Как сделать сайт проверенным в 2026: HTTPS, права, доверие

«Проверенный сайт» это не одна кнопка и не платный бейдж. Для браузера это действующий SSL-сертификат, для поисковика подтверждённые права на домен, для покупателя и модератора рекламы страницы с контактами и политикой обработки данных. Ниже по шагам: как убрать надпись «не защищено», как доказать Яндексу и Google, что сайт ваш, и как проверить его на безопасность.

Что значит «проверенный сайт» на практике

Ни у Яндекса, ни у Google нет галочки «проверено», которую выдают по заявке. Есть набор сигналов, и решение по ним принимают четыре стороны: браузер, поисковая система, модератор рекламы и живой посетитель.

• Защищённое соединение: сертификат выпущен на ваш домен и не истёк, в адресной строке замок, а не предупреждение.
• Подтверждённые права: в Яндекс Вебмастере и Search Console доказано, что домен ваш, поэтому вам видны отчёты и предупреждения о безопасности.
• Обязательная информация: кто продавец, как с ним связаться, что происходит с персональными данными.
• Чистая репутация: сайт не попал в списки небезопасных ресурсов, на страницах нет чужого кода и скрытых переадресаций.

Первые три пункта закрываются за один вечер и почти без денег, четвёртый это привычка проверять сайт раз в месяц. Публикация и попадание страниц в поиск это отдельная задача, она разобрана в материале о том, как сделать сайт активным: проверенность и индексация делаются по очереди.

HTTPS: как убрать надпись «не защищено»

Браузер пишет «Не защищено» в двух случаях: сайт открывается по http без сертификата, либо сертификат есть, но часть содержимого страницы всё ещё грузится по http. Первый случай лечится выпуском сертификата, второй чисткой адресов в вёрстке.

Сертификат для обычного сайта бесплатный. Центр Let's Encrypt выдаёт его без оплаты, а хостинги встроили выпуск в панель: у Timeweb сертификат заказывается кнопкой, ставится автоматически и продлевается тоже автоматически и бесплатно (условия услуги). У GitHub Pages, Vercel и Netlify сертификат выпускается сам после привязки домена.

Про сроки. Сертификаты Let's Encrypt становятся короче: с 13 мая 2026 года доступен профиль с 45-дневными сертификатами, с 10 февраля 2027 года обычный профиль перейдёт на 64 дня, а с 16 февраля 2028 года на 45 дней (план Let's Encrypt). Продлевать руками по календарю уже не выйдет, автопродление обязательно.

1. Проверьте состояние. Откройте сайт, дописав в начале адреса https://, и нажмите на значок слева от адресной строки: браузер покажет, есть ли сертификат и на какой домен он выпущен.
2. Закажите бесплатный сертификат. В панели хостинга это раздел SSL: выбираете домен и вариант Let's Encrypt. На своём сервере то же делает утилита certbot.
3. Включите постоянный редирект. Все http-адреса должны отдавать 301 на такой же адрес с https, иначе в поиске окажутся две версии сайта.
4. Уберите смешанное содержимое. Нажмите F12, во вкладке Console найдите сообщения Mixed Content и замените http:// на https:// у картинок, шрифтов и скриптов.
5. Причешите внутренние ссылки. В меню, кнопках и карте сайта sitemap.xml адреса должны быть с https, иначе замок пропадёт на отдельных страницах.
6. Сообщите поисковикам. В Вебмастере это «Индексирование → Переезд сайта» и кнопка «Добавить HTTPS», в Search Console удобнее завести ресурс типа «Домен», он покрывает оба протокола.

Достаточно одной картинки со старым http-адресом, и браузер снимет замок со всей страницы (разбор с примерами). Переезд на https в Яндексе не мгновенный: главное зеркало меняется, когда робот обойдёт новую версию (справка Вебмастера).

По теме: Как сделать адрес сайта в 2026: домен, поддомен и ЧПУ

Подтверждение прав в Яндекс Вебмастере и Search Console

Пока права не подтверждены, вы не видите ни ошибок обхода, ни запросов, по которым приходят люди, ни предупреждений о вирусах.

Яндекс Вебмастер даёт три рабочих способа: мета-тег в блоке head главной страницы, HTML-файл в корне сайта и DNS-запись. Все способы равнозначны, а несколько вариантов существует потому, что на отдельных платформах доступен только один (объяснение Яндекса).

В Search Console выбор шире: HTML-файл, HTML-тег, DNS-запись у регистратора, Google Аналитика и Менеджер тегов. Нюанс: ресурс типа «Домен» подтверждается только через DNS, зато сразу охватывает http, https и все поддомены (справка Search Console).

