSL-сертифікат виступає гарантом автентичності сайту. Він криптографічно підтверджує, що ви з'єднуєтеся саме з тим доменом, який вказано в адресному рядку. Навіть якщо хакеру вдасться перенаправити користувача на підроблений сайт, він не зможе пред'явити дійсний SSL-сертифікат і браузер відобразить попередження.

Атаки повтору (Replay Attacks)

При цьому типі атаки зловмисник пасивно перехоплює і зберігає пакети даних, що передаються між користувачем і сервером. Потім він може використовувати ці дані для повторення запиту від імені користувача, наприклад, для повторного здійснення платежу або надсилання форм.

SSL захищає від цього, використовуючи унікальні сесійні ключі для кожного з'єднання. Навіть якщо хакер перехопить зашифрований трафік, він не зможе розшифрувати його і повторно використати для надсилання валідних запитів на сервер.

Крім захисту від перерахованих вище загроз, SSL/HTTPS забезпечує відповідність (compliance) галузевим стандартам безпеки, наприклад:

• PCI DSS - для сайтів, що приймають оплату банківськими картами. Наявність SSL - одна з обов'язкових вимог стандарту.
• HIPAA і HITECH - для сайтів медичних установ у США, що працюють із даними про здоров'я пацієнтів.
• GDPR - для сайтів, що збирають персональні дані жителів Євросоюзу. Використання HTTPS вважається адекватним заходом захисту ПД.
• ФЗ-152 - аналог GDPR для сайтів, орієнтованих на громадян РФ.

Впровадження SSL-сертифіката - найбільш простий і ефективний спосіб захистити зв'язок між вашим сайтом і браузерами відвідувачів. Це дає змогу запобігти витоку і компрометації sensitive-даних, знизити репутаційні ризики, відповідати очікуванням користувачів і регуляторним вимогам.

Згідно зі звітом Sophos 2023, середньостатистичний витік даних коштує компанії $4.35 млн. Водночас 64% витоків відбуваються через атаки на веб-застосунки, значна частина яких - результат передачі даних незахищеними каналами.

Але крім прямого захисту від загроз, SSL дає і безліч непрямих переваг для вашого бізнесу. Використання HTTPS підвищує довіру і лояльність відвідувачів, покращує поведінкові фактори і конверсію сайту. Давайте розберемо цей аспект докладніше.

Вплив SSL на довіру користувачів і конверсію сайту

Крім об'єктивних переваг для безпеки, SSL-сертифікат дає відчутні вигоди для довіри користувачів і маркетингових показників сайту. Розглянемо основні моменти:

Візуальні індикатори захищеного з'єднання

Коли користувач бачить значок замка 🔒 поруч з адресним рядком браузера, у нього підсвідомо підвищується довіра до сайту. Особливо це актуально для інтернет-магазинів, сайтів із формами зворотного зв'язку, підпискою або реєстрацією.

У випадку з EV SSL в адресному рядку також відображається назва компанії, якій належить сайт. Це додатково підвищує довіру і допомагає бренду виділитися серед конкурентів.

Попередження браузерів про небезпечне з'єднання

Якщо ваш сайт працює за незахищеним протоколом HTTP, сучасні браузери всіляко сигналізуватимуть про це користувачеві:

• У Chrome незахищені сайти позначаються як "Небезпечно" 🚨 в адресному рядку.
• У Firefox при кліці на поле для введення логіна/пароля на HTTP-сайті з'являється попередження про небезпеку.
• Safari показує замок із червоним перекресленням 🔒❌ для сайтів без SSL.

Побачивши подібні попередження, багато користувачів вважатимуть за краще піти з сайту, не зробивши цільової дії. Особливо якщо йдеться про введення персональних даних або оплату.

Зростання конверсії та продажів завдяки HTTPS

Численні дослідження і досвід великих брендів підтверджують, що перехід на HTTPS позитивно впливає на готовність користувачів здійснювати покупки і залишати свої дані.

Ось кілька показових цифр:

• За даними Baymard Institute, 18% користувачів відмовляються від покупки, якщо сайт магазину не виглядає надійним і безпечним.
• Дослідження GlobalSign показало, що 84% покупців підуть з онлайн-магазину, якщо побачать попередження браузера про небезпечне з'єднання.
• Після переходу на HTTPS інтернет-магазин Best Buy зафіксував зростання конверсії на 5.2%.

