Влияет ли SSL на позиции сайта

Влияет ли SSL на позиции сайта — вопрос, на который есть короткий честный ответ: влияет, но слабо, и не в этом его ценность. Защищённое соединение подтверждено обеими основными системами как учитываемый признак, однако вес у него незначительный на фоне соответствия запросу, полноты содержания и поведения людей. Куда важнее то, о чём обычно не думают: браузер помечает сайт без сертификата как небезопасный прямо рядом с формой заявки, аналитика теряет данные об источниках переходов, а неаккуратный переход на защищённый протокол стоит месяцев трафика.

Ниже — три стороны вопроса по порядку: что даёт сертификат на самом деле, почему главный риск связан не с его отсутствием, а с переездом, и как этот переезд провести без потерь.

Что говорят поисковые системы

Google объявил защищённое соединение фактором ранжирования ещё в 2014 году, назвав его слабым сигналом и прямо оговорив, что содержание весит несравнимо больше. Яндекс подтверждал, что учитывает наличие защищённого соединения, но с той же оговоркой.

Практическая проверка занимает минуту: откройте выдачу по любому конкурентному коммерческому запросу и посмотрите на адреса. Все сайты в топе работают по защищённому протоколу. Но не потому, что это подняло их наверх, а потому что сегодня это норма — примерно как наличие мобильной версии. Сертификат перестал быть преимуществом и стал условием участия.

Отсюда практический вывод для владельца: рассчитывать, что установка сертификата поднимет позиции, не стоит. Рассчитывать, что его отсутствие мешает, — стоит, потому что мешает оно не через ранжирование, а через поведение людей и через доступность части технологий.

Что реально даёт сертификат

Эффект	Значимость
Отсутствие предупреждения браузера рядом с формой	Высокая: напрямую влияет на конверсию
Корректная передача данных об источнике перехода	Высокая: иначе трафик уходит в «прямые заходы»
Доступ к современным версиям протокола передачи	Средняя: ускоряет загрузку страниц
Работа возможностей браузера	Средняя: геолокация, уведомления, камера
Возможность подключить приём оплаты	Обязательное условие
Прямое влияние на позиции	Низкая

Порядок строк в таблице стоит перечитать. То, ради чего сертификат обычно ставят, находится на последнем месте. То, о чём почти никто не думает, — в верхних строках. Именно поэтому разговор «нужен ли SSL для SEO» сам по себе поставлен неверно: нужен он для того, чтобы сайт нормально работал и чтобы вы понимали, откуда приходят люди.

Отдельно про предупреждение браузера. Современные браузеры показывают его не мелким значком, а заметной пометкой в адресной строке, а при вводе данных в форму на незащищённой странице выводят прямое предупреждение. Человек, который собирался оставить телефон, видит слово «небезопасно» — и часть таких людей уходит. Измерить эту потерю на своём сайте невозможно, потому что она происходит до отправки формы, но она есть.

Про потерю данных об источнике перехода

Механизм, который путает аналитику и о котором знают немногие. Когда человек переходит с защищённой страницы на незащищённую, браузер по соображениям безопасности не передаёт информацию об источнике перехода. Ваш счётчик не видит, откуда пришёл посетитель, и записывает визит как прямой заход.

Практические следствия для сайта без сертификата:

Смежный материал по теме — «Влияет ли трафик на позиции сайта».

• Доля прямых заходов выглядит неправдоподобно большой — иногда половина всего трафика.
• Переходы с сайтов-партнёров, из справочников, с форумов и из соцсетей теряются в этой куче.
• Оценить вклад каналов невозможно, а значит, невозможно принять обоснованное решение о бюджете.
• Любой отчёт об эффективности рекламы или размещений становится приблизительным.

Это не теория: посмотрите долю прямых заходов в своей аналитике. Если она превышает треть и при этом ваш сайт не имеет постоянной аудитории, которая ходит по закладкам, — вы, скорее всего, смотрите на этот эффект. Причём после установки сертификата картина меняется в первые же дни, и обычно она неприятна: выясняется, что часть каналов, которые считались рабочими, приносила меньше, чем казалось, а часть — наоборот.

Главная опасность — сам переезд

Смена протокола означает смену адреса каждой страницы сайта. Формально это переезд со всеми его рисками, и относиться к нему надо соответственно: с подготовкой, проверкой и наблюдением после.

Помогу с продвижением: заказать продвижение сайта — вывожу сайты в топ Яндекса белыми методами.

Почему это опасно: старые адреса были известны поисковым системам, накопили ссылки и историю. Новые адреса — новые страницы, пока вы явно не объясните системе, что это то же самое. Механизм объяснения — постраничные перенаправления с кодом 301 и корректные канонические адреса. Ошибка в любом из этих мест обнуляет накопленное.

