Как подключить https к сайту: получить и установить SSL-сертификат (SSL certificate), настроить сервер на выдачу страниц по защищённому протоколу и повесить постоянный редирект с http на https. Правильный переход не роняет позиции и не пугает посетителей предупреждением «Не защищено», а бесплатный сертификат Let’s Encrypt закрывает задачу для большинства сайтов бизнеса.
Мы в lucky-seo продвигаем сайты бизнеса и регулярно видим одну и ту же картину: владелец подключил https на скорую руку, а сайт просел в поиске или показывает браузерное предупреждение. В этом гайде разложим переход по шагам с позиции того, кто считает заявки, а не любуется зелёным замком. Покажем, как получить сертификат, настроить редиректы и проверить сайт, чтобы не потерять трафик.
- Что такое https и зачем переводить сайт на защищённый протокол
- Как создать https сайт с нуля или перевести существующий
- Как подключить https к сайту: пошаговая инструкция
- Плагины WordPress для перевода с http на https
- Настройка редиректа и внутренних ссылок
- Как проверить, что https подключён правильно
- Частые вопросы
- Выводы
Что такое https и зачем переводить сайт на защищённый протокол
Https (HyperText Transfer Protocol Secure), это тот же протокол передачи данных, что и http, только с шифрованием через SSL-сертификат. Всё, что посетитель отправляет на сайт (пароли, телефоны, данные из форм заявок), идёт по зашифрованному каналу и не читается посторонними по пути.
Для бизнеса это не про абстрактную безопасность, а про доверие и заявки. Браузеры давно помечают сайты без https ярлыком «Не защищено», и человек, увидев такое перед формой заказа, часто просто закрывает вкладку. Защищённый протокол убирает этот стоп-фактор и снимает лишнее трение перед обращением.
Есть и прямая связь с поиском. Google официально считает https фактором ранжирования, а Яндекс относится к защищённым сайтам благосклонно и в некоторых тематиках учитывает протокол при оценке качества. Отдельная выгода в аналитике: часть источников трафика при переходе с http на https корректно передаёт данные о том, откуда пришёл посетитель, а по http эта информация теряется.
Как создать https сайт с нуля или перевести существующий
Создать https сайт можно двумя путями: заложить защищённый протокол сразу на новом проекте или перевести на него уже работающий сайт. Логика в обоих случаях одна, отличается только объём правок в ссылках и настройках.
Новый сайт проще: вы получаете сертификат до запуска, сразу отдаёте все страницы по https и не копите http-версий в индексе поисковика. Ничего переносить и переклеивать не нужно, поисковик изначально видит один правильный адрес.
С работающим сайтом сложнее, потому что у него уже есть проиндексированные http-страницы, внутренние ссылки и внешние ссылки с других ресурсов. Здесь важно не просто включить https, а аккуратно склеить старую и новую версии редиректом, иначе поисковик увидит два сайта-дубля и раскидает вес между ними. Именно на этом шаге бизнес чаще всего теряет позиции.
Если сайт уже приносит заявки, планируйте перевод на https на период низкого трафика и заранее сделайте резервную копию. Так вы сможете спокойно проверить редиректы и откатиться, если что-то пойдёт не так, не теряя обращений в час пик.
Как подключить https к сайту: пошаговая инструкция
Подключение https, это управляемая последовательность действий, а не одна кнопка. По нашему опыту проектов порядок шагов ниже закрывает задачу для типового сайта на популярной CMS или обычном хостинге и не роняет позиции.
- Сделайте резервную копию сайта и базы данных на случай отката.
- Получите SSL-сертификат: бесплатный Let’s Encrypt через панель хостинга или платный, если нужен расширенный тип проверки.
- Установите сертификат на сервер через панель управления хостингом или обратитесь в поддержку хостера.
- Проверьте, что сайт открывается по адресу с https и показывает замок без предупреждений.
- Настройте постоянный редирект 301 со всех http-адресов на https-версию.