Збільшення часу на сайті, зниження відмов

Крім прямого впливу на продажі, HTTPS також покращує користувацькі метрики сайту. Відвідувачі охочіше переглядають кілька сторінок, довше затримуються на сайті, рідше йдуть, не здійснивши цільових дій.

Наприклад, коли сайт Wired.com перейшов на HTTPS, показники відмов у користувачів з iOS пристроїв знизилися з 9% до 3.5%. А сайт MakeMyTrip.com після міграції на HTTPS отримав +20% трафіку і +60% продажів з десктопів.

Звісно, не варто розглядати SSL як панацею, яка гарантовано підвищить усі метрики сайту. На конверсію і продажі впливає безліч інших чинників: usability, цінова політика, впізнаваність бренду. Але за рівних умов сайт з HTTPS викликатиме більше довіри і лояльності у користувачів, ніж конкурент без SSL.

Також не забувайте про комплексну оптимізацію сайту під час переходу на HTTPS: налаштування редиректів, оновлення посилань, файлів sitemap і robots.txt. Помилки та недоліки під час міграції можуть негативно позначитися на юзабіліті та функціональності окремих розділів, що переважить усі можливі плюси від SSL.

Крім видимого впливу на довіру користувачів, HTTPS також приносить відчутні переваги для SEO-просування сайту. Як виділитися в пошуковій видачі та отримати більше органічного трафіку за допомогою SSL - про це поговоримо в наступному розділі.

Вплив SSL на SEO та ранжування в пошукових системах

Ще у 2014 році Google офіційно назвав HTTPS сигналом ранжування. А в наступні роки пошуковик неодноразово заявляв, що віддаватиме перевагу захищеним сайтам за інших рівних.

Ось кілька важливих фактів про вплив SSL на SEO та пошуковий трафік:

HTTPS як фактор ранжування

За словами представників Google, алгоритми пошуковика розглядають наявність SSL як позитивний сигнал. При цьому вага фактора не розкривається, але вважається, що вона зростає з кожним роком.

Аналіз видачі Google від Brian Dean показав, що в середньому HTTPS-сайти займають вищі позиції, ніж HTTP. Звичайно, це не означає, що SSL автоматично підніме сайт у топ. Але нарівні з іншими факторами (релевантність контенту, швидкість завантаження, мобільна адаптивність) він дає перевагу.

Збільшення видимості в пошуку та CTR

Сайти з SSL виділяються в результатах пошуку значком замка 🔒 і індикатором "Надійний". Це підвищує довіру користувачів і стимулює частіше переходити за такими сніпетами.

За даними CrazyEgg, сайти з позначкою "безпечно" в середньому отримують на 25-30% більше кліків у видачі, ніж звичайні HTTP-сайти на тих самих позиціях.

Рекомендації Google та інших пошукових систем

Починаючи з 2016 року Google наполегливо рекомендує переводити всі сайти на HTTPS, включно з тими, які не збирають sensitive-інформацію. Пошуковик регулярно публікує керівництва та чек-листи з міграції, а також додає відповідні сповіщення в Search Console.

Інші популярні пошукові системи (Bing, Yahoo) також підтримують ініціативу щодо переходу на захищений протокол і використовують HTTPS як сигнал ранжування.

Непрямий вплив на SEO-метрики

Як ми розібрали в попередньому розділі, HTTPS позитивно впливає на користувацькі фактори: глибину перегляду, час на сайті, відсоток відмов. Це зі свого боку сигналізує пошуковим системам про якість і корисність сайту, що може опосередковано впливати на позиції.

Крім того, багато власників авторитетних сайтів вважають за краще ставити зворотні посилання тільки на HTTPS-ресурси. Тож наявність SSL може полегшити завдання з нарощування посилальної маси.

Незважаючи на всі перераховані вище переваги, не варто розглядати SSL як чарівну таблетку, яка блискавично виведе сайт у топ. Це лише один із безлічі факторів, які враховують пошукові системи. Без якісного контенту, зручної структури, швидкого завантаження й адаптивності все одно не вдасться домогтися високих позицій.

Проте у 2024 році відсутність SSL на сайті сприйматиметься як явна ознака несучасності та відсталості. А з огляду на зростаючу конкуренцію за органічний трафік і посилення вимог пошукових систем, ігнорувати цей фактор точно не варто.