1. Заведите отдельную почту проекта. Панели привязываются к аккаунту, и терять доступ к сайту вместе с личной почтой не стоит.
2. Добавьте сайт в Вебмастер. Если есть доступ к файлам, проще всего положить HTML-файл в корень: этот путь потом пригодится другим сервисам.
3. Продублируйте подтверждение в Search Console. Лучше сразу ресурсом «Домен» через TXT-запись: тогда смена протокола не потребует повторной возни.
4. Не удаляйте файл и мета-тег после проверки. Панель периодически перепроверяет права, и без метки доступ слетает.
5. Добавьте второго владельца, чтобы сайт не оказался заперт в одном аккаунте.

Подтверждайте права сразу двумя способами: файлом и DNS-записью. Файл теряется при переносе сайта или смене конструктора, DNS-запись переживёт и то, и другое.

Страницы, без которых сайту не верят

Дальше «проверенность» решают не роботы, а люди и закон. Набор одинаков и для лендинга на одну услугу, и для магазина.

• Контакты: телефон или мессенджер, почта, город. Одна форма обратной связи вместо контактов вызывает вопросы.
• Данные продавца: ИП или ООО, ИНН, ОГРН или ОГРНИП, адрес. Обычно подвал сайта плюс страница «Реквизиты».
• Политика обработки персональных данных и чекбокс согласия рядом с формой, если вы собираете имя, телефон или почту.
• Оферта или условия оказания услуг, если на сайте есть оплата, а с ними разделы про доставку и возврат.
• Понятная цена и честное описание того, что человек получает.

Персональные данные это обязанность, а не формальность. Оператор публикует политику обработки и подаёт уведомление в Роскомнадзор до начала обработки, а с 30 мая 2025 года за нарушение срока подачи штраф для организаций доходит до 300 тысяч рублей, а для ИП до 50 тысяч (разбор изменений). Как связать форму, чекбокс согласия и хранение заявок, разобрано в материале про регистрацию на сайте и 152-ФЗ.

По теме: Как сделать копию сайта в 2026: законно, инструменты, ИИ

Проверка на безопасность и что делать при предупреждении

Яндекс ежедневно проверяет миллионы адресов технологией Safe Browsing и показывает предупреждения в выдаче и в браузере (как это устроено). У Google свой список, статус домена виден в отчёте о прозрачности (Site Status).

• Яндекс Вебмастер, раздел «Безопасность и нарушения»: заражённые страницы и тип угрозы.
• Search Console, раздел «Проблемы безопасности»: то же самое со стороны Google.
• Отчёт о прозрачности и страница проверки Яндекса: взгляд со стороны, без доступа к панелям.
• Письма хостинга: провайдер часто замечает вредоносный код раньше поиска.

Если предупреждение появилось: снять копию сайта, удалить вредоносный код и лишние файлы, сменить пароли к панели хостинга, FTP и админке, обновить движок и плагины, и только потом запросить перепроверку. Метка снимается не мгновенно, чинить лучше в тот же день.

Что «проверенность» даёт для рекламы и поиска

Реклама это самая жёсткая проверка сайта. В требованиях Яндекса к рекламным материалам записано: страница должна корректно открываться в браузере и не содержать ошибок скриптов, объявление должно соответствовать содержанию ресурса, а в самом объявлении должна быть предусмотренная законом о рекламе информация о продавце. Окна PopUp и PopUnder запрещены (общие требования).

Подготовка к рекламе и к поиску это одна работа: рабочий https, честная страница, контакты и реквизиты на месте. Если страница собирается под платный трафик, пригодится разбор, как сделать сайт для рекламы.

Для поиска эффект тише: права открывают диагностику и запросы, https не отпугивает людей на форме, реквизиты и политика это часть сигналов качества в коммерческих темах. Если вы пока выбираете домен и хостинг, есть разбор про сайт в зоне .ru.

Частые вопросы

Сколько стоит сделать сайт проверенным?

Сертификат бесплатный на любом вменяемом хостинге, подтверждение прав в панелях тоже бесплатно, страницы с реквизитами и политикой пишутся своими силами. Реальные расходы это домен и хостинг.

Браузер пишет «не защищено», хотя сертификат подключён. Что не так?

Почти всегда это смешанное содержимое или отсутствие редиректа. Откройте консоль браузера, найдите строки Mixed Content, поправьте адреса на https и проверьте, что http-версия отдаёт 301.

Обязательно ли подтверждать права и в Яндексе, и в Google?

Панели независимы, поэтому да. Яндекс покажет российские запросы и нарушения, Google свою часть поиска. На каждую уходит около 10 минут при доступе к файлам или DNS.

Нужна ли политика обработки данных, если на сайте только форма обратной связи?

Нужна: имя и телефон это уже персональные данные. Понадобятся политика, чекбокс согласия рядом с формой и уведомление в Роскомнадзор до начала сбора заявок.

Проверяют ли сайт вручную при запуске рекламы?

Модерация смотрит и объявление, и посадочную страницу: доступность, ошибки скриптов, соответствие содержания и данные продавца. Страницу без контактов заворачивают.