Как установить SSL-сертификат на WordPress бесплатно в 2026 году

Если у вашего сайта до сих пор нет HTTPS — браузеры показывают посетителям предупреждение «Небезопасно», а Google опускает такой сайт в поиске. Хорошая новость: установить SSL-сертификат на WordPress бесплатно можно за 10–15 минут. В этой статье разберём три проверенных способа для 2026 года.

Что такое SSL и зачем он нужен

SSL (Secure Sockets Layer) — это протокол шифрования данных между браузером посетителя и вашим сервером. Когда сертификат установлен, адрес сайта начинается с https://, а в браузере появляется значок замка.

Для WordPress-сайта SSL важен по трём причинам:

SEO. Google с 2014 года учитывает наличие HTTPS как фактор ранжирования.
Доверие. Посетители охотнее оставляют данные и покупают на защищённом сайте.
Безопасность. Данные форм, пароли и платёжная информация передаются в зашифрованном виде.

Способ 1: Через панель хостинга (самый простой)

Большинство современных хостингов — включая BeGet, Reg.ru, Timeweb — выдают бесплатный SSL от Let’s Encrypt прямо из панели управления. Это самый быстрый способ.

Для BeGet делаем так:

Заходим в панель управления BeGet.
Открываем раздел «Домены и поддомены».
Находим нужный домен и нажимаем «SSL-сертификат».
Выбираем Let’s Encrypt и нажимаем «Установить».
Ждём 1–5 минут — сертификат активируется автоматически.

После этого сайт уже доступен по HTTPS. Но WordPress ещё не знает об этом — нужно настроить редирект.

Способ 2: Плагин Really Simple SSL

Плагин Really Simple SSL (в 2026 году он переименован в Really Simple Security) — самый популярный инструмент для перевода WordPress на HTTPS. Более 5 миллионов активных установок, обновляется регулярно.

Что делает плагин:

Автоматически меняет все ссылки с http:// на https://
Настраивает 301 редирект
Исправляет «смешанный контент» (mixed content)
Добавляет заголовки безопасности

Установка:

В WordPress-админке идём в Плагины → Добавить новый.
Ищем «Really Simple SSL».
Устанавливаем и активируем.
Плагин сам определит наличие сертификата и предложит активировать SSL одной кнопкой.

Важно: перед активацией сделайте бэкап сайта — после включения WordPress перезагрузится и переключится на HTTPS. В 99% случаев всё проходит гладко, но подстраховаться стоит.

Способ 3: Вручную через .htaccess

Если хостинг уже выдал SSL, но редирект не работает — можно добавить правило в файл .htaccess вручную. Это то, что мы сделали для delay.site в этом же руководстве.

Открываем .htaccess в корне сайта и добавляем в самое начало файла, перед блоком BEGIN WordPress:

# Force HTTPS redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

После сохранения файла — проверьте редирект: откройте http:// версию сайта и убедитесь что браузер автоматически переходит на https://.

Что делать если появился «смешанный контент»

После перехода на HTTPS иногда часть ресурсов (картинки, скрипты, стили) всё ещё грузится по HTTP. Браузер показывает замок с предупреждением или вообще блокирует ресурсы.

Самое простое решение — плагин Better Search Replace:

Устанавливаем плагин.
Идём в Инструменты → Better Search Replace.
В поле «Search for» вводим http://вашдомен.ru.
В поле «Replace with» вводим https://вашдомен.ru.
Выбираем все таблицы и запускаем замену.

Проверка после установки

После всех настроек обязательно проверьте:

Редирект: откройте http://вашсайт.ru — должен перейти на https:// с кодом 301.
Замок в браузере: должен быть закрытым, без предупреждений.
Google Search Console: добавьте HTTPS-версию как отдельный ресурс, если ещё не сделали.
Sitemap: убедитесь что в sitemap.xml все URL начинаются с https://.

Итого

Установить SSL на WordPress бесплатно в 2026 году — задача на 10–15 минут. Выбирайте способ под свою ситуацию: если хостинг это BeGet или другой современный провайдер — сначала включите сертификат в панели, потом поставьте Really Simple SSL. Для тех кто любит контроль — редирект через .htaccess работает не хуже.

Сайт на HTTPS — это базовый минимум для SEO в 2026 году. Если у вас до сих пор не было редиректа — поисковик мог считать http- и https-версии как дубли. После настройки дайте 2–4 недели на переиндексацию.

Если у вас WordPress на хостинге BeGet — после установки SSL проверьте также настройку WordPress SEO через Yoast, чтобы все ссылки в sitemap сразу отдавались по HTTPS.