SSL сертификат для лендинга: бесплатный HTTPS под рекламу

Для запуска рекламы домен должен открываться по HTTPS с валидным сертификатом: модерация проверяет конечный URL автоматически, а браузер без сертификата показывает «Не защищено» ещё до того, как пользователь дочитает оффер. Бесплатный сертификат даёт Let’s Encrypt или Cloudflare при включённом проксировании — платить за базовый сертификат проверки домена не нужно. Ломается посадочная обычно не на выпуске, а на настройке: неверный режим SSL, смешанный контент и просроченное продление дают сбой уже после того, как объявления прошли модерацию.

Почему без HTTPS реклама не пойдёт

HTTPS — не «плюс к ранжированию» и не конкурентное преимущество, а входное требование к посадочной странице. Рекламная сеть приводит платный трафик на конкретный URL: если он не открывается по защищённому протоколу или открывается с ошибкой сертификата, рекламодатель платит за переходы на сломанную страницу. Google Ads и Meta проверяют посадочную автоматически — тем же способом, каким её увидит браузер пользователя.

Требования рекламных сетей к посадочной странице

Краулер модерации открывает конечный URL, идёт по цепочке редиректов и фиксирует, куда в итоге попадает пользователь. Если объявление ведёт на https-адрес, а сервер редиректит на http-версию или на страницу с самоподписанным сертификатом, это фиксируется как нерабочая посадочная: объявление отклоняют или ограничивают показы без внятного объяснения. Отдельно проверяется, что защищённая версия открывается и без «www», и с ним — расхождение между основным зеркалом и редиректом ловится автоматикой.

К защищённому протоколу добавляются обычные требования к домену: понятная тематика, история, отсутствие следов абуза. Разбор того, как готовят площадку под модерацию, есть в материале про домен для белого сайта под рекламу; HTTPS — только первый слой этой подготовки, без него остальные шаги не имеют смысла. Пока лендинг не готов, домен обычно держат на парковке — и там сертификат тоже должен работать, иначе промежуточный адрес утекает в модерацию как битый.

Что видит пользователь: «Не защищено»

В адресной строке браузеры помечают http-страницу как «Не защищено» — серым или красным предупреждением, в зависимости от браузера и наличия форм ввода. Ярлык виден раньше заголовка оффера, и решение о доверии пользователь принимает по нему. Для товарных и лид-форм это критично: человек, которому предлагают оставить телефон, видит прямой сигнал, что данные не защищены.

Отсюда практический вывод: конверсия посадочной падает не из-за технической ошибки, а из-за визуального сигнала недоверия. Плюс активные формы на http-странице часть браузеров блокирует или помечает как небезопасные — заявка может не уйти вообще, а вы узнаете об этом только по пустой статистике.

Что такое SSL-сертификат простыми словами

SSL-сертификат (сегодня технически это TLS-сертификат, название осталось историческим) — это файл на сервере, которым сайт подтверждает, что он действительно тот домен, за который себя выдаёт, и одновременно договаривается с браузером о шифровании канала. В сертификате записаны имя домена, срок действия и подпись удостоверяющего центра (CA). Браузер проверяет подпись по списку доверенных центров, вшитому в операционную систему, и сверяет имя домена с тем, что набрал пользователь.

Если подпись валидна, домен совпадает и срок не истёк — соединение считается защищённым. Если хоть что-то не сходится, браузер показывает страницу-предупреждение с возможностью «всё равно перейти», и большая часть людей на неё не идёт. Для рекламы это значит, что оплаченный клик потрачен на экран с ошибкой.

HTTP vs HTTPS: в чём разница на практике

Разница не в «скорости» и не в SEO-бонусе, а в доверии: HTTPS подтверждает, что трафик идёт именно на ваш сервер и по дороге его не подменяют. Провайдер, публичный Wi-Fi, корпоративный прокси — любой узел на пути http-запроса может вставить свою рекламу или изменить содержимое страницы. На https это технически невозможно без взлома сертификата.

