Руководство по настройке HTTPS для WordPress

В 2025 году HTTPS стал стандартом для веб-сайтов. Согласно данным W3Techs, 95.8% сайтов в топ-1000 используют HTTPS по умолчанию, что подчеркивает его важность для безопасности, SEO и доверия пользователей. Без HTTPS ваш сайт рискует потерять посетителей, ухудшить позиции в поисковой выдаче и стать уязвимым для атак.

Облачные серверы от ₸2075 / месIntel Xeon Gold 6254 3.1 GHz CPU, SLA 99,9%Попробовать

Почему HTTPS важен?

Этот гайд поможет вам шаг за шагом настроить HTTPS на вашем WordPress-сайте, избежать распространенных ошибок и оптимизировать производительность, как описано в нашем руководстве по оптимизации производительности.

Типы SSL/TLS-сертификатов

SSL/TLS-сертификаты различаются по уровню проверки и охвату. Выбор зависит от типа вашего сайта и бюджета.

По уровню проверки

По охвату

Где брать сертификаты?

Рекомендация: Для большинства WordPress-сайтов достаточно бесплатного сертификата Let's Encrypt, интегрированного в панель хостинга.

Подготовка к Миграции на HTTPS

Перед началом убедитесь, что ваш сайт готов к переходу на HTTPS, чтобы избежать ошибок.

1. Резервная копия: Сделайте полный бэкап сайта и базы данных с помощью UpdraftPlus, как описано в нашем руководстве по критически важным плагинам. Это защитит вас от потери данных в случае сбоев.
2. Проверка совместимости:
   • Убедитесь, что хостинг поддерживает SNI (Server Name Indication) для shared-планов, чтобы использовать SSL на общем IP.
   • Проверьте поддержку TLS 1.2 или 1.3. Устаревшие версии (SSLv3, TLS 1.0/1.1) уязвимы и не рекомендуются.
3. Инструменты:
   • Really Simple SSL: Упрощает переход на HTTPS, автоматически настраивая редиректы и исправляя смешанный контент.
   • Better Search Replace: Помогает обновить URL в базе данных.
   • Доступ к панели хостинга (cPanel, Plesk) или Cloudflare для установки сертификата.

Сценария Установки Сертификата

Через панель хостинга (cPanel/Plesk)

1. Войдите в панель управления хостингом.
2. Перейдите в раздел SSL/TLS.
3. Выберите Let's Encrypt (если доступно) или загрузите купленный сертификат.
4. Установите сертификат для вашего домена.
5. Активируйте HTTPS в настройках домена.

Примечание: Многие хостинги, такие как SiteGround, предлагают автоматическую установку Let's Encrypt в один клик.

Через Cloudflare

1. Зарегистрируйтесь в Cloudflare и добавьте ваш сайт.
2. В разделе SSL/TLS -> Overview выберите режим Full (Strict).
3. Cloudflare автоматически выдаст бесплатный сертификат, включая wildcard для поддоменов.
4. Убедитесь, что DNS-записи настроены корректно.

Ручная установка

1. Получите файлы сертификата (.crt), приватного ключа (.key) и цепочки доверия (CA-bundle) от вашего CA.
2. Загрузите файлы на сервер через FTP (например, FileZilla).
3. Настройте веб-сервер (Apache):
   
<VirtualHost *:443>
ServerName example.com
SSLEngine on
SSLCertificateFile /path/to/certificate.crt
SSLCertificateKeyFile /path/to/private.key
SSLCertificateChainFile /path/to/ca-bundle.crt
</VirtualHost>

4. Перезапустите сервер для применения изменений.

Рекомендация: Используйте панель хостинга или Cloudflare для простоты, оставляя ручную установку для специфических случаев.

