HTTPS и SEO в 2026 году: почему сертификат стал точкой отказа, а не плюсом к позициям

HTTPS и SEO в 2026 году — это уже не вопрос «даёт ли защищённый протокол плюс к позициям». Плюс небольшой, а HTTPS есть почти у всех. Главный SEO-риск сместился: сайт теряет посетителей и заявки, когда сертификат истекает, его отзывают или браузер ему не доверяет. Сроки сертификатов сокращаются, Chrome с октября 2026 года предупреждает перед открытием сайтов без HTTPS, а российские компании этим летом столкнулись с отзывом сертификатов. Ниже — что из этого касается вашего сайта, как правильно перейти с HTTP на HTTPS и как не потерять сертификат в пятницу вечером.

Что выдача отвечает на «https seo»

Я выписал заголовки и описания тридцати страниц, которые Яндекс показывает по этому запросу. Десять обсуждают, влияет ли HTTPS на позиции, восемь — как перевести сайт на HTTPS, четыре объясняют, что такое HTTPS. Ещё шесть страниц англоязычные, три прямо ссылаются на объявление Google 2014 года. Одна разбирает типы сертификатов. О том, что изменилось с сертификатами в 2025–2026 годах, не пишет ни одна.

Большая часть выдачи отвечает на вопрос десятилетней давности: стоит ли переходить на HTTPS. В 2015 году, по данным Google, через HTTPS в Chrome открывалось меньше половины страниц, сейчас — 95–99%. Для подавляющего большинства сайтов переход давно позади. А вот вопрос, который задают мне владельцы сайтов этой осенью, звучит иначе: «у нас сертификат истёк в выходные — что теперь с позициями?» и «нам отозвали сертификат — на что переходить?»

Короткий ответ: HTTPS в 2026 году — условие, а не преимущество

1. Прибавка к позициям небольшая. Google с 2014 года учитывает HTTPS как лёгкий сигнал ранжирования. Яндекс отдельным фактором его не называет, но рекомендует и даёт в Вебмастере инструменты для переезда. Сайт без HTTPS проигрывает не столько формуле, сколько людям.
2. Отсутствие HTTPS теперь видно сразу. С октября 2026 года Chrome по умолчанию спрашивает разрешение перед первым открытием публичного сайта без HTTPS. Человек из поиска видит предупреждение раньше, чем ваш сайт.
3. Главный риск — потерять работающий сертификат. Истёкший, отозванный или недоверенный сертификат показывает посетителю страницу-предупреждение на весь экран. Большинство уходит. Сроки сертификатов сокращаются, а значит, продлевать их приходится всё чаще.

Поэтому настройка HTTPS для SEO сегодня — это не разовый переезд, а обслуживание: автоматическое продление, мониторинг срока, запасной вариант на случай отзыва и правильная техническая настройка, чтобы поисковик видел один сайт, а не четыре.

Влияет ли HTTPS на позиции: что говорят Google и Яндекс

Google объявил HTTPS сигналом ранжирования в августе 2014 года и тогда же уточнил, что это лёгкий сигнал, затрагивающий небольшую долю запросов, — слабее, чем содержание страницы. С тех пор вес, по всей видимости, не вырос: когда HTTPS есть почти у всех, он перестаёт отличать один сайт от другого. Google HTTPS SEO-эффект сегодня — скорее штраф за отсутствие, чем бонус за наличие.

Яндекс публично не называет HTTPS отдельным фактором ранжирования. Но в Яндекс Вебмастере есть отдельный механизм для переезда на защищённый протокол, а Яндекс Браузер, как и Chrome, помечает HTTP-сайты как незащищённые. Яндекс SEO HTTPS влияет на позиции косвенно: через поведение людей, которые видят или не видят предупреждение, и через доверие к сайту, которое Яндекс прямо называет одним из принципов оценки страниц.

Есть и техническая связь. Современные протоколы HTTP/2 и HTTP/3, которые ускоряют загрузку, браузеры поддерживают только поверх зашифрованного соединения. Сайт на HTTP теряет эту скорость, а скорость загрузки на телефоне — уже прямой фактор и для пользователей, и для поисковиков.

Что изменилось в 2025–2026 годах

За последние полтора года произошло три вещи, которые касаются почти каждого сайта, — даже если он давно на HTTPS.