Ошибка	Последствие
Перенаправление всех страниц на главную	Вес не передаётся, внутренние страницы выпадают
Код 302 вместо 301	Старые адреса остаются в индексе, возникает двоение
Смешанное содержимое	Браузер блокирует ресурсы, ломается оформление
Канонический адрес указывает на старый протокол	Система считает основной старую версию
Старые адреса в карте сайта	Робот тратит бюджет обхода на перенаправления
Цепочка из нескольких перенаправлений	Потеря веса и времени на каждом звене
Не обновлён адрес в Вебмастере и Метрике	Статистика рвётся, часть отчётов пустует

Отдельно про цепочки. Классическая ошибка выглядит так: незащищённый адрес без www ведёт на незащищённый с www, тот — на защищённый с www, тот — на защищённый без www. Четыре звена вместо одного. Робот проходит цепочку, но каждый переход стоит времени, а часть веса теряется. Правильная схема — одно перенаправление сразу на конечный адрес.

Смешанное содержимое: как найти и починить

Самая частая поломка после перехода. Страница отдаётся по защищённому протоколу, а картинки, стили или скрипты на ней подключены по старому. Браузер блокирует такие ресурсы или показывает предупреждение — в результате сайт может выглядеть развалившимся, а замок в адресной строке не появляется.

Порядок поиска и устранения:

1. Откройте консоль браузера на нескольких типовых страницах — главной, странице услуги, карточке товара, странице контактов с картой. Предупреждения о смешанном содержимом выводятся там прямым текстом с указанием проблемного адреса.
2. Пройдитесь по базе данных. На типовых системах управления абсолютные ссылки на изображения хранятся прямо в текстах страниц. Массовая замена по базе решает вопрос за одну операцию, но делается только после резервной копии.
3. Проверьте шаблон. Подключения шрифтов, библиотек, счётчиков и виджетов часто прописаны в коде темы жёстко.
4. Проверьте сторонние сервисы. Старые виджеты, которые не поддерживают защищённое соединение, придётся заменить — починить их со своей стороны нельзя.
5. Проверьте настройки системы управления. Основной адрес сайта в настройках должен быть указан с новым протоколом, иначе часть ссылок будет генерироваться по-старому.

После устранения обязательно проверьте не только главную, но и страницы с формами, картами и галереями — именно там чаще всего остаются подключения по старому протоколу.

Какой сертификат выбрать

Для подавляющего большинства сайтов подходит бесплатный сертификат, который автоматически выпускается и продлевается панелью управления хостингом. Он ничем не отличается от платного с точки зрения браузера, поиска и шифрования — разница только в дополнительных услугах.

Если нужны детали, смотрите «Как ошибка 404 влияет на позиции сайта».

Когда есть смысл в платном:

• Нужен сертификат на несколько поддоменов сразу и панель хостинга не умеет выпускать такие автоматически.
• Требуется расширенная проверка организации — обычно для банковской и финансовой сферы, где это условие регулятора или партнёра.
• Нужна финансовая гарантия от удостоверяющего центра — редкий случай для малого бизнеса.

Что действительно важно независимо от типа: автоматическое продление и контроль срока. Просроченный сертификат — это не мелкая неприятность, а полная недоступность сайта: браузер показывает страницу с предупреждением и кнопкой «вернуться назад». Трафик в этот момент падает до нуля, и если это выходные, вы теряете двое суток. Поставьте напоминание в календарь за две недели до истечения даже при включённом автопродлении: автопродление тоже иногда ломается.

Что проверить до переезда, чтобы не откатывать назад

Переезд ломается не в момент включения, а раньше — на этапе, когда никто не составил список того, что вообще есть на сайте. Подготовка занимает несколько часов и снимает большую часть рисков.

Соберите полный список адресов. Выгрузите все страницы сайта — из карты сайта, из базы, обходом любым инструментом сканирования. Этот список нужен по двум причинам: по нему вы потом проверите перенаправления и по нему увидите, сколько на самом деле у вас страниц. Довольно часто на этом шаге обнаруживаются сотни лишних адресов с параметрами сортировки и фильтров, которые сначала стоит закрыть от индексации, а уже потом переезжать.

Зафиксируйте текущее состояние. Снимите позиции по своему ядру, запишите число страниц в поиске из Вебмастера, суммарные показы за месяц и основные показатели поведения из Метрики. Без этой точки отсчёта после переезда невозможно отличить нормальные колебания от настоящей потери, и любой разговор превращается в спор об ощущениях.

Сделайте полную резервную копию. Файлы и база отдельно, с проверкой того, что копия разворачивается. Копия, которую никто не пробовал восстановить, — это не копия, а надежда.

