SSL-сертификат для сайта: зачем нужен HTTPS и как перейти

Увидев в адресной строке пометку «Не защищено», посетитель часто закрывает сайт, так и не заполнив форму. Причина обычно одна: на сайте нет SSL-сертификата или он настроен неправильно. Разбираемся, что такое SSL-сертификат и HTTPS, как они защищают бизнес и как правильно перевести сайт на защищённое соединение.

Что такое SSL-сертификат и HTTPS

Когда клиент открывает ваш сайт, его браузер обменивается данными с сервером: страницы, имя и телефон из формы, пароль, детали заказа. В обычном протоколе HTTP эти данные передаются в открытом виде — как открытка, которую может прочитать любой, через чьи руки она проходит.

HTTPS — защищённая версия протокола. Данные шифруются и становятся похожи на запечатанный конверт: даже перехватив его, посторонний не прочитает содержимое. Для шифрования на сервер устанавливается SSL-сертификат. Технически сегодня используется протокол TLS, но название «SSL-сертификат» прижилось.

Сертификат решает и вторую задачу: подтверждает браузеру, что сайт действительно принадлежит этому домену. Поэтому у сайта на HTTPS в адресной строке виден значок замка или похожий индикатор безопасности.

Зачем бизнесу HTTPS

Защита данных клиентов

Если на сайте есть форма заявки, регистрация или заказ, вы получаете персональные данные клиентов. Передавать их по открытому каналу рискованно, особенно когда человек подключён к общественному Wi-Fi в кафе или торговом центре.

Доверие и конверсия

Современные браузеры помечают сайты без HTTPS как «Не защищено». Для клиента это сигнал тревоги: он не оставит телефон и не станет платить. Терять заявки из-за одной технической настройки особенно обидно.

Поисковые системы

Google открыто заявлял, что учитывает HTTPS как один из сигналов при ранжировании. Это не единственный фактор, но если конкуренты защищены, а ваш сайт нет, вы уже на шаг позади.

Требования современных технологий

Многие сервисы работают только по HTTPS: интеграция с платёжными системами, геолокация и уведомления в браузере, адрес webhook для Telegram-бота. Всё это требует защищённого соединения.

Виды SSL-сертификатов

Вид	Что проверяется	Кому подходит
DV (проверка домена)	Только право на домен	Большинство сайтов: визитки, корпоративные сайты, блоги
OV (проверка организации)	Домен и существование компании	Сайты, где важно показать данные компании
EV (расширенная проверка)	Углублённая проверка документов компании	Финансовые и другие сервисы с высокими требованиями к доверию
Wildcard	Домен и все его поддомены	Проекты с множеством поддоменов

Уровень шифрования у этих видов практически одинаковый, разница — в глубине проверки и в сведениях, которые указаны в сертификате.

Бесплатный или платный сертификат

Бесплатные DV-сертификаты широко распространены и для обычного сайта компании чаще всего достаточны. Срок их действия обычно короче, поэтому на сервере обязательно настраивается автоматическое продление. Платные сертификаты выбирают, когда нужна проверка организации, расширенные условия обслуживания или особые требования партнёров. Выбор определяется задачей сайта.

Как перевести сайт на HTTPS

Получить и установить сертификат. Сертификат выпускается у хостинг-провайдера или на вашем сервере и привязывается к домену.
Настроить перенаправление. Все адреса http постоянным (301) редиректом ведут на https-версию. Варианты с www и без него также сводятся к одному основному адресу.
Исправить смешанный контент. Если страница открыта по HTTPS, а картинки, скрипты или шрифты грузятся по http, браузер покажет предупреждение. Обновляются все внутренние ссылки и адреса ресурсов.
Сообщить поисковикам. В Google Search Console и Яндекс Вебмастере добавляется https-версия, обновляется карта сайта.
Включить автопродление. Сертификат должен обновляться сам до окончания срока, а процесс — контролироваться.
Финальная проверка. Сайт открывают в разных браузерах и на телефонах, проверяют формы, оплату и интеграции.

Если вы заказываете новый сайт, эти шаги должны быть стандартной частью разработки сайта — уточните это в коммерческом предложении.

Как проверить сайт самостоятельно

Даже без технических знаний основное можно проверить за несколько минут:

Откройте сайт и посмотрите на значок в адресной строке: должен быть замок или индикатор безопасности, но не надпись «Не защищено».
Нажмите на значок и посмотрите, кому выдан сертификат и до какой даты он действует.
Введите адрес вручную через http — сайт должен автоматически перейти на https.
Проверьте варианты адреса с www и без него.
Откройте несколько внутренних страниц, особенно с формами и корзиной, — предупреждений быть не должно.
Повторите проверку на телефоне через мобильный интернет.

Если где-то обнаружилась проблема, сообщите разработчику или хостинг-провайдеру конкретно: какая страница, какой браузер и какая надпись появилась на экране.

Частые ошибки

Истёк срок сертификата. Браузер показывает полноэкранное предупреждение, и многие посетители сразу уходят.
Http-версия осталась доступной. Поисковики видят один сайт по двум адресам.
Сертификат только на основной домен. Версия с www или поддомен остаются незащищёнными.
Смешанный контент. Значок замка пропадает, часть элементов не загружается.
Формы отправляются на старый адрес. Страница защищена, а данные формы уходят по http.

Защищает ли HTTPS от всего

Нет. HTTPS защищает данные при передаче, но не спасает сам сайт от взлома. Для полноценной безопасности нужны сложные пароли и по возможности двухфакторный вход в админ-панель, регулярные обновления системы и модулей, резервные копии, ограничение прав доступа сотрудников. HTTPS — первый и обязательный шаг, но не единственный.

Частые вопросы

Нужен ли SSL-сертификат небольшому сайту-визитке?

Да. Даже одна форма обратной связи — это персональные данные клиентов. А пометка «Не защищено» работает против главной задачи визитки — вызывать доверие.

Что будет, если сертификат истечёт?

Браузеры начнут показывать сайт как опасный, и многие посетители не смогут или побоятся на него зайти. Поэтому важны автопродление и контроль срока.

Замедляет ли HTTPS сайт?

На современных серверах и в современных браузерах влияние шифрования незаметно. Наоборот, многие технологии ускорения загрузки работают только по HTTPS.

На вашем сайте появляется «Не защищено» или вы не уверены, что сертификат настроен правильно? Оставьте заявку или напишите UFLEX в Telegram — проверим сайт и поможем корректно настроить HTTPS.