Тот самый «замочек» в адресной строке — это не украшение, а сигнал доверия, который видит каждый посетитель и каждый поисковик. Разобрали, зачем сайту SSL и HTTPS, как они влияют на продажи и позиции и какой сертификат выбрать.
Если коротко: SSL-сертификат включает защищённый протокол HTTPS, который шифрует данные между браузером посетителя и вашим сайтом. Без него браузер показывает предупреждение «небезопасно», пароли и данные форм можно перехватить, а Яндекс и Google понижают такой сайт в выдаче. Для большинства бизнес-сайтов достаточно бесплатного или недорогого сертификата (от 0 до 3 000 ₽ в год), интернет-магазинам и крупным компаниям имеет смысл смотреть в сторону платных с расширенной проверкой. Ниже — без технического тумана, что это, зачем и как влияет на ваши заявки.
Картина, которую видел каждый: открываешь сайт, а браузер вместо страницы показывает красное предупреждение «Подключение не защищено». Девять из десяти посетителей в этот момент закрывают вкладку. Не потому что разбираются в криптографии, а потому что слово «небезопасно» отпугивает на уровне инстинкта. И это прямая потеря клиентов на ровном месте.
Что такое SSL и HTTPS простыми словами
SSL (а технически уже его наследник TLS) — это технология шифрования. Она превращает обычный протокол HTTP в защищённый HTTPS. Разница как между открыткой и запечатанным конвертом: HTTP-данные идут открытым текстом, и их теоретически может прочесть любой на пути от посетителя к серверу; HTTPS — это запечатанный канал, где содержимое зашифровано.
SSL-сертификат — это файл, который устанавливается на хостинг и подтверждает, что сайт действительно принадлежит тому, кому заявлено, и включает шифрование. Когда сертификат на месте, браузер показывает «замочек», адрес начинается с https://, а соединение защищено. Когда его нет — то самое отпугивающее предупреждение.
Зачем сайту HTTPS: три причины
Причин на самом деле больше, но эти три — главные, и каждая бьёт по бизнесу напрямую.
- Безопасность данных. Любая форма — заявка, вход в личный кабинет, оплата — передаёт данные. Без HTTPS пароли и личная информация уязвимы для перехвата, особенно в открытых Wi-Fi-сетях.
- Доверие посетителей. «Замочек» означает «здесь безопасно». Его отсутствие или предупреждение браузера обнуляют доверие за секунду — человек не оставит заявку и не введёт карту на сайте, который выглядит подозрительно.
- Позиции в поиске. И Яндекс, и Google открыто учитывают HTTPS как фактор ранжирования. Сайт без шифрования проигрывает конкурентам при прочих равных.
Добавьте сюда чисто практический момент: многие платёжные сервисы и эквайринг попросту откажутся подключаться к сайту без HTTPS — это требование безопасности на их стороне. То же касается ряда интеграций и сторонних виджетов. Так что для интернет-магазина шифрование не «желательно», а технически обязательно: без него вы не примете оплату онлайн в принципе.
HTTPS и SEO: как это влияет на позиции
HTTPS — официально подтверждённый сигнал ранжирования. Google заявил об этом ещё в 2014 году, Яндекс относится к шифрованию так же положительно. Сам по себе сертификат не выкинет вас в топ — это не волшебная кнопка, — но его отсутствие тянет вниз и подаёт поисковику сигнал «сайт не следит за базовыми вещами».
Есть и косвенный эффект через поведение. Когда посетители пугаются предупреждения и закрывают вкладку, растёт показатель отказов, а это уже поведенческий фактор, который поисковики учитывают всерьёз. Получается двойной удар: и прямой сигнал HTTPS, и испорченное поведение пользователей. Поэтому переход на защищённый протокол — это базовая SEO-гигиена, с которой начинают, а не та оптимизация, что откладывают на потом.
На наших проектах перевод сайта на HTTPS — это всегда одна из первых задач, ещё до тонкой оптимизации. Несколько раз мы видели, как у клиента из Хабаровска отказы заметно падали уже после того, как с сайта пропало предупреждение браузера. Люди просто перестают пугаться на входе.
Какой SSL-сертификат выбрать
Сертификаты различаются по уровню проверки. Для большинства задач хватает самого простого, но в некоторых случаях есть смысл доплатить. Вот ориентиры.
| Тип сертификата | Что проверяет | Цена в год | Кому подходит |
|---|---|---|---|
| DV (проверка домена) | Только владение доменом | 0–3 000 ₽ | Визитки, корпоративные сайты, блоги — большинству |
| OV (проверка организации) | Домен + существование компании | 3 000–10 000 ₽ | Магазины, компании, кому важна солидность |
| EV (расширенная проверка) | Глубокая проверка юрлица | от 10 000 ₽ | Банки, крупный e-commerce, высокое доверие |
Отдельно про бесплатные сертификаты Let’s Encrypt: они выдают полноценное шифрование DV-уровня и для подавляющего большинства сайтов этого достаточно. Единственный нюанс — их нужно продлевать каждые 90 дней, но на нормальном хостинге это происходит автоматически. Платить за DV-сертификат отдельно есть смысл разве что ради удобства и поддержки от провайдера.
