SSL

SSL (Secure Sockets Layer) — это криптографический протокол, который шифрует данные между браузером пользователя и сайтом. На практике под «SSL» чаще всего подразумевают SSL-сертификат: файл, который подтверждает подлинность домена и позволяет сайту работать через HTTPS. Сам протокол SSL давно устарел — современные сайты используют его преемника TLS (версии 1.2 и 1.3), но название «SSL» прижилось.

Простыми словами: без SSL данные между тобой и сайтом едут открытой открыткой — её может прочитать кто угодно по дороге. С SSL это запечатанный конверт с печатью, подтверждающей подлинность отправителя.

Что такое SSL и зачем он сайту

Первая причина — безопасность. Шифрование защищает пароли, телефоны, данные карт и заявки от перехвата и подмены, например в публичном Wi-Fi. Вторая — доверие: браузеры помечают сайты на HTTP как «Не защищено», и часть посетителей просто закрывает вкладку, особенно на этапе оформления заказа.

Третья — SEO. Google с 2014 года учитывает HTTPS как сигнал ранжирования. Сигнал лёгкий и сам по себе в топ не выведет, но сайт без сертификата выглядит устаревшим. При этом SSL защищает только канал передачи, а не сам сайт: от взлома он не спасает, а «замочек» не гарантирует честности — фишинговые страницы тоже имеют сертификаты.

Как перевести сайт на HTTPS без потери трафика

• Выберите сертификат. Для большинства сайтов достаточно DV (проверка домена), в том числе бесплатного от Let’s Encrypt; OV и EV дополнительно подтверждают данные компании.
• Настройте 301 редирект. Каждый HTTP-адрес должен вести на соответствующую HTTPS-страницу одним 301 редиректом, без цепочек.
• Обновите ссылки. Canonical, меню, XML Sitemap и ссылки в контенте должны вести сразу на HTTPS.
• Уберите смешанный контент. Картинки и скрипты по HTTP браузер блокирует, а страницу помечает как незащищённую.
• Настройте автопродление. Просроченный сертификат показывает посетителям полноэкранное предупреждение.

Пример

Интернет-магазин косметики из Днепра перешёл на HTTPS, но редирект настроили только для главной, а фото товаров подгружались по HTTP. В индексе появились дубли HTTP- и HTTPS-страниц, а на карточках товаров браузер предупреждал о незащищённом соединении. После постраничного 301 редиректа, замены ссылок на изображения и добавления HTTPS-версии в Google Search Console дубли за несколько недель исчезли, а позиции вернулись.

Часто путают с…

• HTTPS — протокол передачи страниц; SSL/TLS — шифрование, которое делает его защищённым.
• TLS — современный преемник SSL; «SSL-сертификат» на деле работает с TLS.
• Google Safe Browsing — проверяет, не является ли сайт вредоносным или фишинговым; наличие SSL на эту оценку не влияет.

Вопросы и ответы

Нужен ли SSL сайту без оплаты и форм?

Да. Браузеры помечают любой HTTP-сайт как незащищённый, Google отдаёт предпочтение HTTPS, а бесплатный DV-сертификат настраивается за считанные минуты.

Чем платный сертификат отличается от бесплатного?

Уровень шифрования одинаковый. Платные OV и EV-сертификаты дополнительно проверяют компанию-владельца, но для SEO и «замочка» в браузере разницы нет.

Как часто нужно продлевать сертификат?

Бесплатные сертификаты Let’s Encrypt обычно действуют 90 дней, а максимальный срок для всех сертификатов постепенно сокращают: с марта 2026 года это 200 дней, к 2029-му — 47 дней. Поэтому надёжнее всего — автопродление на хостинге.

Хотите перейти на HTTPS без потери позиций? Настроим сертификат, редиректы и уберём смешанный контент — исправление ошибок на сайте и SEO-аудит.

Похожие термины: HTTPS, HTTP, 301 Redirect, Фишинг, Хостинг.