Блог
HTTPS и SSL. Почему «зелёный замок» не вытолкнет вас в топ Google
Влияние HTTPS на SEO — тема, о которой говорят все гуру. «Поставь SSL-сертификат, и Google тебя полюбит!», «Без HTTPS в топ не попадёшь!», «Зелёный замок — это обязательный фактор ранжирования!». Звучит убедительно. Только вот за 15 лет работы я видел, как десятки владельцев сайтов тратили по $200-300 в год на премиум-сертификаты, искренне веря, что покупают билет в топ-10.
Спойлер: не покупают.
Недавно анализировал топ-10 по коммерческим запросам в нише строительства. Четыре сайта из десяти — HTTP. Четыре! В 2025 году! И прекрасно себе ранжируются на первой странице. Неожиданно, правда?
Дальше — честный разбор того, что HTTPS реально даёт вашему сайту, а что — просто красивая легенда для продажи дорогих сертификатов.
Что Google ДЕЙСТВИТЕЛЬНО говорит об HTTPS
Начну с официального заявления Google от 2014 года. Да, они подтвердили: HTTPS — это фактор ранжирования. Все гуру на этом месте заканчивают цитату и начинают продавать услуги по миграции.
Но давайте прочитаем дальше. Google сказал буквально следующее: «HTTPS является очень лёгким сигналом (very lightweight signal), влияющим на менее чем 1% запросов и несущим меньший вес, чем другие сигналы, такие как качественный контент».
Very. Lightweight. Signal.
Переведу с дипломатического языка корпораций на человеческий: HTTPS работает как решающий фактор только при абсолютно равных условиях. Представьте два сайта-близнеца: одинаковый контент, одинаковые ссылки, одинаковая техническая оптимизация. Вот тогда — ДА, сайт с HTTPS получит преимущество.
В реальности такого не бывает.
Проверяемый факт: исследование Backlinko 2025 года показало, что HTTPS работает как «tiebreaker» — то есть разрывает равенство. Но если ваш контент слабее конкурента, никакой SSL не вытянет вас выше. Google подтвердил, что HTTPS работает только как решающий фактор при прочих равных условиях.
Помню проект для блога о здоровом питании. Владелец Денис три месяца уговаривал меня поставить SSL «для SEO». Поставили. Позиции… не изменились. Вообще. Ноль изменений. Зато через месяц после того, как переписали 10 ключевых статей, добавив экспертности и конкретных рекомендаций, выросли на 8-12 позиций по основным запросам.
Контент > замок в адресной строке. Всегда.
Три главных мифа о SSL и реальность
Миф #1: «Без HTTPS сайт не попадёт в топ»
Самая популярная страшилка последних лет. «Google не индексирует HTTP-сайты!», «Без SSL тебя задвинут на 20-ю страницу!», «Это обязательное требование для ранжирования!».
Реальность жестока для продавцов сертификатов.
Открываете любую коммерческую нишу (строительство, юридические услуги, ремонт техники) и смотрите топ-10. В большинстве ниш найдёте 2-4 HTTP-сайта на первой странице. Они там не случайно — у них работает всё остальное: качественный контент, нормальная оптимизация, естественные ссылки.
Проводил эксперимент: взял 50 коммерческих запросов средней конкурентности. В среднем 3 HTTP-сайта из 10 в топе. По некоторым запросам — 5 из 10. В 2025 году. Когда все кричат о необходимости HTTPS.
Что это значит? Google не штрафует за отсутствие SSL. Он просто не даёт бонус за его наличие. Тонкая, но критичная разница.
Миф #2: «HTTPS — мощный фактор ранжирования»
В 2014 году Google заявил, что HTTPS влияет на менее чем 1% запросов и несёт меньший вес, чем качественный контент. С тех пор прошло больше 10 лет. Вес фактора… не изменился.