Сертификаты стали короче. Отраслевой консорциум удостоверяющих центров и браузеров принял график сокращения срока действия публичных сертификатов. С 15 марта 2026 года новые сертификаты выдаются максимум на 200 дней, с 15 марта 2027 года — на 100 дней, с 15 марта 2029 года — на 47 дней. Раньше годовой сертификат продлевали раз в год, и об этом можно было помнить. Теперь продлевать придётся два раза в год, потом четыре, потом восемь. Бесплатный Let's Encrypt и так выдаёт сертификаты на 90 дней и тоже собирается сокращать срок — до 64 дней в 2027 году и до 45 дней в 2028-м. При этом с 4 июня 2025 года он перестал присылать письма о скором окончании срока: если автопродление сломалось, напоминания не будет.

Chrome начал защищать от HTTP по умолчанию. Google объявил, что в Chrome 154, который выходит в октябре 2026 года, настройка «Всегда использовать безопасные подключения» включается для всех пользователей. Перед первым открытием публичного сайта без HTTPS браузер спросит разрешения. Для сайтов, которые человек посещает регулярно, предупреждение не повторяется, — но новый посетитель из поиска как раз и есть тот, кто видит сайт впервые.

Сертификаты стали политическим риском. Летом 2026 года иностранный удостоверяющий центр отозвал сертификаты примерно для 310 доменов 44 российских компаний, попавших под санкции. Часть из них перешла на сертификаты Национального удостоверяющего центра, которым основные браузеры, кроме Яндекс Браузера, не доверяют. Тогда же отраслевые СМИ обратили внимание на изменения в пользовательском соглашении Let's Encrypt, которые могут затронуть домены .ru и .su; сама организация, по опубликованному ответу, может продолжать выдавать сертификаты негосударственным организациям в России. Для большинства малых и средних сайтов ничего не изменилось, но иметь запасной план стоит каждому.

Что происходит с сайтом, когда сертификат перестаёт работать

Истёкший, отозванный или недоверенный сертификат для посетителя выглядит одинаково: вместо сайта — страница браузера на весь экран с предупреждением, что подключение не защищено и злоумышленники могут похитить данные. Чтобы всё равно попасть на сайт, нужно нажать «Дополнительно» и подтвердить, что вы понимаете риск. Так делают единицы. Остальные возвращаются в выдачу и открывают следующий результат — сайт конкурента.

Для SEO это двойной удар. Сразу — потерянные посетители и заявки: трафик из поиска формально приходит, но до сайта почти никто не доходит. Если простой затягивается — возвраты в выдачу и короткие визиты становятся сигналом для поисковика, что результат не подходит. Короткий сбой на несколько часов обычно проходит без последствий для позиций, а вот неделя без сертификата может обойтись падением, после которого позиции восстанавливаются не сразу.

Посчитайте, во что обойдётся простой

Внесите, сколько посетителей приходит из поиска в сутки и сколько стоит заявка. Калькулятор покажет потери за время, пока сертификат не работает, и сколько раз в год придётся продлевать сертификат при новых сроках.

Обратите внимание на последнюю строку. Пока сертификат продлевали раз в год, сбой автопродления случался редко и был заметен: письмо от удостоверяющего центра, напоминание в календаре. При восьми продлениях в год и без писем сбой становится вопросом статистики. Поэтому в 2026 году мониторинг срока сертификата — такая же обязательная часть технического SEO, как карта сайта или robots.txt.

Как не потерять сертификат: настройка и мониторинг

• Автоматическое продление. Сертификат продлевается сам — через панель хостинга или специальный клиент на сервере. Ручное продление при сроках в 200 и 100 дней — гарантированная ошибка рано или поздно.
• Проверка после переездов. Самый частый сценарий сбоя — сайт переехал на новый сервер или хостинг, а задание на автопродление осталось на старом. Через пару месяцев сертификат истекает.
• Внешний мониторинг. Сервис или скрипт, который снаружи проверяет срок и цепочку сертификата и сообщает заранее. Внутреннее автопродление может сломаться молча — внешняя проверка это заметит.
• Ответственный. Конкретный человек, который получает уведомление и знает, что делать. «Хостинг сам продлевает» — не ответственный.
• Запасной удостоверяющий центр. Заранее выясните, где можно быстро получить сертификат, если основной поставщик откажет. Для публичного сайта это должен быть центр, которому доверяют все основные браузеры.
• Проверка цепочки. После продления или смены сертификата проверьте, что сервер отдаёт полную цепочку промежуточных сертификатов. Иначе на части устройств, особенно старых телефонах, будет ошибка, которую вы у себя не увидите.