- Замените внутренние ссылки, пути к картинкам, скриптам и стилям на https или относительные.
- Обновите адрес сайта в настройках CMS, укажите новый протокол в Яндекс Вебмастере и Google Search Console.
- Проверьте отсутствие смешанного содержимого (mixed content) и переиндексацию через панели вебмастеров.
Эти восемь шагов не зависят от размера бизнеса. У лендинга и у интернет-магазина на тысячу страниц набор действий одинаковый, разница только в объёме проверки внутренних ссылок и времени на переиндексацию.
Где взять SSL-сертификат бесплатно?
Бесплатный SSL-сертификат выдаёт центр Let’s Encrypt, и его достаточно для большинства сайтов бизнеса. Такой сертификат шифрует данные так же, как платный, отличается только тип проверки и срок действия.
Проще всего подключить его через панель хостинга: у большинства российских хостеров (reg.ru, timeweb, sweb и других) есть кнопка автоматической установки Let’s Encrypt в один-два клика, с автопродлением. Платный сертификат нужен реже: крупным магазинам и финансовым сервисам, которым важна расширенная проверка организации и зелёная строка с названием компании.
Плагины WordPress для перевода с http на https
Для сайта на WordPress перевод на https упрощают плагины, которые сами меняют протокол в ссылках и ставят редиректы. Они не заменяют установку сертификата, но снимают ручную работу по правке внутренних адресов и лечению смешанного содержимого.
Самый популярный вариант, это плагин Really Simple SSL: после установки сертификата он в один шаг переключает сайт на https, ставит редиректы и находит небезопасные ссылки. Для более тонкой настройки используют плагины редиректов и поиск-замену в базе данных, чтобы вычистить старые http-адреса из статей и настроек.
Плагин помогает, но не отменяет проверку руками. Частая ошибка бизнеса, поставить плагин и решить, что дело закрыто, а на сайте остаются жёстко прописанные http-ссылки в теме, виджетах или в базе. Браузер показывает замок с предупреждением, а посетитель видит, что с сайтом что-то не так. После плагина обязательно прогоните сайт через проверку смешанного содержимого.
Настройка редиректа и внутренних ссылок
Настроить сайт на отдачу по https, это значит не только включить протокол, но и заставить все старые адреса вести на новые. Без постоянного редиректа 301 поисковик видит две версии сайта, http и https, и трафик размывается между ними.
Редирект настраивается на уровне сервера, чаще всего через файл конфигурации веб-сервера (например .htaccess для Apache) или в панели хостинга. Правило простое: любой запрос по http перенаправляется на тот же адрес по https с кодом 301, который сообщает поисковику, что переезд постоянный и вес нужно передать новой странице.
Отдельно чистятся внутренние ссылки. Все ссылки внутри сайта, а также пути к изображениям, стилям и скриптам должны вести на https или быть относительными. Если хоть один элемент грузится по http, браузер считает страницу частично незащищённой и показывает предупреждение, которое отпугивает посетителей перед формой заявки.
Как проверить, что https подключён правильно
Проверить доступность сайта по https можно за несколько минут по короткому чеклисту, и это обязательный шаг, а не формальность. Внешне сайт может работать, а под капотом оставаться проблема, которая тихо съедает позиции и доверие.
| Что проверяем | Как проверить | Что должно быть |
|---|---|---|
| Замок в браузере | Открыть сайт, посмотреть на строку адреса | Замок без предупреждений «Не защищено» |
| Редирект с http | Ввести адрес с http вручную | Автоматический переход на https с кодом 301 |
| Смешанное содержимое | Инструменты разработчика в браузере, вкладка Console | Нет предупреждений о загрузке по http |
| Сертификат | Клик по замку, просмотр сведений | Действителен, не истёк, выдан на ваш домен |
| Индексация | Яндекс Вебмастер и Google Search Console | Основной адрес сайта указан с https |
Если все пять пунктов зелёные, переход прошёл чисто. Особое внимание на редирект и смешанное содержимое: именно эти два пункта чаще всего проседают и дают либо дубли в индексе, либо предупреждение браузера.
