Перевести сайт на https значит установить SSL-сертификат, настроить сквозные редиректы с http на https и сообщить об изменении Яндексу и Google. Без правильных редиректов и переезда поисковики видят два разных сайта, дробят трафик и роняют позиции, поэтому порядок действий здесь важнее самого сертификата.
Мы в lucky-seo продвигаем сайты бизнеса и регулярно вытаскиваем проекты, которые провалились в выдаче ровно после неаккуратного переезда на https. В этом гайде разложим переход по шагам с позиции владельца, который считает заявки, а не любуется зелёным замочком в адресной строке. Покажем, как сделать https для сайта, не потеряв клиентов из поиска, и где бизнес чаще всего наступает на грабли.
- HTTPS: что это такое и зачем на него переходить
- Как сделать https для сайта: с чего начинается переход
- Пошаговая инструкция: как перевести сайт на https
- Плагины в WordPress для замены HTTP на HTTPS
- Переход с http на https: зачем мне это как владельцу
- 13 популярных ошибок при переходе сайта на https
- Как изменить адрес сайта на стороне поисковых систем
- Как проверить, что переезд прошёл правильно
- Частые вопросы
- Выводы
HTTPS: что это такое и зачем на него переходить
HTTPS (HyperText Transfer Protocol Secure), это защищённая версия обычного протокола http, при которой данные между посетителем и сайтом шифруются с помощью SSL-сертификата (SSL certificate). Для бизнеса это не про безопасность ради безопасности, а про доверие клиента и позиции в поиске.
Сайт без шифрования браузер помечает как «Не защищено», и часть посетителей уходит ещё до того, как увидит ваш оффер. Формы заявок, оплата, личный кабинет на http вызывают тревогу и режут конверсию.
Поисковики это учитывают. Google открыто использует https как фактор ранжирования с 2014 года, Яндекс тоже отдаёт предпочтение защищённым сайтам при прочих равных. Если конкуренты уже на https, а вы нет, это разрыв не в вашу пользу.
Как сделать https для сайта: с чего начинается переход
Переход сайта на https начинается с выбора SSL-сертификата и заканчивается переиндексацией защищённой версии в поисковиках. Между этими точками лежит несколько обязательных шагов, и пропуск любого из них бьёт по трафику.
Сертификаты бывают трёх основных типов, и для большинства сайтов бизнеса не нужен самый дорогой. Разница не в уровне шифрования (он одинаковый), а в глубине проверки владельца и, соответственно, в цене и сроке выпуска.
| Тип сертификата | Что проверяют | Кому подходит |
|---|---|---|
| DV (проверка домена) | только право на домен | блоги, лендинги, сайты услуг, малый бизнес |
| OV (проверка организации) | домен плюс данные компании | средний бизнес, корпоративные сайты |
| EV (расширенная проверка) | глубокая проверка юрлица | банки, крупные магазины, платёжные сервисы |
Бесплатный вариант тоже есть: сертификаты Let’s Encrypt относятся к типу DV, выпускаются автоматически и обновляются каждые несколько месяцев. Для сайта услуг или витрины их хватает с запасом, платить за EV ради «более серьёзного замочка» смысла нет.
Пошаговая инструкция: как перевести сайт на https
Перевод сайта на https, это управляемый процесс из восьми шагов, где важен порядок. По нашему опыту продвижения именно нарушение последовательности, а не сам сертификат, обваливает трафик после переезда.
- Выберите и купите SSL-сертификат под ваш тип сайта или подключите бесплатный Let’s Encrypt у хостера.
- Сделайте полную резервную копию сайта и базы данных перед любыми изменениями.
- Установите сертификат на хостинге или сервере (часто это делается в панели управления в пару кликов).
- Замените абсолютные ссылки http на https внутри сайта: в контенте, шаблонах, скриптах и стилях.
- Настройте сквозной 301-редирект со всех http-адресов на их https-версии, включая склейку с www и без www.
- Обновите протокол в файле sitemap.xml и проверьте, что в robots.txt указан правильный адрес карты.
- Проверьте каждую страницу на смешанный контент (mixed content) и уберите оставшиеся http-ресурсы.
