Замок рядом с адресом сайта многие считают чисто технической деталью «для программистов». На деле это один из немногих визуальных сигналов, которые видит клиент до того, как что-то у вас купит. Нет замка — браузер пишет «Не защищено», и часть посетителей уходит, не дочитав первый экран.

Что такое HTTPS простыми словами

HTTP — это способ, которым браузер общается с сайтом. По обычному HTTP данные идут открытым текстом: логины, пароли, номера телефонов и содержимое форм теоретически может прочитать любой на пути между клиентом и сервером — например, в открытом Wi-Fi в кафе. HTTPS добавляет шифрование через SSL-сертификат: данные едут в «запечатанном конверте», и подменить их по дороге тоже нельзя.

Что теряет бизнес без SSL

• Доверие. Браузеры Chrome, Яндекс и Safari прямым текстом помечают такие сайты как «Не защищено». Для интернет-магазина или сайта с формой заявки это приговор: люди не вводят данные там, где браузер их пугает.
• Позиции в поиске. И Яндекс, и Google учитывают наличие защищённого соединения. При прочих равных сайт без HTTPS проигрывает конкуренту с ним — это часть технического SEO.
• Заявки. Часть современных браузеров вообще блокирует отправку форм на незащищённых страницах или показывает предупреждение при вводе пароля. Клиент жмёт «отправить» — и заявка не уходит.
• Оплату. Платёжные системы и эквайринг просто не подключатся к сайту без HTTPS — это обязательное требование.

Сколько это стоит

Хорошая новость: базовый SSL-сертификат бесплатный (Let's Encrypt) и автоматически продлевается. Платные сертификаты с расширенной проверкой нужны в основном банкам и крупным магазинам. Для большинства бизнесов вопрос не в деньгах, а в правильной настройке: сертификат надо не только поставить, но и заставить сайт работать целиком по HTTPS.

Главная ошибка при переходе

Сертификат установили, но половина картинок, скриптов и ссылок внутри сайта всё ещё ведёт на старый HTTP-адрес. Браузер видит «смешанное содержимое» и снова показывает предупреждение — вроде сделали, а замка нет. Правильный переход включает:

• установку и автопродление сертификата;
• принудительное перенаправление всех http-адресов на https (301-редирект);
• замену внутренних ссылок и путей к файлам на защищённые;
• обновление адреса сайта в Яндекс.Вебмастере и Метрике, чтобы не потерять статистику и позиции.

Если сделать это аккуратно, переход проходит незаметно для клиентов и без просадки в поиске. Если наспех — можно на неделю уронить трафик из-за дублей и битых ссылок.

Ваш сайт до сих пор открывается без замка или показывает «Не защищено»? Мы настроим HTTPS правильно и без простоя — в рамках поддержки или разово. Напишите нам, проверим ваш сайт бесплатно.