SSL для Facebook: для чего нужен и как установить?

Как известно, 1 августа 2013 года представители Facebook объявили о том, что социальная сеть переходит на стандарт https, т.е. он становится обязательным для всех пользователей сайта. Вследствие этого шага весь трафик, который приходится на www.facebook.com, а также 80% трафика m.facebook.com стало идти по защищенному соединению. Данное улучшение было позитивно воспринято как пользователями социальной сети, так и разработчиками приложений под нее. Напомним, что впервые https-соединение в Facebook появилось еще в 2011 году.

Почему Facebook совершил такое изменение?

Социальная сеть Facebook сделала шаг в сторону SSL-соединения по простой причине - чтобы защитить вашу информацию. Сегодня украсть данные в сети стало гораздо проще, и по этой причине многие владельцы сайтов задумываются о том, чтобы перейти к защищенному протоколу https. Ведь шпионский софт становится все сложнее и незаметнее. Среди хакеров довольно популярными являются методы социальной инженерии, поэтому разработчики Facebook решили сократить количество случаев взлома и кражи аккаунтов.

Переход к SSL никак не затронул простых пользователей, которые просматривают страницы своих друзей и получают обновления от них. Пользователи могут увидеть предупреждение об использовании SSL только в том случае, если они откроют какую-нибудь игру или если посетят специальные страницы. Предупреждение появляется в том случае, если контент на странице берется с сайта, который расположен за пределами серверов Facebook и не защищен SSL-сертификатом. В таком случае вы можете либо согласиться на просмотр этого контента, либо отклонить его. Разработчикам приложений для Facebook в этом плане сложнее. Давайте рассмотрим, почему.

Защита приложений для Facebook с помощью SSL

Как только социальная сеть Facebook перешла на защищенное соединение, многим разработчикам пришлось переносить свои приложения на SSL, иначе многие пользователи просто не могли с ними взаимодействовать. Если вы хотите защитить свое приложение на Facebook с помощью SSL-сертификата, вы можете поступить следующим образом:

Заказать подходящий SSL-сертификат в компании ЛидерТелеком. Перейти по ссылке https://developers.facebook.com и выбрать раздел My Apps Выбрать необходимое приложение, которое требуется защитить SSL-сертификатом Выбрать пункт Edit Settings В поле Secure Canvas URL вам понадобится ввести соответствующий домен, связанный с вашим SSL-сертификатом (пример: «https://vash_domen.ru/vashe_prilojenie/») Если у вашего приложения есть вкладка Page Tab, то в таком случае в ней тоже нужно будет задать соответствующий защищенный URL в поле «Secure Page Tab URL». Убедиться в том, что все работает верно.

Если все будет сделано правильно, ваши пользователи больше не столкнутся с уведомлениями о том, что приложение не защищено SSL-сертификатом, и смогут им комфортно пользоваться, не боясь за свои персональные данные.