Коротко. SSL-сертификат — это файл на сервере, который подтверждает права сайта на домен и включает шифрование соединения между браузером и сервером (протокол https вместо http). Без сертификата браузер помечает сайт как «Не защищён» прямо в адресной строке, а на страницах с формами ввода — предупреждает об этом отдельно, рядом с полем пароля или оплаты. Это снижает доверие и увеличивает число посетителей, которые уходят не заполнив форму, а также даёт Google небольшой, но постоянный плюс к ранжированию — у Яндекса https не влияет на позиции напрямую, но входит в число технических требований к качественному сайту.
Что такое SSL-сертификат простыми словами
SSL, точнее его современная версия TLS (термин SSL остался в обиходе по привычке), — это технология шифрования данных, которые передаются между браузером посетителя и сервером сайта. Сертификат — файл, который сервер предъявляет браузеру при подключении: в нём указано, для какого домена он выпущен и кем подтверждён. Выпускают сертификаты удостоверяющие центры (Let’s Encrypt, Sectigo, DigiCert и другие) — организации, которым браузеры доверяют по умолчанию. Когда сертификат действителен и выдан на нужный домен, браузер устанавливает зашифрованное соединение — это и есть протокол https вместо обычного http.
Что видит посетитель с сертификатом и без него
Разница видна сразу в адресной строке. У сайта с корректным сертификатом там либо ничего лишнего не показано (современные браузеры убрали «зелёный замок» как отдельный акцент, https стал негласной нормой), либо значок замка, по клику на который можно посмотреть детали сертификата. У сайта без сертификата, работающего по http, с 2018 года Chrome и следом другие браузеры прямо пишут «Не защищено» рядом с адресом — это заметно любому, кто хоть раз обращал внимание на адресную строку. Если на такой странице есть поле для ввода пароля или данных карты, предупреждение усиливается — браузер отдельно подсвечивает именно это поле как небезопасное. А если сертификат установлен, но с ошибкой (просрочен, не на тот домен, самоподписанный) — браузер показывает уже не мелкую пометку, а полноэкранную страницу-заглушку с кнопкой «Назад» на первом плане, и до содержимого сайта нужно ещё нажать «Дополнительно» и подтвердить переход.
Как это отражается на доверии и продажах
Полноэкранное предупреждение браузера — это не косметическая проблема. Большинство посетителей, увидев страницу с надписью об опасности, закрывают вкладку, не разбираясь, в чём именно дело: для них любое предупреждение браузера читается как «сайт небезопасен», независимо от реальной причины. Для сайта с формой заявки это означает, что часть трафика, за который уже заплачено (из рекламы или органического поиска), не доходит до конверсии просто потому, что человек не поверил адресной строке. Для интернет-магазина ситуация ещё жёстче: платёжные системы и большинство эквайринговых провайдеров требуют, чтобы страница оформления заказа была на https — без сертификата подключить приём онлайн-оплаты часто технически невозможно.
Как SSL влияет на позиции в поиске
У Google https официально входит в число факторов ранжирования с 2014 года — сигнал слабый по весу, но постоянный: при прочих равных сайт с https получает небольшое преимущество перед аналогичным сайтом без него. У Яндекса прямого объявленного бонуса за https нет, но отсутствие сертификата чаще идёт в связке с другими техническими проблемами (устаревший хостинг, отсутствие мобильной адаптации), которые уже влияют на позиции сами по себе. Практический вывод: наличие SSL не вытащит сайт в топ само по себе, но его отсутствие в 2026 году — это уже не нейтральная точка, а минус на фоне конкурентов, у которых сертификат есть у всех. Подробнее о том, какие факторы дают эффект уже ощутимее, чем https, — в разделе про SEO-продвижение.
Кому сертификат нужен обязательно
Раньше SSL считали обязательным только для сайтов с оплатой и вводом персональных данных, сейчас граница стёрлась. Обязательно нужен сертификат: интернет-магазинам и любым сайтам с оплатой онлайн; сайтам с формами заявки, регистрации или входа в личный кабинет, где вводится email, телефон или пароль; сайтам, которые интегрируются со сторонними сервисами — многие API карт, аналитики и виджетов сегодня требуют защищённое соединение (secure context) и просто не заработают на http. Формально необязателен сертификат для чисто информационных страниц без единой формы, но и там браузерная пометка «Не защищено» портит первое впечатление, поэтому на практике SSL сейчас ставят всем без исключений.
Что будет, если не устанавливать сертификат
Кроме предупреждений браузера и потери части конверсий, есть менее очевидные последствия. Некоторые системы аналитики и рекламные площадки требуют https для корректной работы пикселей и счётчиков — часть данных на http-сайте может собираться некорректно или не собираться вовсе. Браузерные API, от геолокации до push-уведомлений, работают только в «безопасном контексте», то есть на https, — если сайт со временем захочет добавить такие функции, без сертификата это будет невозможно. А для сайта, который обрабатывает персональные данные (форма с именем, телефоном, email), незашифрованная передача — прямое нарушение требования 152-ФЗ об обеспечении безопасности данных при их обработке, и это уже не вопрос удобства, а вопрос соответствия закону.
FAQ
SSL и https — это одно и то же?
Нет, но тесно связаны. SSL/TLS — технология шифрования, https — протокол, который эту технологию использует при передаче данных сайта. Сертификат — файл, без которого браузер не сможет установить защищённое соединение и, соответственно, открыть сайт по https.
Сколько стоит SSL-сертификат?
Базовый вариант (Let’s Encrypt) бесплатный и подходит большинству сайтов. Платные сертификаты с расширенной проверкой организации стоят от нескольких тысяч рублей в год и выше — разбор того, когда платный вариант оправдан, в материале о выборе типа сертификата.
Сертификат сразу поднимет позиции сайта в поиске?
Нет, эффект не мгновенный и не резкий: это один из множества факторов ранжирования, а не переключатель. Установка SSL уберёт минус, который есть у сайта без него, но сама по себе не заменит работу над контентом и технической частью.
Нужен ли SSL сайту, если оплата идёт через виджет стороннего сервиса?
Да. Даже если сама оплата обрабатывается на защищённой странице платёжной системы, страница сайта, с которой пользователь переходит к оплате, тоже должна быть на https — иначе браузер покажет предупреждение ещё до того, как посетитель дойдёт до виджета, и часть людей просто не решится продолжить.
SSL обязателен по закону?
Прямого требования «на любом сайте должен быть SSL» в законе нет, но 152-ФЗ обязывает обеспечивать безопасность персональных данных при их обработке, а платёжные системы требуют https по своим правилам подключения. На практике для сайта с формами и оплатой сертификат — не опция, а необходимое условие работы.
Проверить, как техническое состояние сайта влияет на заявки
Бесплатный аудит покажет, есть ли на сайте проблемы с SSL, скоростью и другими техническими факторами, которые тормозят конверсию.
Проверка SSL-сертификата
Смотрим срок действия и цепочку доверия. Ошибка «unable to get local issuer certificate» означает недоданный промежуточный сертификат.
# срок действия и издатель
openssl s_client -connect example.ru:443 -servername example.ru < /dev/null 2>/dev/null \
| openssl x509 -noout -dates -issuer
# полная цепочка
openssl s_client -connect example.ru:443 -showcerts < /dev/null 2>/dev/null | grep "s:"