Технічні аспекти встановлення та налаштування SSL-сертифіката

Процес впровадження SSL-сертифіката на сайт може здатися складним і заплутаним, особливо для новачків. Але якщо дотримуватися чіткого плану і рекомендацій, то все пройде гладко і без неприємних сюрпризів. Давайте розберемо основні кроки:

Вибір надійного SSL-провайдера

На ринку представлені десятки компаній, що пропонують послуги з видачі SSL-сертифікатів. Під час вибору звертайте увагу на такі чинники:

• Репутація та історія компанії, відгуки клієнтів
• Сумісність із найпопулярнішими браузерами та операційними системами
• Варіанти сертифікатів (DV, OV, EV) і цінова політика
• Зручність панелі управління та технічна підтримка
• Додаткові послуги (моніторинг, автоматичне продовження)

Серед найбільш відомих і надійних SSL-провайдерів можна відзначити DigiCert, Comodo, GeoTrust, GlobalSign, Let's Encrypt (безкоштовні DV-сертифікати).

Генерація CSR і закритого ключа

Перед купівлею SSL-сертифіката необхідно згенерувати на своєму веб-сервері 2 файли:

1. CSR (Certificate Signing Request) - текстовий файл з інформацією про домен і компанію, який надсилається засвідчувальному центру для підпису.
2. Закритий ключ (private key) - секретна частина криптографічної пари, яка встановлюється на сервері та використовується для розшифрування трафіку. Повинен залишатися конфіденційним.

Для генерації цих файлів використовуються спеціальні утиліти, наприклад OpenSSL. Більшість хостинг-провайдерів надають готові інтерфейси для створення CSR і ключів прямо з панелі управління.

Встановлення SSL-сертифіката на сервер

Після схвалення заявки та отримання підписаного сертифіката, його потрібно встановити на веб-сервер. Точний процес залежить від типу сервера (Apache, Nginx, IIS) і панелі управління хостингом (cPanel, Plesk, ISP Manager).

Як правило, встановлення зводиться до таких кроків:

1. Завантаження архіву з сертифікатом і проміжними сертифікатами на сервер по FTP/SFTP.
2. Налаштування веб-сервера на використання завантажених файлів для зазначеного домену (редагування конфігураційних файлів або використання вбудованих механізмів панелі управління).
3. Перевірка працездатності SSL-з'єднання через браузер і спеціальні онлайн-сервіси (SSL Checker, SSL Labs).

Багато хостинг-провайдерів пропонують послугу автоматичного встановлення SSL-сертифіката. У такому разі достатньо зробити кілька кліків у панелі керування, і система сама згенерує CSR, надішле його в центр сертифікації та встановить отриманий сертифікат на сервер.

Налаштування редиректу з HTTP на HTTPS

Щоб відвідувачі вашого сайту автоматично переходили на захищене з'єднання, необхідно налаштувати безумовну переадресацію з HTTP на HTTPS для всіх сторінок сайту.

Способи реалізації редиректу залежать від особливостей вашого веб-сервера і сайту:

• На рівні веб-сервера (Apache, Nginx). У конфігураційний файл віртуального хоста додаються спеціальні директиви, які перенаправляють усі HTTP-запити на аналогічні адреси за HTTPS.
• На рівні CMS (WordPress, Joomla). У налаштуваннях системи управління контентом вмикається опція примусового використання HTTPS для всіх сторінок і ресурсів сайту.
• На рівні коду (PHP, JavaScript). У коді сайту додаються умови, які перевіряють поточний протокол і роблять редирект, якщо запит прийшов по HTTP.

У будь-якому разі, редирект має повертати код 301 (постійне перенаправлення), щоб пошукові системи видалили старі HTTP-версії сторінок з індексу і з часом замінили їх на HTTPS.

Оновлення коду, посилань і файлів сайту

Після ввімкнення SSL потрібно уважно перевірити сайт на предмет змішаного контенту (mixed content) - ситуації, коли сторінка завантажується по HTTPS, але деякі її ресурси (зображення, скрипти, стилі) підтягуються по незахищеному HTTP.

Наявність змішаного контенту викликає попередження безпеки в браузерах і нівелює всі плюси від використання HTTPS. Тому важливо вручну або за допомогою спеціальних скриптів замінити всі внутрішні абсолютні посилання з http:// на https://.

