Доработка сайтов · безопасность · HTTPS
Установка SSL-сертификата и перевод сайта на HTTPS
Установим SSL-сертификат и переведём сайт на HTTPS под ключ: 301-редиректы с HTTP, одно главное зеркало, исправление смешанного контента и переезд в Яндекс Вебмастере. Перевод сайта на HTTPS — цена от 2 500 ₽, фиксированная до начала работ. Санкт-Петербург и вся Россия.
- Сертификат с автопродлением
- Без смешанного контента
- По справке Яндекса и Google
от 2 500 ₽ — фиксированная цена задачи
Заказать перевод на HTTPS
Оставьте адрес сайта и телефон — проверим, как он открывается сейчас, и назовём стоимость.
Что входит в установку SSL и перевод на HTTPS
Поставить сертификат — полдела. Сайт должен открываться только по HTTPS, без предупреждений браузера и без дублей в поиске.
Сертификат
Выпускаем бесплатный сертификат Let’s Encrypt или устанавливаем купленный вами. Покрываем адреса с www и без. Настраиваем автоматическое продление.
Настройка сервера
Включаем HTTPS на хостинге или VPS и проверяем цепочку сертификата. Результат смотрим в инструменте Вебмастера «Проверка ответа сервера».
301-редиректы с HTTP
Каждая HTTP-страница ведёт постоянным редиректом на свою HTTPS-копию — не на главную, а на ту же страницу. Без цепочек и циклов.
Главное зеркало
Выбираем один адрес: с www или без. Остальные варианты перенаправляем на него, чтобы в поиске не было двух версий сайта.
Смешанный контент
Находим HTTP-ссылки на картинки, стили, скрипты и фреймы. Меняем их на HTTPS или относительные, чтобы замок в браузере был без предупреждений.
Вебмастер и Search Console
Обновляем sitemap.xml, robots.txt и канонические адреса. Добавляем HTTPS-версию в Вебмастер и Search Console, сообщаем Яндексу о переезде.
Редиректы — главная часть перехода, поэтому делаем их по тем же правилам, что и настройку 301-редиректов. Если вместе с протоколом меняется хостинг, удобнее заказать перенос сайта — HTTPS в него входит.
Когда нужен перевод сайта на HTTPS
Браузер предупреждает посетителей
Яндекс Браузер помечает HTTP как незащищённый протокол (справка Браузера). Часть посетителей закрывает сайт, не дочитав первый экран.
Сертификат истёк
Вместо сайта браузер показывает страницу с ошибкой безопасности. Перевыпускаем сертификат и настраиваем продление, чтобы это не повторилось.
Сайт открывается по нескольким адресам
HTTP и HTTPS, с www и без. Для робота Яндекса это разные сайты: они могут конкурировать в поиске, пока их не объединят.
Замок с восклицательным знаком
Сертификат есть, но страница грузит файлы по HTTP. Это смешанный контент: браузер блокирует часть файлов, и вёрстка может сломаться.
Формы, личный кабинет, оплата
HTTPS шифрует данные по пути от посетителя к сайту: логины, пароли, телефоны из форм. Без него они передаются открыто.
Переезд на другой хостинг
Сертификат привязан к серверу, и при переезде его нужно перенести или выпустить заново. Делаем это в рамках переноса сайта.
Как перевести сайт на HTTPS: порядок по справке Яндекса и Google
Переход на HTTPS меняет адрес каждой страницы. Поэтому делаем его как переезд — по инструкции Яндекс Вебмастера и руководству Google.