Российские сайты и сертификаты в 2026 году

Для большинства российских компаний, не попавших под санкции, сертификаты продолжают работать как прежде: бесплатные и коммерческие удостоверяющие центры их выдают, браузеры доверяют. Но события этого лета показали, что сертификат может перестать работать не по технической причине.

Что важно знать для SEO. Сертификат Национального удостоверяющего центра решает проблему доступа для тех, кто пользуется Яндекс Браузером, но посетители из Chrome, Safari, Edge и Firefox увидят предупреждение. Для публичного сайта, который получает трафик из поиска, это почти то же самое, что истёкший сертификат: большинство людей с других браузеров уйдёт. Поэтому такой сертификат имеет смысл как дополнительный или для внутренних систем, а не как единственный для сайта, продвигаемого в поиске.

Практический план Б для любого коммерческого сайта: знать, какой удостоверяющий центр выдал ваш сертификат, иметь доступ к панели, где его можно перевыпустить, и заранее выбрать альтернативного поставщика, которому доверяют основные браузеры. Если всё это записано в одном документе, замена занимает час, а не выходные.

Переход с HTTP на HTTPS: порядок для SEO

Если сайт всё ещё работает на HTTP — а такие встречаются среди старых корпоративных сайтов и проектов на самописных системах, — переход нужно делать сейчас. SEO-переход на HTTPS безопасен, если соблюдать порядок. Вот как я его провожу:

1. Сертификат и проверка. Установить сертификат, открыть сайт по HTTPS и убедиться, что все страницы работают, а браузер не ругается.
2. Ресурсы по HTTPS. Картинки, скрипты, стили, шрифты, встроенные карты и видео — всё должно загружаться по HTTPS. Иначе браузер покажет смешанное содержимое, о нём ниже.
3. Внутренние ссылки. Заменить в базе и шаблонах абсолютные ссылки с http:// на https:// или на относительные. Редирект их спасёт, но каждая ссылка через редирект — лишний шаг для робота и посетителя.
4. Canonical и sitemap. Канонические адреса и все адреса в sitemap.xml — только с HTTPS.
5. 301-редирект. SEO-редирект с HTTP на HTTPS — постоянный, 301, постранично: каждая старая страница ведёт на ту же страницу по HTTPS, а не на главную. Один шаг, без цепочек вроде http → https → www → без www.
6. Яндекс Вебмастер. Добавить HTTPS-версию сайта, подтвердить права и указать её главным зеркалом через инструмент переезда. Склейка зеркал занимает от нескольких дней до нескольких недель, в это время позиции могут слегка колебаться.
7. Google Search Console. Добавить ресурс на уровне домена или HTTPS-версию, отправить новую карту сайта.
8. HSTS — в конце. Заголовок, который велит браузеру всегда открывать сайт по HTTPS, включают, когда всё стабильно работает. Начинают с небольшого срока действия и только потом увеличивают: отменить HSTS быстро нельзя.

Отдельно о robots.txt. Раньше главное зеркало для Яндекса указывали директивой Host в этом файле. С 2018 года Яндекс её не использует: главное зеркало определяется по постоянному редиректу и настройкам в Вебмастере. Если в вашем robots.txt до сих пор стоит Host с http-адресом, вреда от него почти нет, но это признак того, что файл давно никто не открывал, — заодно проверьте, что строка Sitemap указывает на HTTPS-адрес карты сайта.

Правильно проведённый переход с HTTP на HTTPS проходит для SEO почти незаметно: позиции могут колебаться одну-две недели, пока поисковики склеивают зеркала, и возвращаются. Если позиции падают и не возвращаются через месяц — почти всегда виноват один из пунктов левой колонки. Вопрос с www и без www решается тем же редиректом и тем же главным зеркалом; подробно о четырёх адресах одного сайта я писал в статье о домене и его истории глазами поисковика.