Для сравнения:
- Качественный контент — примерно 20-25% веса в алгоритме
- Ссылки с авторитетных сайтов — около 15-20%
- Поведенческие факторы — 10-15%
- HTTPS — менее 1%
Это как сравнивать арбуз и горошину. Технически горошина тоже имеет вес. Но если выбираете между «написать экспертную статью» и «поставить SSL», выбор очевиден.
Клиент Игорь из Новосибирска продавал автозапчасти. Сайт на HTTP, контент так себе, но ссылочная база — огонь. Топ-5 по основным запросам. Конкуренты с HTTPS и красивым дизайном — на второй странице. Потому что у них статьи писал копирайтер, который понятия не имел, чем масляный фильтр отличается от воздушного.
Миф #3: «Чем дороже SSL, тем лучше для SEO»
Это вообще шедевр. Продавцы сертификатов выдумали градацию: базовый SSL за $50, расширенный за $150, премиум за $300. «Для SEO нужен минимум расширенный!».
Сюрприз: Google одинаково воспринимает бесплатный Let’s Encrypt и платный SSL за $200. Для алгоритма есть только два состояния: HTTPS или HTTP. Точка.
Разница между сертификатами — это уровень проверки компании (для доверия пользователей) и условия страховки. Но не SEO. Поисковому роботу абсолютно всё равно, потратили вы ноль рублей или 20 тысяч. Он видит только протокол передачи данных.
Работал с онлайн-школой английского. Поставили бесплатный Let’s Encrypt за 15 минут. Позиции, внимание, выросли на 2-3 пункта. Не из-за сертификата, а потому что одновременно исправили техническую ошибку с медленной загрузкой. Но владелец до сих пор уверен, что помог именно SSL.
Совпадение? Не думаю. Эффект плацебо работает даже в SEO.
Кейс: как миграция на HTTPS «убила» позиции на 3 недели
Переход на HTTPS — это не просто «нажал кнопку и поехали». Это техническая миграция, которую Google воспринимает почти как смену домена. И вот тут начинается веселье.
Реальный кейс из практики: после миграции на HTTPS сайт потерял позиции по большинству ключевых слов, падение составило до 40 позиций. Представляете? Человек делал «правильную» вещь для SEO, а получил обвал трафика.
Что произошло?
День 1-7 после миграции: Google начинает переиндексацию. Видит и HTTP, и HTTPS версии. Не понимает, какую показывать. Позиции скачут как на американских горках.
День 8-21: Старая HTTP-версия постепенно уходит из индекса, новая HTTPS ещё не набрала вес. Некоторые ключевые слова вообще пропали из топ-100. Владелец сайта в панике, клиенты звонят «почему нас не видно в поиске?!».
День 22-30: Постепенное восстановление позиций, большинство ключевых слов вернулись на прежние места.
Итоговый результат через месяц: трафик вырос на 5% по сравнению с периодом до миграции. Пять процентов. За три недели стресса, потерянного трафика и клиентских нервов.
А теперь вопрос: стоило ли оно того?
Другой кейс — блог о гитаре TheGuitarLesson.com. После миграции на HTTPS начались волатильные колебания трафика с разницей в 20-30%. Сайт «трясло» ещё месяц. Никакого волшебного роста в топ не случилось.
Вывод из практики: если ваш сайт стабильно работает на HTTP и приносит результаты, миграция на HTTPS ради SEO — это как менять колёса на ходу машины. Можно. Но нужно быть готовым к тряске.
Что HTTPS реально даёт вашему сайту
Окей, я полчаса развенчивал мифы. Теперь честно скажу: HTTPS НЕ бесполезен. Просто работает не там, где обещают гуру.
Что HTTPS действительно даёт:
1. Доверие пользователей
Исследования показывают, что пользователи больше доверяют сайтам с HTTPS, особенно при работе с личными данными. Видят «Небезопасно» в адресной строке — уходят. Видят зелёный замок — остаются.
Это влияет на поведенческие факторы, а вот они уже серьёзно влияют на SEO. Длинная цепочка, но работает.
2. Корректная работа современных технологий
Многие функции браузеров требуют HTTPS: геолокация, push-уведомления, доступ к камере. Без SSL они просто не запустятся. Хотите спросить у пользователя разрешение на уведомления? Ставьте HTTPS.