- Сообщите о переезде Яндексу и Google через их панели вебмастеров и дождитесь переиндексации.
Эта последовательность одинакова для интернет-магазина и для сайта из пяти страниц. Меняется только объём работ на четвёртом и седьмом шагах: чем больше страниц, тем тщательнее ловим смешанный контент.
Настраивайте только 301-редирект (постоянный), а не 302 (временный). Поисковик воспринимает 301 как окончательный переезд и переносит накопленный вес страниц на https-версию, а 302 держит его в подвешенном состоянии и тормозит склейку.
Плагины в WordPress для замены HTTP на HTTPS
В WordPress перевод на https упрощают плагины, которые сами меняют ссылки и настраивают редиректы, но полагаться только на них рискованно. Плагин закрывает рутину, а финальную проверку всё равно делает человек.
Популярное решение, плагин Really Simple SSL: он определяет установленный сертификат, включает редирект на https и на лету исправляет часть смешанного контента. Для небольшого сайта этого часто достаточно, чтобы переезд прошёл без ручной правки шаблонов.
Для замены жёстко прописанных http-ссылок прямо в базе данных подходит Better Search Replace: он проходит по таблицам и меняет старый протокол на новый в контенте и настройках. Работать с ним нужно строго после резервной копии, потому что массовая замена в базе необратима.
Плагин, который «на лету» переписывает http в https, не чинит проблему, а маскирует её. Он тратит ресурс сервера на каждую загрузку страницы и оставляет в базе старые ссылки. Правильнее один раз заменить адреса в базе через Better Search Replace, а плагин оставить только для редиректа. Иначе после его отключения сайт снова поедет на http.
Переход с http на https: зачем мне это как владельцу
Переход на https напрямую влияет на две вещи, которые бизнесу дороги: доверие посетителя и место в выдаче. Всё остальное вторично.
Первое, это конверсия. Пометка «Не защищено» рядом с формой заявки или оплатой отпугивает клиента, особенно на мобильных, где предупреждение видно крупно. Вы платите за трафик, а часть его теряется на пустом месте.
Второе, это позиции. Поисковики трактуют защищённый сайт как более качественный и безопасный, а значит при равных конкурентах отдают предпочтение https. Отставание от конкурентов, которые уже переехали, работает против вас.
Третье, это будущее. Многие современные функции и API браузеров работают только на https, а без шифрования корректно не собрать даже часть данных веб-аналитики. Оставаться на http значит сознательно ограничивать себя.
13 популярных ошибок при переходе сайта на https
Большинство провалов при переезде на https сводится к нескольким типовым ошибкам, и почти все они связаны не с сертификатом, а с настройкой после его установки. Разберём самые дорогие.
Что происходит, если не настроить редиректы?
Без сквозного 301-редиректа поисковик индексирует и старую http-версию, и новую https-версию как два разных сайта. Трафик и ссылочный вес дробятся между ними, позиции проседают, а вебмастер получает предупреждение о дублях. Это ошибка номер один по частоте и по ущербу.
Почему остаётся смешанный контент?
Смешанный контент возникает, когда на защищённой странице подгружается хотя бы один ресурс по старому протоколу http: картинка, скрипт, шрифт или стиль. Браузер в этом случае снимает замочек или блокирует ресурс, и страница выглядит сломанной или «незащищённой». Ловится проверкой каждого шаблона и заменой абсолютных http-ссылок на https или относительные.
Остальные частые грабли: временный 302-редирект вместо 301, забытый sitemap.xml со старым протоколом, неуказанный переезд в панели вебмастера, самоподписанный сертификат вместо доверенного, истёкший и вовремя не продлённый сертификат, редирект в несколько «прыжков» вместо одного, разные версии с www и без www без склейки, http-ссылки в письмах рассылки. Каждая из них по отдельности лечится за минуты, но вместе они превращают простой переезд в потерю позиций на недели.
Как изменить адрес сайта на стороне поисковых систем
После установки сертификата и редиректов нужно явно сообщить Яндексу и Google, что сайт переехал на https, иначе переиндексация растянется. Поисковик найдёт https-версию и сам, но подсказка ускоряет процесс.