Проверка HTTPS за десять минут

Большую часть настройки HTTPS для SEO владелец сайта может проверить сам, без программиста. Вот что я смотрю в первые минуты технического аудита:

1. Четыре адреса главной. Введите в браузере http:// и https://, с www и без. Все четыре варианта должны привести на один и тот же адрес. Если какой-то открывается сам по себе — поисковик видит дубль.
2. Число шагов редиректа. Любой онлайн-сервис проверки ответа сервера покажет цепочку. Должен быть один шаг 301 от любого варианта до главного, а не два-три.
3. Внутренняя страница по HTTP. Откройте глубокую страницу, например карточку товара, с http://. Она должна вести на ту же карточку по HTTPS, а не на главную.
4. Срок сертификата. Значок слева от адреса — сведения о сертификате — срок действия. Запишите дату и проверьте, кто и как его продлевает.
5. Смешанное содержимое. Откройте пару старых страниц блога и консоль браузера. Предупреждения о небезопасных ресурсах — повод для замены ссылок.
6. Вебмастер. В Яндекс Вебмастере проверьте, что главное зеркало — HTTPS-версия, а в разделе диагностики нет ошибок, связанных с сертификатом или доступностью.
7. Sitemap и robots.txt. Адреса в карте сайта и строка Sitemap в robots.txt — с HTTPS.

Если все семь пунктов в порядке, HTTPS на вашем сайте настроен правильно, и оставшаяся задача — не дать ему сломаться: автопродление и мониторинг.

Сайт на конструкторе или с бесплатным SSL от хостинга

Конструкторы сайтов и многие хостинги выпускают и продлевают сертификаты сами — владельцу ничего делать не нужно. Это удобно, но и здесь есть два слабых места. Первое — подключение своего домена: если DNS-записи настроены не полностью, например только для адреса без www, сертификат выпустится не для всех вариантов, и часть посетителей увидит ошибку. Второе — смена тарифа, хостинга или конструктора: при переносе сертификат не переезжает сам, и в первые часы после переключения сайт может открываться с предупреждением.

Правило одно: после любого изменения домена, DNS, хостинга или тарифа проверьте все четыре адреса главной и срок сертификата. Это пять минут, которые экономят выходные.

Замедляет ли HTTPS сайт

Этот аргумент против HTTPS звучал десять лет назад и до сих пор встречается в старых статьях из выдачи. Сегодня он не актуален. Современный протокол шифрования TLS 1.3 устанавливает защищённое соединение быстрее предыдущих версий, а HTTP/2 и HTTP/3, которые работают только поверх шифрования, загружают страницы с множеством ресурсов заметно быстрее старого HTTP. На практике сайт на HTTPS с современными настройками сервера открывается не медленнее, а чаще быстрее, чем тот же сайт на HTTP.

Если после перехода сайт стал медленнее, причина почти всегда в другом: цепочки редиректов, смешанное содержимое, которое браузер пытается перезапросить, или устаревшие настройки сервера. Всё это исправляется без отказа от HTTPS.

Смешанное содержимое: тихая ошибка HTTPS

Смешанное содержимое — ситуация, когда страница открывается по HTTPS, но часть её ресурсов загружается по HTTP: картинка из старой статьи, скрипт счётчика, шрифт, видео со стороннего сайта. Современные браузеры такие ресурсы либо пытаются загрузить по HTTPS, либо блокируют. В итоге на странице пропадают картинки, ломается форма заявки или не работает калькулятор, а владелец этого не видит, потому что у него всё закешировано.

Найти смешанное содержимое просто: открыть страницу в браузере и посмотреть консоль разработчика — там будут предупреждения с адресами ресурсов. Для большого сайта удобнее программа-краулер, которая обходит все страницы и собирает ресурсы с http://. Чаще всего источники — старые статьи блога, вставки из визуального редактора и сторонние виджеты, которые давно никто не обновлял.

HTTPS-ссылки и адреса страниц

Два частых вопроса о ссылках. Первый: теряют ли силу внешние ссылки, которые ведут на старые http-адреса? Нет, если стоит постраничный 301-редирект: поисковики передают вес по постоянному перенаправлению. Но если когда-нибудь редирект уберут — например, при смене хостинга, — эти ссылки начнут вести в никуда. Поэтому редирект с HTTP на HTTPS должен жить столько же, сколько сайт.

Второй: вредят ли SEO ссылки с вашего сайта на чужие сайты без HTTPS? Сами по себе — нет. Но если вы ссылаетесь на ресурс, который Chrome теперь открывает только после предупреждения, посетитель увидит его и может решить, что проблема у вас. Ссылки на внешние источники стоит время от времени проверять и обновлять на HTTPS-версии, где они есть.