Проверьте, что переезд не совпадает с другими изменениями. Самая неприятная ситуация — когда одновременно меняют протокол, обновляют шаблон и правят структуру разделов. Если после этого показатели упадут, найти причину будет практически невозможно. Разносите изменения хотя бы на месяц.

Подробнее об этом — в статье «Что влияет на позиции сайта в выдаче».

Выберите время. Не пятница вечером, не перед отпуском, не в сезон. Первые двое суток после переключения кто-то должен оставаться доступным и иметь возможность быстро откатиться или дописать правило. Идеальное время — ночь буднего дня перед двумя рабочими сутками, когда есть запас на исправление ошибок при минимальном трафике.

Порядок перехода на защищённое соединение

1. Выпустить и установить сертификат, убедиться, что сайт открывается по новому адресу.
2. Проверить, что все страницы отдают код 200 по новому адресу, а не ошибку.
3. Настроить постраничное перенаправление со старых адресов на новые с кодом 301, без цепочек.
4. Заменить внутренние ссылки в текстах и в шаблоне на новый протокол.
5. Устранить смешанное содержимое, проверив консоль на страницах всех типов.
6. Проверить канонические адреса и разметку для соцсетей — они тоже содержат адреса.
7. Обновить карту сайта и файл robots.txt, включая строку с адресом карты.
8. Указать новый основной адрес в Вебмастере, обновить настройки в Метрике.
9. Обновить адрес в справочниках, карточках организации и внешних размещениях, где это возможно.
10. Две-три недели наблюдать за индексацией: число страниц в поиске, ошибки обхода, показы.

Пропуск любого пункта приводит к временной потере части позиций — обычно на несколько недель. Пропуск первых трёх приводит к потере надолго. Перенаправления при этом снимать нельзя никогда: старые адреса живут во внешних ссылках, в закладках и в чужих публикациях годами.

О том, как технические работы встраиваются в общую картину продвижения:

8:14

Частые вопросы

Сколько времени занимает восстановление после перехода? При корректно настроенных перенаправлениях колебания длятся от двух до шести недель, серьёзного падения быть не должно. Если через полтора-два месяца показы не вернулись, ищите ошибку в перенаправлениях, канонических адресах или карте сайта — само по себе не выправится.

Нужен ли сертификат сайту-визитке без форм и оплаты? Нужен. Даже без форм остаются предупреждение браузера, потеря данных об источниках переходов и невозможность использовать современные версии протокола передачи. Плюс бесплатный сертификат сегодня не стоит ничего, кроме получаса настройки.

Замедляет ли защищённое соединение сайт? Само по себе шифрование добавляет ничтожную задержку на установку соединения, но открывает доступ к современным версиям протокола передачи, которые работают заметно быстрее старой. В сумме сайт с сертификатом обычно быстрее, а не медленнее.

Что делать, если после перехода часть страниц выпала из поиска? Проверить по конкретным адресам: отдают ли они код 200, куда ведёт перенаправление со старого адреса, что указано в каноническом адресе, есть ли адрес в карте сайта. В девяти случаях из десяти находится одна из ошибок из таблицы выше.

Надо ли что-то делать со ссылками, которые ведут на старый адрес с чужих сайтов? Специально ничего — перенаправление передаёт вес. Но если ссылок много и они с ценных площадок, есть смысл попросить владельцев обновить адрес: прямая ссылка всегда чуть лучше, чем ссылка через перенаправление.

Можно ли отложить переход, если сейчас всё работает? Можно, но плата за отсрочку растёт: браузеры ужесточают пометки незащищённых страниц, часть возможностей перестаёт работать, а данные об источниках вы теряете каждый день. И чем больше сайт становится, тем дороже обходится сам переезд — на пятидесяти страницах он занимает день, на пятидесяти тысячах превращается в проект.

Коротко

• Защищённое соединение — подтверждённый фактор ранжирования, но с небольшим весом; ждать роста позиций от установки сертификата не стоит.
• Сильнее влияют косвенные эффекты: доверие людей у формы и корректная передача данных об источниках переходов.
• Раздутая доля прямых заходов в аналитике — характерный признак сайта без сертификата.
• Главный риск не в отсутствии сертификата, а в неправильном переезде: перенаправления только постраничные, только с кодом 301 и без цепочек.
• Смешанное содержимое ищется в консоли браузера и правится в базе, шаблоне и настройках системы управления.
• Бесплатного сертификата хватает почти всем; критично не его тип, а автопродление и контроль срока действия.

Если переход уже сделан и часть трафика потерялась либо переезд только предстоит и хочется пройти его без провала — разберём порядок работ применительно к вашему сайту на SEO-консультации.