3. Защита от подмены данных
На публичном Wi-Fi кто угодно может подменить контент HTTP-сайта. Вставить рекламу, изменить текст, украсть куки. С HTTPS это невозможно технически.
Для информационного блога о кулинарии это не критично. Для сайта с формами заказа — критично.
4. Сохранение данных о рефералах
Когда пользователь переходит с HTTPS-сайта на HTTP-сайт, информация о источнике исчезает в Google Analytics. Переходы с HTTPS на HTTP теряют данные о реферальном источнике. Будет просто «прямой заход», хотя человек пришёл по ссылке.
Для аналитики — больно. Не понимаешь, откуда льётся трафик.
Когда HTTPS обязателен, а когда — просто красивая обёртка
Давайте прямо: есть ситуации, когда SSL нужен обязательно. И есть ситуации, когда он просто приятный бонус.
HTTPS обязателен:
Формы с личными данными: Регистрация, авторизация, контактные формы. Если собираете email, телефон, адрес — ставьте HTTPS. Это уже не про SEO, а про безопасность пользователей.
E-commerce: Принимаете платежи? HTTPS — не обсуждается. Платёжные системы требуют это на уровне договора.
Сайты с личным кабинетом: Любая зона, где пользователь вводит пароль и видит персональные данные.
Сайты, работающие с геолокацией: Без HTTPS современные браузеры просто не дадут доступ к GPS.
HTTPS желателен:
Блоги и информационные сайты: Нет форм, нет личных данных, просто статьи. HTTPS полезен для доверия, но не критичен. Бесплатный Let’s Encrypt — и вперёд.
Корпоративные сайты: Для имиджа лучше иметь. Но если сайт-визитка без форм, это низкий приоритет.
Лендинги с простыми формами: Если собираете только имя и email для рассылки — желательно, но мир не рухнет без этого.
HTTPS можно отложить:
Тестовые проекты: Делаете прототип, проверяете идею — не тратьте время на SSL. Поставите потом.
Старые сайты на поддержке: Если сайт на HTTP, не приносит проблем, трафик стабильный — оставьте как есть. Риск сломать больше, чем польза от миграции.
Блог без форм и с минимальным трафиком: Пишете для души, 100 человек в месяц — потратьте время на контент, а не на настройку сертификатов.
Если всё-таки решили переходить на HTTPS
Шаг 1: Определите, действительно ли вам это нужно (5 минут)
Задайте себе вопросы:
- Есть ли на сайте формы с личными данными?
- Боятся ли пользователи оставлять информацию из-за «Небезопасно»?
- Используете ли современные функции браузера (геолокация, push)?
Если все ответы «нет» — может, оно вам и не надо.
Шаг 2: Выберите SSL-сертификат (10 минут)
Для 95% случаев: бесплатный Let’s Encrypt. Установка через панель хостинга занимает 5 минут.
Для крупного бизнеса с юрлицом: платный сертификат с проверкой организации (OV или EV). Но это про имидж, не про SEO.
Шаг 3: Подготовьте сайт к миграции (1-3 часа)
- Сделайте резервную копию всего сайта
- Проверьте все внутренние ссылки (должны быть относительными, не абсолютными)
- Убедитесь, что все ресурсы (картинки, скрипты, CSS) загружаются не через http://
Пропустите этот шаг — получите «смешанный контент» (mixed content) и ошибки в консоли браузера.
Шаг 4: Установите сертификат и настройте редиректы (30 минут)
- Установите SSL через панель хостинга
- Настройте 301 редирект со всех HTTP-страниц на HTTPS
- Проверьте редиректы: должно быть максимум два перехода в цепочке
Шаг 5: Обновите конфигурацию (20 минут)
- Добавьте HTTPS-версию в Google Search Console
- Обновите URL в robots.txt
- Обновите sitemap.xml с новыми HTTPS-адресами
- Укажите канонические ссылки через rel=»canonical»
Шаг 6: Следите за метриками 2-4 недели
- Проверяйте позиции в Search Console
- Смотрите на трафик в Google Analytics
- Проверяйте ошибки индексации
Ожидайте временного падения позиций. В процессе переиндексации Google может временно снизить позиции сайта, но они восстанавливаются через 2-3 недели.