Тип сертификата: влияет ли DV, OV или EV на SEO

Нет. Поисковики не различают сертификаты по типу проверки: сертификат с проверкой только домена (DV), с проверкой организации (OV) и с расширенной проверкой (EV) одинаково шифруют соединение. Когда-то EV-сертификат показывал в адресной строке зелёное название компании, но Chrome убрал это отображение ещё в 2019 году, и для посетителя разница стала почти незаметной. Платный сертификат имеет смысл, если нужен определённый уровень проверки по требованиям партнёров или банков, а не ради позиций. Для SEO важнее, чтобы сертификат был действующим, доверенным и продлевался вовремя.

Случай: сертификат истёк в пятницу вечером

Интернет-магазин автозапчастей, Москва и область. Около 1 200 визитов из поиска в сутки, конверсия в заказ около 2%, средний чек около 6 000 ₽. Сайт давно работал на HTTPS с бесплатным сертификатом и автопродлением. За два месяца до случая магазин переехал на новый сервер. Сайт перенесли, а задание на автопродление сертификата осталось на старом.

Сертификат истёк в пятницу около 19:00. Писем от удостоверяющего центра не было — их уже не присылают. Менеджеры заметили, что заказов подозрительно мало, в понедельник утром, а исправили около 10:00 — через 63 часа. Всё это время посетители из поиска видели вместо каталога предупреждение браузера.

За 63 часа до сайта не дошли около 2 500 человек из поиска, магазин недосчитался примерно 50 заказов — около 300 тысяч рублей выручки. Позиции в Яндексе и Google за эти дни заметно не изменились: простой был коротким, и поисковики не успели пересчитать выдачу. Потери были в людях и деньгах, а не в ранжировании. Если бы сбой продлился неделю, разговор был бы другим.

Что сделали после. Перенастроили автопродление на новом сервере и проверили его ручным запуском. Поставили внешний мониторинг срока сертификата с уведомлениями в мессенджер владельцу и мне за 14 и за 3 дня. Заодно при проверке нашли на 140 старых карточках товаров картинки по http:// — смешанное содержимое, из-за которого на части телефонов не показывались фото. Исправили одной заменой в базе.

Как это ищут

Запросов о HTTPS и SEO много, и многие из них — обрывки адресов или запросы на разных языках: «https seo», «http seo», «https и seo», «https в seo», «https для seo», «https для seo яндекс», «яндекс seo https», «https yandex seo», «google https seo», «https seo ranking», «https seo выдача», «сайты с https seo», «seo https pages», «seo https website», «https seo url», «https ссылки seo», «настройка https seo», «http https seo», «http на https seo», «seo переход на https», «переход на https и seo», «seo редирект https», «seo редирект с http на https». Встречаются и такие, как «https seo com», «https www seo», «https text seo», «seo pro https», испанское «https y seo» или «https seo 2021» — так ищут те, кто копирует начало адреса или нашёл старую статью и хочет понять, изменилось ли что-то с тех пор. Изменилось: в 2026 году вопрос уже не в переходе на HTTPS, а в том, чтобы сертификат работал всегда.

Итог

HTTPS для SEO в 2026 году — обязательное условие, а не преимущество. Прибавка к позициям от него небольшая, но его отсутствие или сбой видны каждому посетителю: Chrome предупреждает перед открытием HTTP-сайтов, а истёкший или отозванный сертификат закрывает сайт страницей-предупреждением. Сроки сертификатов сокращаются — 200 дней сейчас, 100 с 2027 года, 47 с 2029-го, — поэтому автопродление, внешний мониторинг, ответственный и запасной удостоверяющий центр нужны каждому сайту. Переход с HTTP на HTTPS безопасен, если делать его постранично, одним редиректом 301 и с указанием главного зеркала. Как я провожу техническую проверку сайта в рамках продвижения, можно посмотреть на странице как я работаю.

Александр Рожков

SEO-специалист · Вебмастер · 15+ лет · 200+ проектов

Частный SEO-специалист в Москве. 200+ сайтов в продвижении и разработке, 15+ лет опыта. Настраиваю SEO, создаю сайты и рекламу лично — без субподрядчиков.

О себе