SSL-сертификат нужен для защиты данных пользователей  и идентификации сервера в сети. Это электронный документ, который содержит информацию о владельце домена —  имя, название домена, адрес, юридические данные (если доменом владеет организация).

Сайты без SSL-сертификата передают данные по открытому протоколу HTTP. Это значит, что любой человек, перехвативший информацию, сможет воспользоваться ей в своих целях — украсть почтовый аккаунт или снять деньги с банковской карты, зная СVV-ключ.

С SSL-сертификатом данные шифруются и передаются по безопасному протоколу HTTPS. Даже если злоумышленники перехватят такую информацию, то не смогут её расшифровать без секретного ключа, известного только владельцу домена.

SSL-сертификат состоит из двух ключей, с помощью которых информация кодируется — публичного и секретного. Публичный ключ известен всем. Он шифрует информацию при передаче. Секретный ключ расшифровывает информацию на сервере и известен только владельцу домена. Как работает HTTPS простыми словами

Как узнать, безопасно ли подключение?

Браузер проверяет подлинность сертификата перед установкой соединения с сайтом. Если проверка прошла успешно — пользователи видят в адресной строке зеленый замочек и надпись “надёжный”.

Сайты с формами ввода, не защищенные SSL-сертификатом, помечаются в Google Chrome как ненадёжные.

В своем блоге разработчики Google писали, что в 2017 году будут помечать все сайты без SSL-сертификатов как ненадежные.