Где взять бесплатный SSL

Бесплатный сертификат сегодня — норма, а не компромисс. Платный нужен в двух случаях: если требуется сертификат с проверкой организации (для платёжных шлюзов и корпоративных требований) или если нужна поддержка вендора. Для обычной рекламной посадочной хватает бесплатного доменного сертификата.

Let’s Encrypt

Let’s Encrypt — некоммерческий удостоверяющий центр, который выпускает сертификаты бесплатно и автоматически по протоколу ACME. Выпуск подтверждает только контроль над доменом: сервер должен ответить по специальному адресу или разместить нужную запись в DNS. Сертификаты короткоживущие, поэтому продление всегда автоматизируют — через панель хостинга, клиент Certbot или встроенную функцию CDN. Ручной режим «поставить раз в год и забыть» здесь не работает.

На практике Let’s Encrypt ставят одной кнопкой в панели большинства хостеров и на VPS через Certbot. Для поддоменов и wildcard-сертификата (сразу на *.domain) нужно DNS-подтверждение через TXT-запись — чуть сложнее, но тоже бесплатно. Если DNS домена уже перенесён на Cloudflare, ACME-выпуск делается в пару кликов прямо из панели.

SSL на Cloudflare при проксировании

Второй бесплатный путь — Cloudflare. Когда домен подключён к Cloudflare и включено проксирование (оранжевая тучка в DNS-записях), трафик идёт через сеть Cloudflare, и посетитель видит сертификат, выпущенный на стороне Cloudflare. Origin-сервер при этом может быть вообще без сертификата: соединение завершается на краю сети Cloudflare. Как это настраивается на уровне записей, разобрано в гайде по DNS-записям домена — там же про сроки и продление, которые напрямую влияют на стабильность схемы.

Важная оговорка: бесплатный сертификат Cloudflare работает только при проксировании. Выключили прокси (серая тучка) — трафик идёт напрямую на ваш сервер, и сертификат должен быть уже на нём. Поэтому рабочая схема — либо Cloudflare-прокси с сертификатом на origin, либо Let’s Encrypt на самом сервере, а лучше оба слоя сразу.

Чем отличается DV-сертификат

По уровню проверки сертификаты делятся на три типа, и для рекламы почти всегда достаточно первого:

• DV (Domain Validation) — подтверждается только контроль над доменом. Выпускается за минуты, бесплатно или дёшево. Замок в браузере есть, шифрование полное.
• OV (Organization Validation) — дополнительно проверяются юридические данные компании. Нужен там, где этого требует контрагент или платёжный провайдер.
• EV (Extended Validation) — расширенная проверка организации. Раньше давал зелёную адресную строку, но браузеры этот индикатор убрали, так что визуальной разницы для пользователя больше нет.

Для посадочной под арбитраж DV-сертификата достаточно: браузер относится к нему так же, как к платному, потому что проверяется технически — подпись, домен, срок. Если хостинг предлагает только платный SSL, дешевле сменить хостинг или поставить Cloudflare, чем платить за то же самое.

Режимы SSL на Cloudflare: Flexible, Full, Strict

Это самый частый источник поломок. У Cloudflare три режима шифрования, и они описывают не «уровень защиты», а то, как трафик идёт между посетителем и Cloudflare и между Cloudflare и вашим сервером.

Flexible создаёт иллюзию защиты: пользователь видит замок, но между Cloudflare и вашим сервером данные идут открытым текстом. Хуже того, если на сервере настроен редирект с http на https, возникает петля редиректов и сайт падает с ошибкой «слишком много перенаправлений». Именно поэтому Flexible нельзя оставлять «на время».

Full шифрует оба участка, но не проверяет сертификат на origin — подойдёт любой, включая самоподписанный. Канал между Cloudflare и сервером закрыт, но что за сервер отвечает, Cloudflare не подтверждает.

Проверено: 26.10.2026. Цены и условия регистраторов и реестров — ориентир на дату проверки; точное на их страницах тарифов. Нашли неточность — напишите на redakciya@domeny-arbitrazh.com.