| Шаг | Что делаем | Источник |
|---|---|---|
| 1. Сертификат | Устанавливаем SSL-сертификат на сервер для домена с www и без. Проверяем его в «Проверке ответа сервера» | Яндекс, шаг 1 |
| 2. Внутренние ссылки | Меняем HTTP на HTTPS в ссылках на страницы и файлы, в sitemap.xml и robots.txt, в ссылках на языковые версии | Яндекс, шаг 2 |
| 3. Проверка | Открываем страницы по HTTPS и убеждаемся, что браузер сообщает о безопасном подключении | Яндекс, шаг 3 |
| 4. Редирект | Ставим постоянный 301-редирект с каждой HTTP-страницы на её HTTPS-копию. Не на главную | Яндекс, шаг 4, Google |
| 5. «Переезд сайта» | В Вебмастере: «Индексирование» → «Переезд сайта» → опция «Добавить HTTPS» → «Сохранить» | Яндекс, шаг 5 |
| 6. Search Console | Добавляем HTTPS-ресурс и отправляем новый sitemap. Инструмент «Изменение адреса» для перехода на HTTPS Google не нужен | |
| 7. После переезда | Заново задаём регион сайта в Вебмастере — этого требует справка Яндекса. Обновляем адрес в Метрике и Яндекс Бизнесе | Яндекс, вопросы и ответы |
301 или 302 при переходе на HTTPS
Инструкция Яндекса допускает постоянный или временный редирект. Но по справочнику кодов 302 нужен только для временных перенаправлений, а постоянное — это 301.
Google считает 301 и 308 сильным сигналом, что каноническим стал новый адрес, а 302 — слабым (справка Google). Поэтому ставим 301.
Сколько держать редиректы
Яндекс советует сохранять 301-редирект минимум 6 месяцев (справочник кодов), Google — как можно дольше, обычно не меньше года (руководство Google).
На практике редирект с HTTP на HTTPS не снимаем никогда: на старые адреса ведут закладки и внешние ссылки.
Какой SSL-сертификат выбрать
| Тип | Что подтверждает | Кому подходит |
|---|---|---|
| DV (Domain Validated) | Право на домен | Большинству сайтов компаний, лендингам, интернет-магазинам. Подходит и юрлицам, и физлицам |
| OV (Organization Validation) | Принадлежность домена организации | Юрлицам, которым важно показать в сертификате название компании |
| EV (Extended Validation) | Расширенная проверка юрлица | Банкам и финансовым компаниям — по стандартам финансовой отрасли |
Типы сертификатов — по справке Яндекса. Для большинства сайтов хватает бесплатного DV-сертификата Let’s Encrypt. Он действует 90 дней, продлевать его советуют каждые 60, OV и EV Let’s Encrypt не выпускает (FAQ Let’s Encrypt). Поэтому без автопродления не сдаём.
Что такое смешанный контент
Смешанный контент — когда страница открыта по HTTPS, а часть файлов грузится по HTTP (web.dev). Картинки и видео браузер может догрузить сам, а скрипты, стили и фреймы обычно блокирует. Отсюда «поехавшая» вёрстка и сломанные формы после перехода.
Ищем такие ссылки в шаблоне, настройках CMS, базе и стилях. Если ссылки ведут на HTTP-ресурсы, добавляем метатег referrer со значением origin, как советует Яндекс. HSTS включаем по согласованию и начинаем с малого срока действия (web.dev).
Как проходит работа
Приступаем к работе в течение 3 рабочих дней
Заявка и доступы
Пришлите адрес сайта. Менеджер запросит доступы к хостингу, админке, Вебмастеру и Search Console.
Проверка сайта
Смотрим, как сайт открывается по всем адресам, какой сертификат стоит и сколько ссылок на HTTP в шаблоне и контенте.
План и цена
Присылаем план с фиксированной ценой. Если нужен платный сертификат, подскажем тип — его вы покупаете сами.
Сертификат и редиректы
Делаем резервную копию, ставим сертификат, исправляем ссылки, включаем 301-редиректы и склеиваем зеркала.
Проверка
Проверяем коды ответа, замок в браузере на ключевых шаблонах, формы, корзину, оплату и цели Метрики.
Вебмастер и отчёт
Сообщаем Яндексу о переезде, добавляем HTTPS в Search Console. Присылаем отчёт о сделанном.
Сколько стоит установка SSL и перевод на HTTPS
Перевод сайта на HTTPS — цена от 2 500 ₽. Точную стоимость называем после проверки сайта и фиксируем в плане. В работе она не меняется.