Как перейти на HTTPS без потери позиций
Сам сертификат поставить недолго, но переезд с HTTP на HTTPS — это смена адресов всех страниц, и сделать его нужно аккуратно, иначе можно временно просесть в поиске. Грамотный переход выглядит так.
- Установить сертификат на хостинг и проверить, что сайт открывается по https:// без ошибок.
- Настроить постраничные редиректы 301 со старых http-адресов на https — чтобы и пользователи, и поисковики попадали на новую версию.
- Исправить «смешанный контент» — картинки, скрипты и стили, которые грузятся по http внутри https-страницы. Иначе «замочек» будет неполным.
- Обновить адрес сайта в Яндекс Вебмастере и Google Search Console, указать https-версию основной.
- Поправить внутренние ссылки и canonical на https, обновить sitemap.
При корректном переезде позиции либо не меняются, либо слегка проседают на пару недель и возвращаются. Ошибки же — забытые редиректы, смешанный контент — могут стоить трафика надолго, поэтому переход лучше доверить тому, кто делал это не раз.
Частые заблуждения про SSL
Вокруг сертификатов накопилось много мифов, из-за которых бизнес либо переплачивает, либо откладывает переход. Разберём самые живучие.
- «Дорогой сертификат защищает лучше». Нет. Уровень шифрования у бесплатного и самого дорогого сертификата одинаковый. Платные отличаются глубиной проверки владельца и гарантиями, а не стойкостью защиты.
- «Поставил сертификат — и забыл». У сертификата есть срок действия. Истёк незаметно — и посетители видят пугающее предупреждение об ошибке. За сроком нужно следить или доверить это автопродлению и подрядчику.
- «HTTPS нужен только магазинам». Нужен всем. Браузер метит как небезопасный любой http-сайт, включая визитку без единой формы. Доверие и позиции теряет любой сайт без шифрования.
- «После установки сразу всё работает». Часто остаётся смешанный контент и старые http-ссылки, из-за которых «замочек» неполный. Переезд — это не только сертификат, но и аккуратная настройка после него.
Отдельно стоит сказать про доверие в денежном выражении. Для интернет-магазина или сайта с онлайн-оплатой «замочек» — это часть конверсии: человек, который собрался платить, на подсознательном уровне сверяется с индикатором безопасности. Пропадает доверие на этапе оплаты — теряется уже почти оформленный заказ. Поэтому HTTPS окупается не абстрактно «ради SEO», а вполне конкретными непотерянными продажами.
Частые вопросы
Обязателен ли HTTPS, если на сайте нет оплаты и форм?
Да. Даже на сайте-визитке без форм браузер пометит http как «небезопасно», что отпугнёт посетителей и понизит сайт в выдаче. HTTPS сегодня — стандарт для любого сайта, а не только для магазинов.
Бесплатный сертификат хуже платного по защите?
Нет, уровень шифрования у бесплатного Let’s Encrypt и платного DV одинаковый. Разница в удобстве, поддержке и сроке действия. Для большинства сайтов бесплатного сертификата с автопродлением полностью достаточно.
Влияет ли HTTPS на скорость сайта?
Раньше шифрование чуть замедляло загрузку, сейчас с современным протоколом HTTP/2 защищённый сайт часто работает даже быстрее незащищённого. Так что скорость — не повод оставаться на HTTP.
Что такое «смешанный контент» и чем он опасен?
Это когда страница открыта по https, но часть ресурсов (картинки, скрипты) грузится по http. Браузер тогда показывает неполный «замочек» или предупреждение, а часть защиты теряется. При переходе на HTTPS такие ссылки нужно исправить.
Кто устанавливает и продлевает сертификат?
Установку делает хостинг-провайдер или ваш подрядчик. Бесплатные сертификаты обычно продлеваются автоматически, платные нужно обновлять по сроку. На техподдержке за сроком сертификата следит подрядчик, чтобы он не истёк незаметно.
Не уверены, что на вашем сайте всё в порядке с HTTPS и нет «смешанного контента»? Проверим сертификат, настроим корректные редиректы и переведём сайт на защищённый протокол без потери позиций — в Хабаровске, Владивостоке и по всей России. Звоните: 8 800 55-100-10. Подробнее — поддержка сайтов или общий раздел услуги.
