HTTPS и SEO: влияние на ранжирование, безопасная миграция и типичные ошибки

HTTPS для SEO в 2026 году в основном решённый вопрос: по данным HTTP Archive Web Almanac 2024, 95.6% главных страниц на мобильных устройствах уже работают по HTTPS. Остались практические вопросы: сколько протокол весит в ранжировании, как перенести старый сайт без потери трафика и какие ошибки конфигурации по-прежнему стоят позиций. Это руководство отвечает на них по документации самого Google.

Что такое HTTPS и как он работает?

HTTPS (Hypertext Transfer Protocol Secure): HTTP, передаваемый через зашифрованное соединение TLS. Сервер предъявляет сертификат TLS (его по-прежнему часто называют сертификатом SSL), выданный центром сертификации; браузер проверяет его, а затем шифрует всё, что передаётся между ним и сайтом. Сертификат привязан к вашим доменным именам, которые разрешаются через DNS, и может обслуживаться вашим хостингом или CDN, размещённой перед вашим сайтом.

Сертификаты бывают трёх уровней проверки: проверка домена (DV), проверка организации (OV) и расширенная проверка (EV). Для SEO уровень не имеет значения: Google проверяет, что соединение действительно, а не каким типом сертификата оно защищено. Сертификата DV, бесплатного и выдаваемого за минуты, достаточно для большинства сайтов; OV и EV добавляют проверку компании, стоящей за доменом, которую по собственным причинам требуют некоторые банки или крупные компании.

Влияет ли HTTPS на позиции в SEO?

Да, но гораздо меньше, чем контент и ссылки. У ответа два уровня: официальный сигнал ранжирования и косвенные эффекты, которые на практике важнее.

Что Google объявил в 2014 году

7 августа 2014 года Google в своей публикации HTTPS как сигнал ранжирования объявил, что это «лишь очень слабый сигнал, затрагивающий менее 1% глобальных запросов и имеющий меньший вес, чем другие сигналы, например качественный контент». В той же публикации рекомендовались сертификаты с 2048-битным ключом и предупреждалось не блокировать сайт HTTPS в robots.txt. HTTPS работает как решающий довод при равенстве: он может развести две страницы схожего качества, но не поднимет слабую страницу выше сильной.

Что говорит документация Google сегодня

Документация Google о качестве взаимодействия со страницей включает вопрос «Работают ли ваши страницы безопасным образом?» в число вопросов для самооценки, а затем уточняет, что «помимо Core Web Vitals другие аспекты качества взаимодействия со страницей напрямую не помогают вашему сайту подниматься выше в результатах поиска». В сочетании с анонсом 2014 года посыл последовательный: HTTPS ожидается как базовый уровень, а выигрыш в ранжировании от перехода невелик. Подтверждённые факторы ранжирования Google ставят его в перспективу рядом с релевантностью, качеством и ссылками.

Косвенные эффекты, которые важнее

• Доверие и конверсии. Начиная с Chrome 68 в июле 2018 года Chrome помечает каждую HTTP-страницу как «Не защищено» в адресной строке, о чём объявлено в блоге Chromium. Предупреждение рядом с формой или оформлением заказа стоит кликов и продаж, поэтому HTTPS относится к UX и SEO не меньше, чем к техническому SEO.
• Одна каноническая версия. Google называет доставку страницы по HTTP или HTTPS среди факторов, которые он использует для выбора канонического URL. Сайт, отвечающий по обоим протоколам, делит сигналы между дублями, пока Google их не объединит.
• Скорость. Браузеры поддерживают HTTP/2 и HTTP/3 только по зашифрованным соединениям, поэтому HTTPS служит входным билетом к протоколам, которые улучшают качество взаимодействия со страницей и Core Web Vitals.
• Аналитика. Когда посетитель переходит со страницы HTTPS на страницу HTTP, браузеры по умолчанию обрезают реферер, поэтому сайт на HTTP видит часть реферального трафика как прямой.

Как мигрировать с HTTP на HTTPS без потери трафика?

Переход на HTTPS меняет каждый URL сайта, поэтому Google рассматривает его как перенос сайта. Метод описан в его руководстве по переносу сайта с изменением URL; чек-лист ниже применяет его к смене протокола. Дисциплина та же, что и при любой SEO-миграции.

1. Установите и проверьте сертификат

Выберите сертификат, охватывающий каждое имя хоста, которое вы используете (example.com и www.example.com, а также любые поддомены). Бесплатные сертификаты Let's Encrypt или вашего хостинга и CDN работают для SEO так же, как платные. Настройте автоматическое продление: просроченный сертификат показывает каждому посетителю полноэкранное предупреждение браузера.

