SSL/HTTPS сертифікат для сайту: повний гайд 2026 (безкоштовно)

HTTPS — це обов'язок 2026. Без SSL Chrome показує «Не захищено», Google знижує позиції, а 84% користувачів закривають сайт. Розповідаємо, як отримати сертифікат безкоштовно за 10 хвилин.

Що таке SSL/TLS і HTTPS

SSL/TLS — це протокол шифрування даних між браузером і сервером. HTTPS — HTTP поверх SSL. Сертифікат підтверджує, що домен належить вам і шифрує трафік.

Чому HTTPS обовʼязковий 2026

• SEO-фактор — Google відкрито надає перевагу HTTPS
• Довіра — без HTTPS немає замка в адресі
• Браузери — Chrome/Firefox показують попередження
• PCI DSS — обовʼязково для оплат на сайті
• HTTP/2 і HTTP/3 — працюють тільки з HTTPS (швидкість)

Типи SSL-сертифікатів

1. DV (Domain Validated) — підтвердження домену. Безкоштовно через Let's Encrypt
2. OV (Organization Validated) — перевірка компанії. $50–150/рік
3. EV (Extended Validation) — повна юр. перевірка. $150–500/рік. Зелений рядок у браузері (Chrome більше не показує)
4. Wildcard — на всі піддомени *.site.com. $50+/рік або через LE безкоштовно

Як отримати безкоштовний SSL (Let's Encrypt)

Варіант 1: Cloudflare (1 хв)

1. Реєструєтесь на cloudflare.com
2. Додаєте домен, ставите CF nameservers
3. SSL автоматично у вкладці «SSL/TLS»

Варіант 2: cPanel (5 хв)

Більшість хостингів (HostIQ, Ukraine.com, Hostpro) мають кнопку «Let's Encrypt» — натискаєте і готово.

Варіант 3: Certbot на VPS

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d site.com -d www.site.com

Що після установки

1. Налаштувати 301-редіректи з HTTP на HTTPS
2. Оновити sitemap.xml на https://
3. Оновити canonical і og:url
4. Додати HSTS-хедер
5. Перевірити Mixed Content (HTTP-ресурси на HTTPS-сторінці)
6. Оновити Google Search Console (додати https-версію)

Як перевірити SSL

• SSL Labs — детальний аудит (ціль: A або A+)
• WhyNoPadlock — пошук mixed content

Типові помилки

• Прострочений сертифікат — використовуйте автоматичне оновлення
• Не підтримується ланцюжок сертифікатів
• Mixed content — img/css/js з http://
• Немає редіректу з www / без www

Не хочете розбиратись?

У всіх наших проєктах VNV налаштовує SSL автоматично. Замовити налаштування →