Переезд сайта на HTTPS и установка SSL
Сайты без HTTPS Chrome помечает как небезопасные, а Google ранжирует их ниже защищённых аналогов. Это уже не приятный бонус, а обязательное требование: без SSL не работают современные функции браузера, формы вызывают предупреждения, а пользователи уходят, не доверяя сайту с красным значком в адресной строке.
Веб-студия Enternet делает переход на HTTPS аккуратно: устанавливаем бесплатный сертификат Let's Encrypt или коммерческий SSL, настраиваем 301-редиректы со всех HTTP-страниц, исправляем mixed content, обновляем ссылки в базе и сообщаем поисковикам о смене протокола. После работы сайт открывается только через HTTPS и сохраняет позиции в выдаче.
Зачем переходить на HTTPS
Какой сертификат выбрать
Для большинства сайтов подходит бесплатный сертификат от Let's Encrypt. Он шифрует соединение точно так же, как платные аналоги, выпускается за минуты и автоматически обновляется каждые 90 дней. Поддерживается всеми браузерами и большинством хостеров.
Коммерческие сертификаты (DV, OV, EV) от Sectigo, DigiCert, GlobalSign имеет смысл брать для интернет-магазинов и финансовых сервисов, где нужна расширенная валидация компании или гарантийная сумма. Для обычного корпоративного сайта Let's Encrypt полностью достаточен.
Wildcard-сертификат (*.example.ee) нужен, если у вас много поддоменов. Можно получить и в Let's Encrypt, и у коммерческих центров. Multi-domain (SAN) сертификаты покрывают несколько разных доменов одним сертификатом.
Этапы перехода
Установка сертификата
Выпускаем Let's Encrypt или устанавливаем коммерческий SSL на хостинг или сервер.
Настройка 301-редиректов
Через .htaccess или конфиг сервера перенаправляем весь трафик с http:// на https://, с www на без-www (или наоборот).
Исправление mixed content
Меняем все внутренние ссылки, пути к картинкам, скриптам и стилям с http:// на https://.
Обновление базы данных
Запускаем поиск-замену по базе для CMS типа WordPress, заменяя жёстко прописанные http-адреса.
Обновление аналитики и Search Console
Добавляем HTTPS-версию в Search Console, обновляем sitemap, проверяем счётчики.
Контроль после перехода
Следим за индексацией HTTPS-версии и ошибками в логах в первые недели.
Типичные проблемы и их решение
Главная проблема после перехода - mixed content. Это когда HTML отдаётся по HTTPS, а отдельные ресурсы (картинки, скрипты, iframe) грузятся по HTTP. Браузер блокирует их или показывает предупреждение. Решается заменой ссылок в шаблонах и базе данных, плюс установкой Content-Security-Policy: upgrade-insecure-requests.
Вторая частая проблема - дублирование контента. Если HTTP-версия страниц остаётся доступной, поисковики видят дубли. Жёсткий 301-редирект на уровне сервера решает это полностью. Дополнительно прописываем canonical-теги с HTTPS-адресами.
Частые вопросы
По уровню шифрования - нет, они одинаковые. Разница в типе валидации и в дополнительных гарантиях, которые нужны крупным финансовым сервисам. Для большинства сайтов Let's Encrypt - правильный выбор.
Похожие услуги
Переведём сайт на HTTPS без потери позиций
Расскажите о задаче - подготовим решение и бесплатный расчёт стоимости. Без обязательств.