Перевод сайта на HTTPS
от 2 500 ₽
- Бесплатный сертификат Let’s Encrypt или установка купленного
- Автоматическое продление
- 301-редиректы с HTTP на HTTPS
- Одно главное зеркало: с www или без
- Исправление смешанного контента в шаблоне
- Обновление sitemap.xml, robots.txt и canonical
- Переезд в Вебмастере и HTTPS в Search Console
- Проверка форм, оплаты и целей Метрики
Почасовой оплаты нет: оцениваем задачу заранее и называем фиксированную цену. Нам невыгодно тянуть время, а вы не платите за медленную работу. Работаем по договору, без НДС.
От чего зависит цена
- CMS и сервер панель хостинга → ручная настройка VPS
- Смешанный контент только в шаблоне → в тысячах страниц
- Адреса один домен → несколько доменов и поддоменов
- Сторонние сервисы работают по HTTPS → нужна замена
Калькулятора нет: цена зависит от сайта и сервера. Пришлите адрес — назовём стоимость до начала работ.
Что входит в цену, а что считаем отдельно
| Работа | Стоимость |
|---|---|
| Выпуск бесплатного сертификата или установка купленного, автопродление | входит в цену от 2 500 ₽ |
| 301-редиректы с HTTP на HTTPS и склейка адресов с www и без | входит в цену от 2 500 ₽ |
| Смешанный контент в шаблоне и настройках CMS | входит в цену от 2 500 ₽ |
| sitemap.xml, robots.txt, canonical, Вебмастер, Search Console, Метрика | входит в цену от 2 500 ₽ |
| HTTP-ссылки, вшитые в тексты тысяч страниц или в самописный код | после оценки, фиксированной ценой |
| Замена сторонних виджетов и сервисов, которые не работают по HTTPS | после оценки, фиксированной ценой |
| Сертификат для нескольких доменов или поддоменов | после оценки, фиксированной ценой |
| Настройка 301-редиректов при смене адресов страниц | от 2 000 ₽ |
| Перенос сайта на другой хостинг, SSL включён | от 6 000 ₽ |
Платный сертификат вы оплачиваете удостоверяющему центру или хостингу напрямую. Все работы и цены — в прайсе раздела «Доработка сайтов».
Сайты, которые мы разрабатываем и поддерживаем
Аренда теплоходов · Санкт-Петербург
Разработали сайт и продолжаем его дорабатывать: новые страницы под суда и события, микроразметка, цели в Метрике, технические правки.
- ×1,9визитов из поиска за сезон
- 35+запросов в ТОП-10 Яндекса
Обслуживание чиллеров · B2B
Сделали сайт с нуля и дорабатываем структуру под услуги: ремонт, монтаж, сервис, марки оборудования.
- +90%заявок с сайта за год
- ×2больше страниц услуг
Женская одежда · интернет-магазин
Разработали интернет-магазин и дорабатываем его: каталог, карточки товаров, скорость и удобство покупки.
- +60%продаж из поиска
- +70%трафика из Яндекса
Вопросы о переводе сайта на HTTPS
Сколько стоит перевод сайта на HTTPS?
От 2 500 ₽. В цену входят сертификат с автопродлением, 301-редиректы, склейка зеркал, исправление смешанного контента в шаблоне и настройки в Вебмастере. Точную цену называем до начала работ, по часам не считаем.
Нужно ли платить за сам сертификат?
Не обязательно. Бесплатный сертификат Let’s Encrypt подходит большинству сайтов. Платный OV или EV нужен, если важно показать в сертификате организацию. Его вы оплачиваете удостоверяющему центру напрямую (FAQ Let’s Encrypt).
Упадут ли позиции после перехода на HTTPS?
Яндекс пишет, что при соблюдении его рекомендаций трафик при переезде на HTTPS не теряется, но сохранение позиций не гарантирует (справка Вебмастера). Google предупреждает о колебаниях на время переобхода (руководство Google). Мы делаем всё по этим рекомендациям, но обещать позиции не можем.
Влияет ли HTTPS на ранжирование?
Яндекс называет HTTPS одним из признаков безопасного сайта, и это «может быть учтено в ранжировании» (справка Вебмастера). Но сам по себе переход позиции не поднимает: он убирает риски, а не заменяет продвижение.
Какой редирект ставить — 301 или 302?
