HTTPS для сайта: зачем нужен и как перейти без потерь

Три вещи. Первая — шифрование: данные из форм (имена, телефоны) не перехватываются по пути. Вторая — доверие: браузер без HTTPS метит сайт как небезопасный, и часть посетителей разворачивается на входе. Третья — SEO: Google и Яндекс прямо говорят, что HTTPS — фактор ранжирования.

Отдельно: некоторые платёжные системы и виджеты просто не работают на http-сайтах. Если планируете принимать оплату — HTTPS обязателен по требованиям платёжных провайдеров.

От нуля до нескольких тысяч рублей в год. Базовые сертификаты (Let's Encrypt и аналоги) бесплатны и их достаточно практически всем. Платные сертификаты с зелёной строкой организации нужны банкам и крупным порталам — обычному бизнесу это избыточно.

У большинства нормальных хостингов HTTPS включается парой кликов в панели, иногда автоматически. Если хостинг просит за «установку сертификата» тысячи рублей — сигнал задуматься о смене хостинга.

Переезд делается по шагам: установить сертификат, настроить редиректы со всех http-адресов на https, обновить внутренние ссылки и канонические адреса, проверить карту сайта и метрику.

Главная ошибка — страницы доступны и по http, и по https одновременно: поисковик видит дубли и делит между ними вес. Поэтому редиректы 301 со старых адресов — обязательный этап, а не «потом доделаем». После переезда пара недель наблюдения за позициями — колебания нормальны, но глубокого падения быть не должно.