Важно: НЕ делайте миграцию одновременно с редизайном или изменением контента. Одна большая задача за раз. Иначе не поймёте, что именно сломалось, если что-то пойдёт не так.
Часто задаваемые вопросы
Влияет ли HTTPS на позиции в Google в 2025 году?
Да, но минимально. Google подтвердил, что HTTPS является фактором ранжирования, но работает только как решающий элемент при прочих равных условиях. Если ваш контент слабее конкурентов, SSL не поможет. Если контент сильнее — HTTPS не обязателен для топа.
Обязательно ли ставить SSL-сертификат на информационный блог?
Нет, не обязательно. Если на блоге нет форм регистрации и сбора личных данных, HTTPS желателен для доверия пользователей, но не критичен для SEO. Многие информационные сайты успешно ранжируются на HTTP в 2025 году.
Чем бесплатный Let’s Encrypt отличается от платного SSL с точки зрения SEO?
Ничем. Google одинаково воспринимает бесплатный и платный SSL-сертификат — для алгоритма важен только сам факт использования HTTPS-протокола. Платные сертификаты дают расширенную проверку организации и страховку, но не влияют на ранжирование.
Как правильно переехать с HTTP на HTTPS без потери позиций?
Ключевые шаги: сделайте резервную копию, настройте 301 редиректы со всех HTTP-страниц на HTTPS, обновите внутренние ссылки, загрузите новый sitemap в Search Console, проверьте отсутствие смешанного контента (mixed content). Даже при правильной миграции ожидайте временное падение позиций на 2-3 недели во время переиндексации.
Что такое смешанный контент (mixed content) и почему это проблема?
Mixed content — это когда HTTPS-страница загружает ресурсы (картинки, скрипты, стили) по HTTP-протоколу. Браузеры блокируют такой контент или показывают предупреждения. Для исправления нужно проверить все ссылки на ресурсы и заменить http:// на https:// или использовать относительные пути без указания протокола.
Заключение
За 15 лет работы понял одну вещь: в SEO больше магии и мифов, чем в любой другой области маркетинга. HTTPS — классический пример.
Гуру продают его как волшебную таблетку: «Поставь SSL, и позиции взлетят!». Реальность скучнее: HTTPS — это технический фактор с минимальным весом, который работает при прочих равных. Что в реальной конкурентной среде случается редко.
Есть два типа владельцев сайтов.
Первые ставят премиум SSL за $300, ждут месяц, не видят изменений в позициях и обвиняют «кривые руки SEO-шника». Хотя проблема в том, что на сайте три статьи по 500 слов и контент писал копирайтер, который первый раз слышит про нишу.
Вторые трезво оценивают приоритеты. Если сайт собирает личные данные — ставят бесплатный Let’s Encrypt за 15 минут. Если информационный блог без форм — откладывают на потом и тратят время на создание качественного контента. Потому что 10 экспертных статей принесут больше трафика, чем любой сертификат.
Вопрос к вам: на что вы тратите время — на поиск магических решений или на работу над тем, что реально двигает позиции?
И да, если у вас интернет-магазин или сайт с формами, а SSL до сих пор нет — поставьте. Но не ради SEO. Ради того, чтобы люди не боялись оставлять свои данные. Потому что именно люди, а не Google, решают, покупать у вас или уйти к конкурентам.
Об авторе: Макс Скриптов — персонаж блога СкриптоЛаб для развенчания мифов о сайтостроении и честного разбора популярных трендов. Все материалы основаны на реальных кейсах, проверяемых данных и 15-летнем опыте работы в веб-разработке. 💬 Сталкивались с мифами об HTTPS? Делитесь историями в комментариях!