301. Яндекс принимает при переезде оба кода, но 302 по его справочнику — только для временных перенаправлений. Google считает 301 сильным сигналом, 302 — слабым. Подробнее — на странице о настройке 301-редиректов.
Что будет с ИКС и ссылками?
По справке Яндекса ИКС при переезде переносится, хотя новое значение может отобразиться не сразу. Внешние ссылки старого адреса учитываются как ссылки нового (справка Вебмастера).
Как быстро Яндекс заменит адреса в поиске?
Робот узнаёт о смене протокола при очередном посещении, инструмент «Переезд сайта» ускоряет учёт. Смена главного адреса, по справке Яндекса, происходит в течение нескольких недель (справка Вебмастера). Срок от нас не зависит.
Почему после установки сертификата замок с предупреждением?
Скорее всего, это смешанный контент: страница по HTTPS грузит картинки, стили или скрипты по HTTP (web.dev). Находим такие ссылки и меняем их на HTTPS или относительные.
Нужно ли что-то делать в Метрике и Директе?
Обновляем адрес сайта в настройках счётчика Метрики и проверяем, что цели срабатывают. В объявлениях Директа и Яндекс Бизнесе адреса лучше сразу заменить на HTTPS, чтобы клики не шли через редирект.
Работаете с сайтами из других городов?
Да. Мы в Санкт-Петербурге, а переводим на HTTPS сайты компаний по всей России онлайн. Нужны только доступы к хостингу и админке.
Установка SSL-сертификата в Санкт-Петербурге и по всей России
Установка SSL-сертификата — это настройка защищённого соединения между браузером посетителя и сайтом. Данные шифруются, а браузер показывает замок вместо пометки о незащищённом протоколе. Но сертификат — только первый шаг.
Перевод сайта на HTTPS под ключ
После установки сайт должен открываться по одному адресу. Еллоу Медиа настраивает 301-редиректы со всех HTTP-страниц, склеивает адреса с www и без, исправляет смешанный контент и обновляет sitemap.xml и robots.txt. Затем сообщаем Яндексу о переезде через Вебмастер и добавляем HTTPS-версию в Search Console.
Зачем сайту HTTPS
Без HTTPS браузер предупреждает посетителя о незащищённом соединении, а данные из форм передаются открыто. Для бизнеса это потерянные заявки и лишние вопросы о доверии. Для поиска — сигнал безопасности, который Яндекс может учесть в ранжировании.
Что проверяем после перехода
Коды ответа старых и новых адресов, замок на всех типах страниц, отправку форм, оплату и цели Метрики. В Вебмастере следим, как HTTPS-версия становится главным адресом, а в Search Console — как индексируются новые страницы.
Подключение SSL на любой CMS
Переводим на HTTPS сайты на WordPress, 1С-Битрикс, OpenCart, MODX и самописных движках. Работаем с панелями популярных хостингов и с VPS, где сертификат и продление настраиваем вручную.
Установка SSL-сертификата: цена
Установка SSL и перевод сайта на HTTPS — от 2 500 ₽. Цена фиксированная: называем её до начала работ, и она не меняется. Почасовой оплаты нет. Платный сертификат, если он нужен, вы покупаете напрямую. Все цены — в прайсе доработок.
Заказать перевод сайта на HTTPS
Оставьте заявку — проверим сайт и пришлём план с ценой. Приступаем в течение 3 рабочих дней. Переход на HTTPS часто делают вместе с переносом на другой хостинг или настройкой редиректов. Порядок переезда подробно — в статье о переносе сайта.
Мы находимся в Санкт-Петербурге, на набережной канала Грибоедова, 35, и работаем с компаниями по всей России онлайн. Регулярный присмотр за сертификатами и сайтом — в технической поддержке, другие задачи — в разделе «Доработка сайтов».
Переведём ваш сайт на HTTPS
Оставьте адрес сайта и телефон — проверим, как он открывается сейчас, и пришлём план с фиксированной ценой.
Оставить заявку
Ответим в течение рабочего дня и назовём стоимость.
Контакты
- +7 812 448-57-64
- infoyellowmedia.ru
- Санкт-Петербург, наб. канала Грибоедова, 35
- Пн–Пт с 10:00 до 19:00