HTTPS и SSL-сертификат: влияние на SEO и как проверить

Почему HTTPS — фактор ранжирования Google. Как проверить SSL-сертификат, настроить HSTS, избежать mixed content и корректно перейти с HTTP на HTTPS.

Почему HTTPS важен для SEO

Google официально подтвердил HTTPS как фактор ранжирования ещё в 2014 году. С тех пор его вес вырос: в 2023–2024 годах Chrome помечает HTTP-сайты как «небезопасные», что напрямую влияет на доверие пользователей и поведенческие факторы.

HTTP (без шифрования)

Chrome: «Не защищено»
Ниже в поиске Google
Реферальные данные теряются
Данные формы передаются открыто

HTTPS (с шифрованием)

Иконка замка в браузере
Лёгкий SEO-буст
Реферальные данные сохраняются
TLS шифрует весь трафик

SSL-сертификат: типы и как получить

SSL-сертификат — это цифровой документ, подтверждающий подлинность домена и обеспечивающий шифрование. Существует три типа:

DV (Domain Validation) Проверяет только владение доменом. Бесплатный Let's Encrypt. Достаточен для 95% сайтов.

OV (Organization Validation) Дополнительно проверяет организацию. Подходит для корпоративных сайтов.

EV (Extended Validation) Максимальная проверка. Зелёная строка с названием компании (устарело в Chrome).

Let's Encrypt — бесплатный DV-сертификат

Большинство хостингов (reg.ru, Timeweb, Beget) выдают Let's Encrypt одной кнопкой в панели управления. Сертификат действителен 90 дней и продлевается автоматически. Технически идентичен платному DV.

HSTS: защита от downgrade-атак

HTTP Strict Transport Security (HSTS) — заголовок, который приказывает браузеру всегда открывать сайт по HTTPS, даже если пользователь ввёл http://. Без HSTS первый запрос может пройти по HTTP до редиректа.

Strict-Transport-Security: max-age=31536000; includeSubDomains; preload

Параметры:

max-age=31536000 — кэшировать на 1 год (минимум для HSTS Preload)
includeSubDomains — применять ко всем поддоменам
preload — разрешить включение в браузерный preload-список

Переход с HTTP на HTTPS: чеклист

1 Получить и установить SSL-сертификат

2 Настроить 301-редирект HTTP → HTTPS для всех URL

3 Настроить 301-редирект для www/non-www (выбрать одну форму)

4 Обновить canonical-теги и sitemap.xml на HTTPS-URL

5 Проверить внутренние ссылки — заменить HTTP на HTTPS или относительные

6 Обновить OG-теги, JSON-LD и все абсолютные URL в HTML

7 Добавить HTTPS-версию в Google Search Console

8 Проверить mixed content (HTTP-ресурсы на HTTPS-странице)

9 Настроить HSTS после проверки редиректов

10 Обновить URL в Яндекс.Вебмастер

Проверить HTTPS — проверьте свой сайт Бесплатно · Без регистрации · Отчёт за несколько секунд

Проверить HTTPS →