Влияет ли SSL на позиции сайта

Вопрос про SSL мне задают в двух противоположных формулировках. Первая: «мы поставили сертификат, когда ждать роста позиций?» Вторая: «у нас всё работает, зачем платить за https?» Обе исходят из одной ошибки — из представления, что защищённый протокол является рычагом продвижения. Это не рычаг. Это гигиеническое требование, вроде работающей формы заявки или корректной верстки на телефоне: его отсутствие создаёт проблемы, а наличие не даёт преимущества.

Разберу коротко: что реально даёт переход на защищённый протокол, что происходит в день, когда сертификат истекает, и почему смешанный контент опаснее, чем кажется.

Что такое SSL-сертификат простыми словами

Сертификат подтверждает, что домен принадлежит тому, кто заявлен, и позволяет установить шифрованное соединение между браузером посетителя и сервером. Формально сегодня используется протокол TLS, но по привычке все говорят «SSL». Практический смысл один: данные, которые посетитель вводит в форму, не читаются в открытом виде по пути от его устройства до сервера. Сертификаты различаются глубиной проверки владельца — большинству коммерческих сайтов хватает самого простого варианта.

Тип сертификата	Что проверяется	Кому нужен
Проверка домена (DV)	Контроль над доменом	Сайты услуг, блоги, каталоги, большинство магазинов
Проверка организации (OV)	Домен и юридическое лицо	Крупные компании, требования регламентов
Расширенная проверка (EV)	Домен, юрлицо, документы	Финансовый сектор, платёжные сервисы
Wildcard	Домен и все поддомены	Проекты с сетью поддоменов

Разницы в ранжировании между этими типами нет никакой. Поисковой системе важно, что соединение защищено, а не сколько документов вы предъявили удостоверяющему центру.

Влияет ли SSL на позиции: прямой ответ

Защищённый протокол учитывается как фактор, но вес его крайне мал. Google публично называл его фактором ранжирования ещё в 2014 году, сразу оговорившись, что это «очень лёгкий сигнал», влияющий на малую долю запросов. Яндекс отдельного бонуса за https не декларировал, но давно поддерживает такие сайты в индексе без оговорок и предпочитает защищённую версию как основную.

На практике это значит: если два сайта равны по всем остальным параметрам — а такого не бывает — выше окажется защищённый. Я ни разу за двадцать лет работы не видел, чтобы перевод сайта на https сам по себе дал заметный рост позиций. Зато видел десятки случаев, когда неаккуратный перевод давал просадку. Правильная логика такая: https нужен не ради позиций, а потому что без него возникают конкретные проблемы, каждая из которых стоит трафика и заявок.

Что происходит без https	Последствие
Браузер помечает сайт как «Не защищено»	Часть посетителей закрывает страницу до того, как что-то прочитала
Предупреждение при вводе в поля формы	Падает конверсия форм заявки и обратного звонка
Недоступны современные возможности браузера	Геолокация, уведомления, часть скриптов не работают
Ограничения в рекламных системах и сервисах	Отдельные интеграции и платёжные шлюзы требуют https
Трафик виден на промежуточных узлах	Риск подмены содержимого и утечки данных форм

Что реально даёт переход на защищённый протокол

Основной выигрыш — поведенческий. Посетитель не видит предупреждения, спокойно заполняет форму, не уходит на этапе ввода телефона. На сайтах, где до перехода стояла пометка «Не защищено» рядом с формой, разница в доле заполненных форм заметна сразу.

Второй выигрыш — техническая совместимость. Протокол HTTP/2 и HTTP/3, которые заметно ускоряют загрузку многокомпонентных страниц, на практике работают только поверх защищённого соединения. То есть https даёт доступ к ускорению, а скорость уже действительно влияет и на поведение, и на ранжирование. Формально влияние опосредованное, но оно куда весомее, чем сам по себе флаг «сайт защищён».

Третий выигрыш — сохранность данных об источниках трафика. При переходе с защищённой страницы на незащищённую браузер не передаёт источник, и часть переходов вы увидите в отчётах как прямые заходы.

Практический разбор: как переезжают и где ломается

Перевод сайта на https — это смена адреса каждой страницы: для поисковой системы это другой URL, и его нужно корректно связать со старым. Ошибки на этом этапе и дают ту самую просадку, которую потом списывают на «неудачный сертификат».

Порядок, который я использую:

• установить сертификат и убедиться, что он покрывает и домен с www, и без www, и все используемые поддомены;
• настроить постоянный редирект 301 с http на https — единым правилом, без цепочек вида http без www → http с www → https;
• заменить абсолютные внутренние ссылки в шаблонах, меню, баннерах и в теле статей на защищённый протокол;
• проверить пути к картинкам, скриптам, стилям, шрифтам и подключаемым сторонним виджетам;
• обновить адрес сайта в настройках движка и в счётчиках аналитики;
• указать защищённую версию как основную в панелях вебмастеров, обновить карту сайта и файл robots;
• обновить ссылки в рекламных кампаниях, в карточках справочников и в подписях рассылок;
• в течение месяца следить за индексом: старые адреса должны постепенно уступить место новым.

Отдельно про цепочки редиректов. Самая частая находка при переезде — трёх- и четырёхзвенные цепочки, возникающие, когда правила дописывались в разное время разными людьми. Каждое лишнее звено — задержка и трата краулингового бюджета. Такое всплывает на любом техническом аудите сайта, но лучше не доводить.

Что бывает, когда сертификат истекает

Это самая болезненная и при этом самая простая для предотвращения ситуация. В момент истечения браузер перестаёт открывать сайт молча: посетитель видит полноэкранное предупреждение об угрозе безопасности и кнопку «Вернуться назад». Подавляющее большинство людей возвращается.