Почему после перехода на https упали позиции?
Позиции после перехода на https обычно проседают из-за ошибок склейки, а не из-за самого протокола. Типовые причины: не настроен редирект 301, поисковику не сообщили о смене основного адреса, или на страницах осталось смешанное содержимое.
Небольшое временное колебание в первые недели после переезда, это нормально: поисковик заново обходит и переоценивает сайт. А вот устойчивая просадка почти всегда означает техническую недоработку. Проверьте редиректы, укажите https как основной протокол в панелях вебмастеров и запросите переобход ключевых страниц.
Частые вопросы
Нужен ли https обычному сайту или это только для магазинов?
Https нужен любому сайту, где посетитель что-то вводит: телефон, имя, данные из формы заявки. Даже на лендинге без корзины браузер пометит http-сайт как «Не защищено», и человек может закрыть страницу перед обращением, поэтому защищённый протокол сегодня стандарт для всех, а не только для интернет-магазинов.
Сколько стоит подключить https к сайту?
Для большинства сайтов бизнеса подключение бесплатное: сертификат Let’s Encrypt выдаётся и продлевается через панель хостинга без оплаты. Платить приходится только за расширенные сертификаты с проверкой организации, которые нужны крупным магазинам и финансовым сервисам, либо за работу специалиста, если переезд делают руками на сложном проекте.
Долго ли переводить сайт на https?
Сам перевод обычно занимает от пары часов до одного рабочего дня: установка сертификата и настройка редиректов быстрые, основное время уходит на проверку внутренних ссылок и смешанного содержимого. Переиндексация поисковиками идёт дольше, от нескольких дней до пары недель, но сайт всё это время работает нормально.
Упадут ли позиции после перехода на https?
Небольшое временное колебание в первые недели после переезда возможно, это нормальная реакция поисковика на смену адреса. Устойчивая просадка появляется только при ошибках: нет редиректа 301, поисковику не сообщили о смене протокола или на страницах осталось смешанное содержимое. При аккуратной склейке позиции сохраняются.
Что такое смешанное содержимое и чем оно опасно?
Смешанное содержимое (mixed content), это когда страница открывается по https, но часть её элементов (картинки, скрипты, стили) грузится по старому http. Браузер считает такую страницу частично незащищённой и показывает предупреждение вместо чистого замка, что снижает доверие посетителей и мешает корректной работе сайта.
Можно ли подключить https без помощи программиста?
На популярных CMS и обычном хостинге https подключается без программиста: сертификат Let’s Encrypt ставится кнопкой в панели хостинга, а на WordPress плагин переключает протокол и ставит редиректы. Помощь специалиста нужна на нестандартных конфигурациях, самописных сайтах и крупных магазинах, где важно вручную проверить каждый шаг.
Выводы
Подключить https к сайту, это не разовая галочка, а короткий проект с понятными шагами: сертификат, установка, редирект, чистка ссылок и проверка. Для большинства сайтов бизнеса хватает бесплатного Let’s Encrypt через панель хостинга, а весь переход при аккуратной работе занимает от пары часов до одного рабочего дня.
Главное, не включать https наспех. Без редиректа 301 и без правки внутренних ссылок легко получить дубли в индексе, предупреждение браузера и просадку позиций вместо роста доверия. Сделайте резервную копию, пройдите по чеклисту проверки и убедитесь, что сайт отдаётся по https целиком, а не наполовину. После переезда стоит проверить, корректно ли собираются данные о посетителях: пригодятся материалы про то, как подключить Яндекс Метрику к сайту и подключить счётчик Яндекс Метрика к сайту.
Опубликовано в 2026 году. Проверено на актуальность: подход работает на текущих алгоритмах Яндекса и Google.