В Яндекс Вебмастере https-версия добавляется как отдельный сайт, после чего указывается главное зеркало (main mirror) с защищённым протоколом. Поисковик склеивает обе версии и переносит показатели на https. В Google Search Console аналогично добавляется новый ресурс с https и загружается обновлённый sitemap.xml.
Дальше остаётся дождаться переиндексации. Она занимает от нескольких дней до нескольких недель в зависимости от размера сайта и частоты обхода роботом. Ускорить помогает переобход ключевых страниц через панель вебмастера.
Как проверить, что переезд прошёл правильно
Правильный переезд на https подтверждается тремя проверками: замочек на всех страницах, работающий 301-редирект и отсутствие смешанного контента. Пока хотя бы одна не пройдена, работу нельзя считать законченной.
Откройте несколько разных типов страниц (главную, карточку, статью, страницу контактов) и убедитесь, что замочек есть везде, а не только на главной. Введите в адресной строке старый http-адрес и проверьте, что он автоматически ведёт на https без промежуточных остановок.
На вопрос про смешанный контент отвечает консоль разработчика в браузере: она подсвечивает каждый ресурс, который грузится по старому протоколу. Отдельно стоит свести старую и новую версии в панелях вебмастеров и следить за индексацией пару недель после переезда.
Частые вопросы
Как перевести сайт на https с нуля?
Чтобы перевести сайт на https, установите SSL-сертификат, замените внутренние http-ссылки на https, настройте сквозной 301-редирект и сообщите о переезде Яндексу и Google. Для сайта услуг или витрины достаточно бесплатного сертификата Let’s Encrypt, платить за дорогой EV не нужно.
Упадут ли позиции сайта после перехода на https?
Кратковременная просадка возможна на время переиндексации, но при правильной настройке редиректов позиции восстанавливаются и часто растут. Провал случается, когда забыли сквозной 301-редирект или оставили смешанный контент, из-за чего поисковик видит два сайта и дробит трафик.
Сколько стоит перевести сайт на https?
Сам сертификат может быть бесплатным (Let’s Encrypt) или платным от нескольких тысяч рублей в год за расширенную проверку. Основная стоимость переезда, это не сертификат, а работа по настройке редиректов, замене ссылок и устранению смешанного контента, которая зависит от размера сайта.
Нужно ли переводить на https информационный сайт или блог?
Да, https нужен любому сайту, а не только магазину с оплатой. Браузер помечает http-страницы как «Не защищено», это отпугивает читателей и снижает доверие, а поисковики отдают предпочтение защищённым сайтам при ранжировании независимо от тематики.
Что такое смешанный контент и чем он опасен?
Смешанный контент, это когда на защищённой https-странице подгружается ресурс по старому протоколу http: картинка, скрипт или стиль. Из-за него браузер снимает значок защиты или блокирует ресурс, страница выглядит сломанной, а посетитель теряет доверие к сайту.
Как быстро сайт переиндексируется после перехода на https?
Переиндексация занимает от нескольких дней до нескольких недель в зависимости от размера сайта и частоты обхода роботом. Ускорить процесс помогает указание главного зеркала с https в Яндекс Вебмастере, загрузка обновлённого sitemap.xml и ручной переобход ключевых страниц.
Выводы
Перевести сайт на https, это не про зелёный замочек ради галочки, а про доверие клиента и место в выдаче. Технически задача решается за один день, но именно порядок шагов, а не сам сертификат, определяет, потеряете вы трафик или нет. Сквозной 301-редирект, чистка смешанного контента и переезд в панелях вебмастеров важнее выбора между платным и бесплатным сертификатом.
Если сайт небольшой, переход по чек-листу выше проходится своими силами за несколько часов. Если это магазин на тысячи страниц или проект, где нельзя рисковать заявками, переезд лучше доверить тем, кто делал это не раз, потому что откат неудачного переезда обходится дороже аккуратной настройки. Полезными по теме будут материалы про сайты без https, про https сайты и про обновление sitemap xml для https.
Опубликовано в 2026 году. Проверено на актуальность: подход работает на текущих алгоритмах Яндекса и Google.