SSL-сертификат нужен любому сайту, даже если на нём нет оплаты. Без него адрес начинается с http, а браузер рядом пишет «Не защищено». Посетитель, который собирался оставить телефон в форме заявки, видит это предупреждение и закрывает вкладку. Разберём, что такое https, сколько это стоит и как проверить свой сайт.
Что такое SSL и https
Когда человек открывает сайт, браузер и сервер обмениваются данными. Без шифрования их можно перехватить, например в общественном Wi-Fi в кафе. SSL-сертификат (сейчас технически TLS, но все говорят SSL) включает шифрование. Адрес меняется с http:// на https://, и браузер показывает значок защищённого соединения.
Почему без https теряются клиенты
- Предупреждение «Не защищено». Chrome, Safari и другие браузеры помечают сайты без https. Особенно заметно, когда человек начинает вводить данные в форму.
- Полноэкранная ошибка при проблемах с сертификатом. Если сертификат истёк или настроен с ошибкой, браузер показывает страницу «Ваше подключение не защищено». Мало кто нажмёт «Всё равно перейти».
- Доверие. Клиент оценивает бизнес по мелочам. Незащищённый сайт выглядит заброшенным.
- Поиск. Google учитывает https как один из сигналов, а браузеры и поисковики ведут к безопасным версиям сайтов.
- Онлайн-оплата. Платёжные системы требуют https, без него оплату не подключить.
Какой сертификат выбрать
| Тип | Что проверяется | Цена | Кому подходит |
|---|---|---|---|
| Let's Encrypt (DV) | только владение доменом | бесплатно | лендинги, сайты услуг, магазины малого бизнеса |
| Платный DV | только владение доменом | платно у разных продавцов | тем, кому нужна поддержка продавца сертификата |
| OV | домен и данные организации | платно | компаниям, которым нужна проверка юрлица |
| EV | расширенная проверка организации | дороже | банкам и крупным сервисам |
Для большинства сайтов в Ереване хватает бесплатного Let's Encrypt. Шифрование у него такое же, как у платных. Разница только в проверке организации, которую обычный посетитель всё равно не видит.
Как проверить свой сайт
- Откройте сайт и посмотрите на адресную строку. Есть ли https и значок защищённого соединения?
- Наберите адрес с http:// вручную. Должна сработать переадресация на https.
- Нажмите на значок и посмотрите срок действия сертификата.
- Проверьте разные страницы, особенно форму заявки и оплату.
- Проверьте, нет ли «смешанного содержимого»: картинок и скриптов, которые грузятся по http. Из-за них значок может пропадать.
Частые проблемы
- Сертификат не продлевается автоматически. Let's Encrypt выдаётся на короткий срок, продление должно быть настроено на сервере.
- Сертификат только на www или только без www. Половина ссылок открывается с ошибкой.
- Нет переадресации с http на https. В поиске и соцсетях остаются две версии сайта.
- Смешанное содержимое. Старые ссылки на картинки по http.
- Сайт на старом хостинге, где SSL платный. Иногда проще переехать.
Подробнее о хостинге и защите в статье хостинг и безопасность сайта.
Что ещё защищает сайт
https шифрует передачу данных, но не защищает от всего. Ещё нужны:
- обновления системы и плагинов, если сайт на CMS;
- резервные копии;
- надёжные пароли и доступы, оформленные на владельца;
- защита формы от спама.
Что делать, если сайт уже работает без https
Порядок действий для действующего сайта:
- Выпустите сертификат у хостинга или через Let's Encrypt на все варианты адреса: с www и без.
- Включите переадресацию со всех http-адресов на https.
- Замените внутренние ссылки и ссылки на картинки на https, чтобы не было смешанного содержимого.
- Обновите сайт в Google Search Console и отправьте карту сайта с новыми адресами.
- Поменяйте ссылки в соцсетях, Google Maps и рекламе на https-версию.
- Проверьте форму заявки и оплату после перехода.
При правильной переадресации позиции в поиске не теряются: поисковик переносит вес старых адресов на новые. Если ваш хостинг не даёт бесплатный сертификат или берёт за него отдельные деньги, возможно, пора сменить хостинг: об этом статья хостинг для сайта в Армении.
Как сертификат связан с доверием к форме
Посетитель оставляет в форме имя и телефон, а иногда и адрес. Если в этот момент браузер показывает «Не защищено», часть людей решает не рисковать. На странице оплаты таких сомнений ещё больше. Поэтому https нужен в первую очередь не поисковику, а клиенту, который решает, оставить ли вам свои данные.
Дополнительно доверие укрепляют понятные контакты, адрес, реальные фото и ссылка на карточку в Google с отзывами.
SSL в сайтах Kinto
В Kinto домен и защищённое соединение входят в запуск каждого сайта: лендинга от $700 за 6 дней, сайта с разделами от $1 800 за 12 дней, интернет-магазина от $4 000 за 22 дня. Сертификат продлевается автоматически, доступы к домену и хостингу оформляются на вас. Полный прайс на странице цены, подробнее о разработке на странице создание сайтов.
Если ваш сайт показывает «Не защищено», напишите в Telegram @kinto_am адрес сайта, и мы скажем, что с ним не так.
Обновлено: 2026-10-15