Настройка WordPress для HTTPS

После установки сертификата настройте WordPress для работы с HTTPS:

1. Смена базовых URL:
   • Перейдите в Настройки -> Общие.
   • Замените http:// на https:// в полях «Адрес WordPress (URL)» и «Адрес сайта (URL)».
2. Плагин Really Simple SSL:
   • Установите и активируйте Really Simple SSL (версия 9.4.2 по состоянию на июль 2025).
   • Плагин автоматически настроит редиректы и исправит смешанный контент.
3. Обновление внутренних ссылок:
   • Установите Better Search Replace (версия 1.4.10 по состоянию на апрель 2025).
   • Выполните поиск и замену http://вашсайт.ru на https://вашсайт.ru в базе данных.
   • Важно: Не затрагивайте внешние ссылки и медиафайлы, которые могут не поддерживать HTTPS.
4. Обновление .htaccess:
   • Добавьте в файл .htaccess код для принудительного редиректа:
     
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


Борьба со Смешанным Контентом (Mixed Content)

Смешанный контент возникает, когда страница загружается по HTTPS, но некоторые ресурсы (изображения, скрипты, стили) используют HTTP. Браузеры блокируют или помечают такой контент как небезопасный.

Как найти?

1. Откройте сайт в браузере.
2. Нажмите F12, перейдите на вкладку Console.
3. Ищите ошибки вида: Mixed Content: The page at 'https://example.com/' was loaded over HTTPS, but requested an insecure resource 'http://example.com/image.jpg'.

Как исправить?

• Плагины: Установите SSL Insecure Content Fixer для автоматического исправления.
• Better Search Replace: Замените HTTP-ссылки на HTTPS в базе данных.
• Относительные пути: Используйте //example.com/image.jpg вместо http://example.com/image.jpg для автоматического выбора протокола.

Продвинутые Настройки Безопасности

Для повышения безопасности и производительности настройте дополнительные параметры:

1. HTTP Strict Transport Security (HSTS):
   • Заставляет браузеры использовать только HTTPS.
   • Добавьте в .htaccess:
     Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
   • Предупреждение: Включайте HSTS только после полной проверки HTTPS.
2. Настройка Cipher Suites:
   • Отключите устаревшие протоколы (SSLv3, TLS 1.0/1.1).
   • Для Apache добавьте в конфигурацию:
     SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
3. OCSP Stapling:
   • Ускоряет проверку отзыва сертификата.
   • Для Apache:
     SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"

Интеграция с CDN и Cloudflare

Cloudflare улучшает безопасность и производительность HTTPS-сайта:

1. В разделе SSL/TLS -> Overview выберите Full (Strict) для шифрования всего трафика.
2. Установите Origin Certificates для защиты соединения между Cloudflare и сервером.
3. Обновите URL в настройках CDN, заменив http:// на https://.

Тестирование и Валидация

После настройки HTTPS проверьте корректность работы:

1. Проверка SSL:
   • Используйте SSL Labs для анализа конфигурации. Цель — рейтинг A или A+.
   • Проверьте отсутствие ошибок с помощью Why No Padlock?.
2. Проверка редиректов:
   • Используйте Redirect Checker для подтверждения 301-редиректов с HTTP на HTTPS.
3. Поисковая система:
   • Переотправьте sitemap.xml в Google Search Console.
   • Убедитесь, что канонические URL используют HTTPS.

Частые Ошибки и Их Решение

Дополнительные Оптимизации

• HTTP/2: Ускоряет загрузку за счет мультиплексирования. Требует HTTPS и поддержку сервера.
• Brotli-сжатие: Сжимает файлы до 20% эффективнее GZIP. Настройте в Cloudflare или Apache.
• 0-RTT (TLS 1.3): Ускоряет повторные посещения за счет раннего обмена данными.

Заключение: Итоги и Дальнейшие Шаги

HTTPS — это не просто опция, а стандарт для любого WordPress-сайта в 2025 году. Он обеспечивает безопасность, улучшает SEO и повышает доверие пользователей. Следуя этому руководству, вы настроите HTTPS, избежите ошибок и оптимизируете производительность.

Чек-лист после настройки HTTPS:

1. Проверить сертификат на SSL Labs (рейтинг A+).
2. Убедиться, что все HTTP-URL редиректят на HTTPS (301).
3. Обновить sitemap.xml в Google Search Console.
4. Проверить отсутствие смешанного контента.
5. Настроить HSTS и HTTP/2.
6. Мониторить срок действия сертификата с помощью UptimeRobot.

Кейс: После перехода на HTTPS интернет-магазин на WooCommerce увеличил органический трафик на 18% за счет улучшения SEO и доверия пользователей, согласно данным Google Analytics.

Для дальнейшей оптимизации обратитесь к нашему руководству по настройке страниц для создания безопасных и быстрых страниц, а также к руководству по визуальному оформлению для улучшения пользовательского опыта.