2. Составьте перечень и сопоставьте каждый URL

Просканируйте сайт HTTP и выгрузите его URL из карт сайта, аналитики и серверных логов, включая изображения, PDF и другие файлы. Каждый HTTP URL должен соответствовать тому же пути в HTTPS.

3. Исправьте смешанный контент

Страница HTTPS, которая загружает изображения, скрипты или таблицы стилей по HTTP, вызывает смешанный контент: браузеры блокируют такие ресурсы или помечают их. Замените жёстко заданные ссылки http:// в шаблонах, базе данных и настройках CMS.

4. Настройте 301-редиректы в один шаг

Google рекомендует серверные постоянные редиректы (301 или 308). Перенаправляйте http://example.com/page напрямую на https://www.example.com/page, не проходя через промежуточную версию HTTP www. Проверьте выборку старых URL с помощью проверки редиректов, включая страницы с обратными ссылками.

5. Обновите все внутренние сигналы

Укажите на URL HTTPS напрямую в канонических URL, тегах hreflang, внутренних ссылках, структурированных данных и XML-картах сайта. Проверка canonical быстро покажет страницы, которые по-прежнему объявляют каноническим HTTP.

6. Настройте Search Console

Добавьте ресурс уровня домена или ресурсы с префиксом URL по HTTPS и отправьте новую карту сайта. В документации Google сказано, что инструмент смены адреса для перехода с HTTP на HTTPS не нужен: он применяется только при смене домена.

7. Включите HSTS, когда всё заработает

Заголовок Strict-Transport-Security сообщает браузерам, что для вашего домена всегда нужно использовать HTTPS. Начните с короткой длительности, затем поднимите её до одного года (max-age=31536000), когда убедитесь, что каждый поддомен поддерживает HTTPS. Проверьте заголовок с помощью проверки HTTP-заголовков.

8. Сохраните редиректы и следите за результатом

Google советует сохранять редиректы не менее года, а хранить их бессрочно разумно. Ожидайте колебаний в течение нескольких недель, пока Google заново сканирует сайт.

Какие ошибки HTTPS по-прежнему вредят SEO?

• Работают оба протокола. Версия HTTP отвечает кодом 200 вместо 301, создавая полный дубль сайта.
• Цепочки редиректов. HTTP на HTTPS, затем без www на www, затем косая черта в конце: три шага там, где достаточно одного. Каждый шаг замедляет сканирование и пользователей.
• 302 вместо 301. Временный редирект слабее сигнализирует, какой URL постоянный. Используйте 301-редирект.
• Старые ссылки HTTP в профилях, которые вы контролируете. Редиректы их перехватывают, но обновление ссылок в соцсетях, каталогах и бизнес-карточках убирает шаг и посылает более чистый сигнал.
• Canonical на HTTP, оставшийся в шаблонах. Страница перенаправляет на HTTPS, но объявляет каноническим URL HTTP: два противоречащих сигнала.
• Просроченный или не соответствующий сертификат. Посетители видят страницу ошибки, а поисковые роботы могут не получить контент.
• Слишком ранний HSTS preload. Отправка домена в списки предзагрузки браузеров до того, как каждый поддомен поддерживает HTTPS, делает эти поддомены недоступными, а удаление занимает время.

Бесплатное расширение Sorank для Chrome отмечает ошибки на странице, такие как canonical и редиректы, пока вы просматриваете свои страницы.

HTTPS, ИИ-краулеры и GEO

ChatGPT, Claude, Perplexity и Gemini опираются на краулеры, которые загружают ваши страницы, прежде чем смогут их цитировать. Эти краулеры следуют тем же правилам, что и браузер: ошибка сертификата, петля редиректов или заблокированный robots.txt в HTTPS означают, что страницу нельзя прочитать, а значит, и процитировать. Каких ботов разрешать, объясняет наше руководство по robots.txt для ИИ-краулеров. Единственная версия HTTPS каждого URL также позволяет направлять цитирования на один адрес, что упрощает их измерение с помощью отслеживания упоминаний в ИИ.

HTTPS: базовый уровень, а затем настоящая работа

HTTPS даёт небольшой прирост в ранжировании, убирает проблему доверия и мигрируется одним чистым 301-редиректом на каждый URL. Когда он настроен, позиции зависят от того, что Google учитывает гораздо сильнее: полезного контента, внутренних ссылок и авторитетности. Sorank берёт эту часть на себя в режиме autopilot: подбор ключевых слов, оптимизированные статьи, публикуемые в вашем блоге на HTTPS, внутренняя перелинковка и естественные обратные ссылки.