HTTPS давно перестал быть преимуществом и стал условием: без него браузер помечает сайт небезопасным, а часть посетителей уходит до загрузки страницы. Разбираем, что такое сертификат, какой выбрать, как переехать без потери позиций и почему после переезда трафик иногда всё-таки падает.
- Бесплатный сертификат Let's Encrypt защищает данные так же, как платный за десятки тысяч.
- Платить есть смысл только за расширенную проверку организации, а не за «уровень шифрования».
- Переезд на HTTPS — это смена адреса каждой страницы: нужны 301 и склейка зеркал.
- Просадка после переезда на 2–4 недели нормальна, дольше — значит что-то сделано не так.
- Смешанный контент ломает замок в адресной строке даже при корректном сертификате.
Что даёт HTTPS на самом деле
Защита передачи, а не сайта
Сертификат шифрует данные между браузером и сервером. Он не защищает от взлома, вирусов и утечек из базы — это разные задачи, и продавцы сертификатов на этом регулярно играют.
Доверие браузера
Сайт без HTTPS помечается как небезопасный, а формы на нём вызывают предупреждение. Для страниц с заявками это прямая потеря обращений — человек видит красную плашку раньше, чем ваше предложение.
Влияние на позиции
Небольшое и косвенное. HTTPS учитывается как фактор, но не поднимает слабый сайт. Реальный эффект приходит через поведение: люди не уходят с предупреждения.
Какой сертификат выбрать
DV — проверка домена
Подтверждает, что вы владеете доменом. Выдаётся автоматически за минуты, в том числе бесплатно через Let's Encrypt. Закрывает потребности любого сайта услуг, магазина и корпоративного сайта.
OV и EV — проверка организации
Дополнительно подтверждают существование юрлица. Стоят денег и требуют документов. Смысл есть банкам, платёжным сервисам и площадкам, где доверие к организации критично. Уровень шифрования при этом тот же самый.
Wildcard и мультидоменные
Нужны, если у вас много поддоменов. Let's Encrypt умеет и то и другое бесплатно, вопрос только в настройке автоматического продления.
На чём экономить нельзя
На автопродлении. Просроченный сертификат мгновенно выбрасывает предупреждение на весь сайт, и для поиска это тоже сигнал недоступности. Настройте продление один раз и проверьте, что оно работает.
Переезд без потери позиций
Главное понимание: с точки зрения поиска http://site.ru и https://site.ru — два разных сайта.
Порядок действий
Установить сертификат и убедиться, что HTTPS-версия открывается. Настроить постраничный 301 с HTTP на HTTPS — именно постраничный, а не всё на главную. Обновить внутренние ссылки, канонические адреса и карту сайта на новые. Указать главное зеркало в Вебмастере. Отправить обновлённую карту сайта.
Чего нельзя делать
Редиректить все старые адреса на главную — поиск воспримет это как потерю содержимого. Оставлять внутренние ссылки на HTTP — они дают лишний редирект на каждом переходе. Менять структуру адресов одновременно с переездом — при просадке вы не поймёте, что именно её вызвало.
Сколько ждать
Склейка занимает от двух недель до месяца. Просадка на 10–30% в этот период — обычное явление. Если через полтора месяца позиции не вернулись, ищите ошибку в редиректах или в канонических адресах.
Смешанный контент
Что это
Страница отдаётся по HTTPS, а картинки, скрипты или стили на ней грузятся по HTTP. Браузер блокирует часть таких ресурсов и убирает замок из адресной строки — сайт выглядит небезопасным при рабочем сертификате.
Где обычно прячется
В жёстко прописанных адресах картинок внутри статей, в подключении внешних шрифтов и счётчиков, в старых плагинах. Особенно часто — в контенте, который переносили со старого сайта.
Как найти
Консоль браузера показывает заблокированные ресурсы прямым текстом. Для массовой проверки — обход сайта краулером с фильтром по http:// в исходном коде.
Частые ошибки после переезда
Открываются обе версии
Если HTTP-версия продолжает отдавать содержимое вместо редиректа, у вас два одинаковых сайта. Поиск выберет один, и не факт, что нужный.
Канонические адреса остались старыми
Шаблон продолжает писать canonical на http://. Поиск получает противоречие: адрес один, а рекомендация другая. Проверяется просмотром исходного кода любой страницы.
Карта сайта отдаёт старые адреса
Частая мелочь, которая тормозит переиндексацию. Проверьте содержимое карты после переезда, а не только её доступность.
Не указано главное зеркало
Без явного указания в Вебмастере склейка идёт дольше и иногда выбирается не та версия, которую вы хотели.
Как проверить всё разом
Четыре проверки, которые закрывают 90% проблем с сертификатом и занимают десять минут.
Ответ сервера на четыре версии адреса
Откройте http и https, с www и без. Три из четырёх должны отдавать 301 на одну выбранную версию, четвёртая — 200. Любой другой расклад означает, что у поиска несколько копий сайта.
Цепочки редиректов
Проверьте, что переход идёт одним шагом. Цепочка вида http://www → http:// → https:// → https://www теряет время робота и часть веса на каждом звене.
Срок действия и автопродление
Посмотрите дату окончания сертификата и убедитесь, что задание на продление реально выполняется, а не просто настроено. Проверить проще всего за месяц до срока: продление должно пройти само.
Смешанный контент на типовых страницах
Проверьте главную, страницу услуги, статью и карточку товара — по одной каждого типа. Ошибка обычно живёт в шаблоне, а не на конкретной странице, и проявляется сразу на всём типе.
Частые вопросы
По защите — нет, шифрование одинаковое. Разница в проверке: бесплатный подтверждает владение доменом, платный может подтверждать существование организации. Для сайта услуг, магазина или корпоративного сайта бесплатного Let's Encrypt достаточно, вопрос только в автопродлении.
Обычно да, на 10–30% и на две-четыре недели: поиску нужно склеить две версии сайта. Это нормальная часть процесса. Если просадка держится дольше полутора месяцев, проблема не в переезде, а в реализации — чаще всего в редиректах на главную вместо постраничных.
Смешанный контент: часть ресурсов на странице грузится по HTTP. Откройте консоль браузера — заблокированные ресурсы там перечислены. Чаще всего это картинки с жёстко прописанными адресами внутри старых статей.
Лучше сделать это одной операцией: выбрать конечный вид адреса и вести всё туда одним редиректом, а не цепочкой из двух. Цепочки замедляют обход и теряют часть веса, а разнесённые во времени переезды складываются в две просадки вместо одной.
Браузеры покажут предупреждение на весь сайт, посещаемость упадёт в разы за часы. Поиск воспримет это как недоступность и при длительной проблеме начнёт исключать страницы. Автопродление обязательно, и его работу нужно проверить хотя бы один раз.
Современный HTTPS работает не медленнее HTTP, а с HTTP/2 обычно быстрее, потому что этот протокол требует шифрования. Если после переезда сайт стал медленнее, дело в настройке сервера, а не в самом шифровании.