Что видит посетитель без SSL
Если у сайта нет SSL-сертификата, адрес начинается с http://, и браузер показывает рядом с ним значок предупреждения или надпись «Небезопасно». В Chrome с 2018 года это выводится прямо в адресной строке серым или красным текстом. Firefox и Edge делают то же самое. Посетитель видит это за секунду, ещё не открыв ни одной страницы — и часть людей закрывает вкладку сразу, особенно если на сайте есть форма с номером телефона или почтой.
SSL — это не только про оплату картой
Распространённое заблуждение: сертификат нужен только интернет-магазинам, которые принимают платежи. На практике SSL обязателен для любого сайта, где есть:
- форма обратной связи с телефоном или именем;
- любые cookie и формы подписки;
- переход из рекламы Яндекс.Директ — без SSL объявления могут получать пометку о небезопасности;
- индексация в Яндексе и Google — оба поисковика учитывают HTTPS как фактор ранжирования с 2017–2018 года.
Пример из практики
Сайт-визитка без SSL с формой «оставить номер» теряет часть заявок не из-за дизайна или текста, а потому что форма расположена на странице с пометкой «Небезопасно» — и часть пользователей на телефоне просто не доверяет такому полю.
Как работает SSL простыми словами
SSL (точнее, его современная версия TLS) шифрует данные между браузером посетителя и сервером сайта. Без шифрования пароль, номер телефона или сообщение из формы теоретически можно перехватить в открытом виде — например, при подключении через публичный Wi-Fi в кафе или аэропорту. Сертификат превращает http в https и добавляет замок слева от адреса.
Виды сертификатов и сколько они стоят
| Тип сертификата | Что даёт | Стоимость в год |
|---|---|---|
| DV (Domain Validation) | Базовое шифрование, подтверждён только домен | Бесплатно (Let's Encrypt) — 1 500 ₽ |
| OV (Organization Validation) | Подтверждена организация, видно в деталях сертификата | 3 000–8 000 ₽ |
| EV (Extended Validation) | Расширенная проверка юрлица, раньше давал зелёную строку (сейчас визуально не выделяется) | 15 000–40 000 ₽ |
| Wildcard | Один сертификат на домен и все поддомены | 5 000–15 000 ₽ |
Для 95% сайтов — лендингов, визиток, каталогов услуг — достаточно бесплатного DV-сертификата Let's Encrypt. Он обновляется автоматически каждые 90 дней и даёт тот же замок в браузере, что и платный.
Что будет, если сертификат просрочен
Если SSL не продлили вовремя, браузер показывает уже не предупреждение, а блокирующую страницу «Подключение не защищено» с кнопкой «Назад к безопасности» — обойти её непросто, обычный посетитель так и не попадёт на сайт. Поэтому важно, чтобы продление было автоматическим, а не ручным — иначе есть риск забыть и потерять трафик на несколько дней.
Как проверить, есть ли у вас проблема прямо сейчас
- Откройте сайт в браузере и посмотрите на адресную строку: есть замок и https — всё в порядке.
- Если видите «Не защищено» или просто http — сертификата нет или он настроен неправильно.
- Проверьте дату окончания: кликните на замок → «Сертификат действителен» → посмотрите срок.
- Проверьте, что все внутренние ссылки и картинки загружаются по https, а не по http — иначе браузер может показывать «частично защищено».
Как подключить SSL на своём сайте
Если сайт на обычном хостинге (не на конструкторе типа Tilda — там SSL уже встроен), порядок такой:
- Уточните у хостинг-провайдера, есть ли бесплатный Let's Encrypt в панели управления — у большинства современных хостингов это один клик.
- Если сайт на своём сервере — сертификат выпускается через certbot и настраивается автопродление.
- После установки проверьте редирект с http на https — без него оба адреса будут работать параллельно, и это путает поисковики.
- Обновите адрес сайта в Яндекс.Вебмастере и Google Search Console на версию с https, иначе индексация может «разделиться» между старым и новым адресом.
SSL — это не разовая настройка «для галочки», а часть базовой гигиены сайта, как рабочие формы и корректная вёрстка на телефоне. Без него сайт теряет часть доверия и часть позиций в поиске — даже если сам контент и дизайн сделаны хорошо.
Практические шаги
- Откройте свой сайт и проверьте адресную строку — есть замок или предупреждение.
- Если SSL нет, узнайте у хостинга про бесплатный Let's Encrypt и подключите его.
- Настройте автоматический редирект с http на https.
- Проверьте все внутренние ссылки и формы — все ли они теперь на https.
- Обновите адрес сайта в Яндекс.Вебмастере и Search Console.
- Если делаете новый сайт — закажите разработку под ключ, SSL входит в базовую настройку с самого запуска.
SSL и смешанный контент: ещё одна частая ошибка
Даже после установки сертификата сайт может показывать «частично защищено», если часть картинок, шрифтов или скриптов подключена по старому адресу http:// — такое часто остаётся после переноса сайта на новый хостинг или после смены домена. Браузер в этом случае блокирует часть ресурсов, и сайт может выглядеть «сломанным»: не загрузился фоновый баннер, не подключился шрифт, съехала вёрстка. Проверить это просто: открыть консоль разработчика (клавиша F12), вкладку «Console», и посмотреть, нет ли сообщений вида Mixed Content.
Сколько времени занимает подключение SSL
Если хостинг поддерживает бесплатный Let's Encrypt через панель управления, подключение занимает 10-15 минут: несколько кликов в панели, и сертификат выпускается автоматически. Если сайт на отдельном сервере без панели, настройка через certbot с автопродлением занимает около часа работы специалиста. Платные сертификаты OV и EV требуют дополнительной проверки документов компании — это может занять от 1 до 5 рабочих дней, пока удостоверяющий центр подтверждает реквизиты.