Також необхідно оновити всі зовнішні сервіси та ресурси, інтегровані з сайтом (системи аналітики, рекламні мережі, віджети соцмереж, форми оплати), вказавши в їхніх налаштуваннях нову HTTPS-адресу замість старої HTTP.

Не забудьте про файл robots.txt - у ньому потрібно прописати директиви Host і Sitemap із зазначенням HTTPS-версій. У файлі sitemap.xml також мають бути прописані всі актуальні адреси сторінок з урахуванням зміни протоколу.

Оновлення налаштувань у панелях веб-майстрів

Щоб пошукові системи швидше і без проблем переіндексували сайт на HTTPS, додайте нову версію у відповідні інструменти для веб-майстрів:

• Google Search Console - додайте нову власність для HTTPS-версії сайту, налаштуйте відстеження сторінок і завантажте оновлений файл sitemap.xml.
• Bing Webmaster Tools - додайте HTTPS-сайт як нову власність, надішліть запит на переіндексацію.

Не видаляйте одразу старі версії сайту з панелей веб-майстрів. Залиште їх на деякий час для відстеження процесу переіндексації та порівняння показників.

Як бачите, процес встановлення та налаштування SSL складається з безлічі нюансів і може зайняти від кількох годин до кількох днів залежно від особливостей вашого сайту. Але результат безумовно вартий витрачених зусиль - ваш сайт стане безпечнішим і привабливішим як для користувачів, так і для пошукових систем.

На завершення ми розглянемо питання, пов'язані з підтримкою і продовженням SSL-сертифікатів. Адже недостатньо один раз встановити сертифікат і забути про нього - за ним потрібно постійно стежити, щоб уникнути простою сайту і втрати довіри відвідувачів.

Моніторинг і відновлення SSL-сертифікатів

Як і будь-який інший інструмент безпеки, SSL-сертифікат потребує регулярного контролю та своєчасного оновлення. Прострочений або некоректно працюючий сертифікат може призвести до серйозних наслідків:

• Відвідувачі бачитимуть попередження про небезпечне з'єднання і масово залишатимуть сайт
• Пошукові системи перестануть індексувати сторінки, що призведе до різкого скорочення органічного трафіку
• Можуть перестати працювати критично важливі функції сайту (оплата, особистий кабінет, API).

Щоб цього не сталося, важливо стежити за терміном дії сертифіката і завчасно продовжувати його. Більшість SSL-провайдерів починають надсилати нагадування про швидке закінчення сертифіката за 3 місяці до крайнього терміну.

Не ігноруйте ці листи і не відкладайте продовження на останній день. Краще зробити це хоча б за тиждень до закінчення, щоб у разі якихось накладок із перевипуском і встановленням сертифіката у вас був час на їх усунення.

Крім ручного відстеження, багато хостинг-провайдерів і SSL-провайдерів пропонують послугу автоматичного продовження сертифікатів. У цьому випадку вам не потрібно турбуватися про терміни - система сама перевипустить сертифікат і встановить його на сервер без вашої участі.

Деякі безкоштовні центри сертифікації (Let's Encrypt) спочатку видають сертифікати з коротким терміном дії (3 місяці), але з можливістю автоматичного продовження через спеціальний клієнт (Certbot). Така схема дає змогу забезпечити безпеку й актуальність сертифікатів без зайвих витрат.

Також корисно налаштувати регулярний моніторинг SSL-сертифіката за допомогою спеціальних інструментів (SSL Labs, SSL Checker). Вони автоматично перевіряють коректність встановлення сертифіката, його термін дії, використовувані криптографічні алгоритми та інші параметри. У разі виявлення проблем ви відразу отримаєте сповіщення і зможете оперативно їх усунути.

Ще один важливий момент - безпечне резервне копіювання та зберігання закритих ключів SSL. У разі перевстановлення веб-сервера, міграції на інший хостинг або відновлення після збою вам знадобиться оригінальний закритий ключ, з яким було випущено сертифікат.

Зберігайте дублікати ключів у надійному місці (наприклад, зашифрований архів у хмарному сховищі або на знімному носії), доступ до якого мають тільки довірені особи.

Пам'ятайте, що скомпрометований закритий ключ дає змогу зловмисникам видавати себе за ваш сайт і перехоплювати трафік. У разі підозр на витік ключа потрібно негайно відкликати старий сертифікат і згенерувати нову пару ключів.