SSL (Secure Sockets Layer) — це криптографічний протокол, який шифрує дані між браузером користувача і сайтом. На практиці під «SSL» найчастіше мають на увазі SSL-сертифікат: файл, що підтверджує справжність домену і дозволяє сайту працювати через HTTPS. Сам протокол SSL давно застарів — сучасні сайти використовують його наступника TLS (версії 1.2 і 1.3), але назва «SSL» прижилася.
Простими словами: без SSL дані між тобою й сайтом їдуть відкритою листівкою — її може прочитати будь-хто дорогою. З SSL це запечатаний конверт із печаткою, що підтверджує справжність відправника.
Що таке SSL і навіщо він сайту
Перша причина — безпека. Шифрування захищає паролі, телефони, дані карток і заявки від перехоплення й підміни, наприклад у публічному Wi-Fi. Друга — довіра: браузери позначають сайти на HTTP як «Не захищено», і частина відвідувачів просто закриває вкладку, особливо на етапі оформлення замовлення.
Третя — SEO. Google із 2014 року враховує HTTPS як сигнал ранжування. Сигнал легкий і сам по собі в топ не виведе, але сайт без сертифіката виглядає застарілим. Водночас SSL захищає лише канал передачі, а не сам сайт: від зламу він не рятує, а «замочок» не гарантує чесності — фішингові сторінки теж мають сертифікати.
Як перевести сайт на HTTPS без втрати трафіку
- Оберіть сертифікат. Для більшості сайтів достатньо DV (перевірка домену), зокрема безкоштовного від Let’s Encrypt; OV та EV додатково підтверджують дані компанії.
- Налаштуйте 301 редирект. Кожна HTTP-адреса має вести на відповідну HTTPS-сторінку одним 301 редиректом, без ланцюжків.
- Оновіть посилання. Canonical, меню, XML Sitemap і посилання в контенті мають вести одразу на HTTPS.
- Приберіть змішаний контент. Картинки й скрипти по HTTP браузер блокує, а сторінку позначає як незахищену.
- Налаштуйте автопродовження. Прострочений сертифікат показує відвідувачам повноекранне попередження.
Приклад
Інтернет-магазин косметики з Дніпра перейшов на HTTPS, але редирект налаштували лише для головної, а фото товарів підвантажувалися по HTTP. В індексі з’явилися дублі HTTP- і HTTPS-сторінок, а на картках товарів браузер попереджав про незахищене з’єднання. Після постранічного 301 редиректу, заміни посилань на зображення і додавання HTTPS-версії в Google Search Console дублі за кілька тижнів зникли, а позиції повернулися.
Часто плутають з…
- HTTPS — протокол передачі сторінок; SSL/TLS — шифрування, яке робить його захищеним.
- TLS — сучасний наступник SSL; «SSL-сертифікат» насправді працює з TLS.
- Google Safe Browsing — перевіряє, чи не є сайт шкідливим або фішинговим; наявність SSL на цю оцінку не впливає.
Питання та відповіді
Чи потрібен SSL сайту без оплати та форм?
Так. Браузери позначають будь-який HTTP-сайт як незахищений, Google віддає перевагу HTTPS, а безкоштовний DV-сертифікат налаштовується за лічені хвилини.
Чим платний сертифікат відрізняється від безкоштовного?
Рівень шифрування однаковий. Платні OV та EV-сертифікати додатково перевіряють компанію-власника, але для SEO та «замочка» в браузері різниці немає.
Як часто потрібно продовжувати сертифікат?
Безкоштовні сертифікати Let’s Encrypt зазвичай діють 90 днів, а максимальний строк для всіх сертифікатів поступово скорочують: із березня 2026 року це 200 днів, до 2029-го — 47 днів. Тому найнадійніше — автопродовження на хостингу.
Хочете перейти на HTTPS без втрати позицій? Налаштуємо сертифікат, редиректи й приберемо змішаний контент — виправлення помилок на сайті та SEO-аудит.
Схожі терміни: HTTPS, HTTP, 301 редирект, Фішинг, Хостинг.