Что происходит дальше по дням:

Срок после истечения	Что наблюдается
Первые часы	Резкое падение посещаемости, обрыв заявок, рост отказов до предельных значений
1–2 дня	Ошибки при обходе роботом, страницы помечаются как недоступные
3–7 дней	Начинается выпадение страниц из индекса, просадка по позициям
Более недели	Массовое исключение страниц, восстановление занимает недели после починки

Важная деталь: просадка возникает не потому, что «поисковик наказал за просроченный сертификат», а потому, что сайт физически стал недоступен для посетителей и робота. Восстановление после недельного простоя редко бывает мгновенным — индекс возвращается постепенно.

Профилактика проста и занимает полчаса один раз. Автоматическое продление на стороне сервера, независимый внешний мониторинг срока действия с уведомлением за две недели, и уведомления не на почту одного сотрудника, а минимум на два адреса. Отдельно проверьте поддомены: чаще всего истекает именно тот сертификат, о котором все забыли.

Смешанный контент: тихая проблема

Смешанный контент — это когда страница отдаётся по защищённому протоколу, а часть её содержимого подгружается по обычному. Замок в адресной строке пропадает или превращается в предупреждение, и весь смысл перехода теряется.

Смешанный контент бывает двух видов, и ведут себя они по-разному.

Вид	Примеры	Поведение браузера
Пассивный	Картинки, видео, аудио	Чаще подгружается, но замок пропадает
Активный	Скрипты, стили, iframe, шрифты, запросы	Блокируется полностью, элементы страницы ломаются

Опаснее второй вариант: блокируется скрипт, отвечающий за отправку формы, и заявки перестают уходить. Внешне сайт выглядит нормально, посетители жалуются редко, а поток обращений просто иссякает. Именно так теряют месяцы: сайт «работает», позиции на месте, а заявок нет.

Ищут смешанный контент через консоль браузера, на больших сайтах — сканированием краулером. Типичные источники: старые статьи с абсолютными ссылками на картинки, сторонние виджеты, карты, чаты, счётчики и слайдеры из давно не обновлявшихся шаблонов. Массовая замена в базе решает вопрос за один заход, но перед этим обязательно делают копию базы: такие правки необратимы.

Чего делать не стоит

• Ждать роста позиций от факта установки сертификата. Его не будет — это гигиена, а не рычаг.
• Покупать дорогой сертификат с расширенной проверкой ради SEO. Разницы для поисковых систем нет.
• Оставлять обе версии сайта доступными без редиректа. Получите полные дубли всех страниц.
• Делать редирект скриптом на стороне браузера вместо серверного 301.
• Ставить редирект всех http-страниц на главную. Это потеря всех накопленных сигналов внутренних страниц.
• Забывать про поддомены и про версию с www.
• Оставлять смешанный контент «до лучших времён» — активный контент ломает формы.
• Продлевать сертификат вручную «по напоминалке в календаре». Рано или поздно этот день выпадет на отпуск.

Частые вопросы

Мы перешли на https и просели. Это из-за сертификата?

Почти наверняка нет. Ищите причину в переезде: цепочки редиректов, часть страниц без редиректа, неверная основная версия в панели вебмастера, старые адреса в карте сайта, потерянные внутренние ссылки. Сертификат в этом списке ни при чём.

Нужен ли https сайту-визитке без форм?

Да. Даже без форм браузер покажет пометку «Не защищено», а без защищённого соединения недоступны современные протоколы передачи. К тому же почти на любом сайте есть хотя бы поле поиска или кнопка обратного звонка.

Бесплатный сертификат хуже платного?

По шифрованию — нет, оно одинаковое. Отличия в сроке действия, в поддержке и в наличии страховых обязательств удостоверяющего центра. Для обычного коммерческого сайта бесплатного варианта с автопродлением достаточно.

Сколько занимает переиндексация после переезда?

Небольшой сайт обычно переиндексируется за две-четыре недели, крупный каталог — за один-три месяца. Ускоряет процесс отправка обновлённой карты сайта и переобход приоритетных страниц через панель вебмастера.

Что делать, если сертификат уже истёк?

Выпустить и установить новый в тот же день, проверить корректность цепочки сертификатов, а затем отправить основные разделы на переобход. Если простой был длительным, стоит заодно проверить остальную техническую часть — доработка сайта в этот момент обходится дешевле, чем отдельным проектом позже.

Чеклист

• Сертификат установлен и покрывает домен с www, без www и все рабочие поддомены.
• Автопродление настроено, внешний мониторинг срока действия включён.
• Уведомления об истечении приходят минимум на два адреса.
• Настроен один серверный редирект 301 с http на https, без цепочек.
• Внутренние ссылки, картинки, скрипты и стили подключаются по защищённому протоколу.
• Консоль браузера не показывает предупреждений о смешанном контенте на ключевых страницах.
• Формы отправляются и заявки доходят — проверено вручную после переезда.
• Основная версия сайта указана в панелях вебмастеров, карта сайта обновлена.
• Адреса обновлены в счётчиках, рекламных кампаниях и внешних карточках компании.
• Цепочка сертификатов отдаётся сервером полностью — проверено внешним сервисом.

Короткий вывод. Наличие защищённого протокола вверх не двигает, его отсутствие или поломка тянет вниз — через поведение посетителей, через недоступность сайта и через сломанные формы. Поэтому относиться к SSL надо не как к инструменту продвижения, а как к базовой исправности: настроил, автоматизировал продление, проверил смешанный контент и забыл. Освободившееся внимание лучше потратить на то, что действительно двигает позиции.

Если нужно раскрутка сайта в Яндексе — помогу вывести сайт в топ Яндекса и удержать позиции.