Как получить сертификат HTTPS для сайта: 4 шага
Сертификат HTTPS (он же SSL-сертификат) шифрует трафик между посетителем и сервером: адрес в браузере становится https://, а данные защищены от перехвата. Ниже — самый короткий и надёжный путь для сайта на любом хостинге.
- Проверьте текущее состояние. Откройте сайт и посмотрите на замок в адресной строке. Если его нет или браузер пишет «Небезопасно» — сертификат нужно выпустить заново.
- Выпустите сертификат. У большинства хостингов (панели ISPmanager, Hestia, cPanel, Plesk) есть кнопка «SSL-сертификаты → Let's Encrypt → Получить» и автопродление на 90 дней. Для WordPress часто есть плагин в один клик.
- Принудительно переведите сайт на HTTPS. В настройках сервера включите редирект 301 с
http://наhttps://и включите HSTS, чтобы браузеры больше не возвращались на нешифрованную версию. - Обновите ссылки и проверьте. Замените внутренние адреса на
https://, обновите карту сайта и веб-аналитику, проверьте сайт на https://www.ssllabs.com/ssltest/ — оценка A+ означает, что сертификат и цепочка настроены правильно.
| Тип сертификата | Цена | Срок | Кому подходит |
|---|---|---|---|
| Let's Encrypt (бесплатно) | 0 ₴ | 90 дней с автопродлением | Сайты, блоги, магазины — 95% случаев |
| Comodo / Sectigo DV | 1 500–4 000 ₴/год | 1 год | Нужен гарантийный сервис, страховка |
| Wildcard (*.domain.ru) | 6 000–15 000 ₴/год | 1 год | Много субдоменов, SSL на каждый отдельно неудобно |
| EV-сертификат | 15 000–40 000 ₴/год | 1 год | Только ради зелёной строки в адресной строке, для SEO не нужно |
Влияние SSL на продвижение: сам по себе сертификат не является фактором ранжирования, но Google подтвердил, что страницы с https:// и безопасным соединением получают больше кликов в результатах. Кроме того, без сертификата браузер помечает сайт как «небезопасный», а это отсекает часть трафика и мешает установке аналитики, пикселей рекламы и оплате картой. Настроим SSL и переведём сайт на HTTPS — в рамках технического сопровождения или разовой задачи.
Что такое SSL-сертификат
SSL (Secure Sockets Layer) шифрует данные между сервером и браузером. Когда сайт имеет SSL, в адресной строке отображается значок замка, а адрес начинается с HTTPS.
Почему SSL обязателен
Браузеры помечают сайты без HTTPS как «Не защищён». 85% пользователей не совершают покупки на таких сайтах. Google использует HTTPS как фактор ранжирования.
Как получить SSL бесплатно
Let's Encrypt выдаёт бесплатные SSL-сертификаты. На GitHub Pages SSL включается автоматически при подключении кастомного домена.
Типы SSL-сертификатов
DV (Domain Validation) — базовый, бесплатный. OV (Organization Validation) — с проверкой компании. EV (Extended Validation) — зелёная строка адреса.
Как WebStudio настраивает SSL
SSL — обязательная часть каждого проекта. Настраиваем Let's Encrypt, редирект с HTTP на HTTPS.
Как проверить SSL-сертификат
Проще всего посмотреть на адресную строку: если адрес начинается с https:// и рядом есть значок замка — соединение защищено. Для детальной проверки (срок действия, цепочка сертификатов, покрытие поддоменов) используйте бесплатный сервис SSL Labs: он покажет оценку от A до T и объяснит, что нужно исправить.
Что делать, если SSL не работает
Самые частые проблемы — истёкший сертификат (Let's Encrypt обновляет его автоматически раз в 90 дней, но только если настроено обновление) и смешанный контент, когда часть ресурсов страницы загружается по http://. Проверьте, что все скрипты, шрифты и изображения отдаются по https://, и настройте редирект с http:// на https://. Если браузер всё ещё предупреждает об опасности, свяжитесь с нами — настроим SSL правильно в течение одного дня.
Часто задаваемые вопросы
Нужен ли SSL-сертификат для сайта?
Да, в 2026 году это фактически обязательное условие: без HTTPS браузер предупреждает посетителей, а поисковики и рекламные площадки ограничивают размещение. Для большинства сайтов подходит бесплатный Let's Encrypt.
Как получить сертификат HTTPS для сайта?
Самый простой путь — через панель хостинга: раздел SSL-сертификаты → Let's Encrypt → выпустить для домена и www, затем включить 301-редирект с http на https и HSTS. Takes 5–10 минут.
Влияет ли SSL-сертификат на продвижение сайта?
Прямого фактора ранжирования нет, но Google подтверждает, что безопасные страницы получают больше кликов. Кроме того, без HTTPS не работают часть аналитики, рекламных пикселей и оплата картой — это прямые потери денег.
Чем отличается SSL от HTTPS?
SSL — протокол шифрования (сегодня используется его современная версия TLS), HTTPS — способ передачи данных по этому протоколу. В быту «SSL-сертификат» и «сертификат HTTPS» означают одно и то же.
Сколько стоит SSL-сертификат для сайта?
Let's Encrypt — бесплатно с автопродлением. Платные DV-сертификаты — 1 500–4 000 ₴ в год, Wildcard — 6 000–15 000 ₴/год. Для сайта компании чаще всего хватает бесплатного.
Что делать, если сайт показывает «небезопасно» после установки сертификата?
Проверьте, что сертификат выдан на ваш домен, срок действия не истёк, а цепочка доверия настроена. Проверка на ssllabs.com покажет точную причину; чаще всего дело в просроченном сертификате или в том, что HSTS включили до установки.
Смежные темы: как выбрать хостинг, поддержка сайта: цена.
Оригинал этой статьи — uriy-as.org. Для подтверждения авторства обращайтесь к сайту или в Telegram.