Сайт без HTTPS? Chrome вече предупреждава посетителите

Google Chrome вече пита посетителя, преди да отвори сайт без HTTPS. За собственика на фирмен сайт или онлайн магазин това означава, че нов клиент може да бъде посрещнат не от началната страница, а от предупреждение, че връзката не е защитена. Ето какво точно се промени, кои сайтове са засегнати — включително такива, които отдавна „имат SSL“ — и какво да проверите още тази седмица.

Какво се промени в Chrome

HTTPS криптира връзката между браузъра и сървъра. Така данните, които посетителят изпраща — име, телефон, имейл, адрес за доставка — не могат да бъдат прочетени или подменени по пътя. Chrome отбелязва страниците без HTTPS с „Няма защита“ още от 2018 г., но досега това беше само надпис в адресната лента, който мнозина не забелязват.

Стъпката сега е много по-видима. Google обяви плана още през октомври 2025 г., а от версия 154 на Chrome, пусната на 22 септември 2026 г., браузърът по подразбиране пита потребителя, преди да го свърже със сайт по незащитена HTTP връзка. На практика:

• Преди първото отваряне на публичен сайт без HTTPS Chrome показва предупреждението „Връзката не е защитена“ и пита дали посетителят иска да продължи.
• Предупреждението може да бъде пропуснато, а настройката — изключена. Лесно е обаче да се предположи колко непознати посетители ще натиснат „Продължи“, след като браузърът ги е посъветвал да внимават.
• Chrome не повтаря предупреждението за сайтове, които потребителят посещава редовно. Така то засяга най-силно новите посетители — хората, които идват от Google, от реклама или от социалните мрежи и още не ви познават.
• Вътрешните адреси — локални мрежи, интранет, устройства в офиса — не са засегнати.

Chrome е най-използваният браузър в света, така че промяната засяга голяма част от посетителите на всеки фирмен сайт — независимо дали той е нов, или работи непроменен от десет години.

Кои сайтове са засегнати

Очевидният случай е сайт, който изобщо няма SSL сертификат. Често обаче проблем имат и сайтове, които „имат SSL“:

• Защитен е само единият вариант на адреса. https://www.firma.bg работи, а https://firma.bg (без www) показва грешка в сертификата — или обратното.
• Забравени поддомейни и стари страници. Магазин на отделен поддомейн, стара промоционална страница, блог на друг адрес — и отпечатани материали или QR кодове, които водят към тях.
• Изтекъл или грешно настроен сертификат. Това е по-лошо от липсата на HTTPS: вместо въпрос браузърът показва на цял екран грешката „Връзката ви не е частна“ и съветва посетителя да не продължава.
• Смесено съдържание. Страницата е на HTTPS, но снимки, шрифтове, скриптове, вградени карти или видеа се зареждат през http://. Браузърите блокират такива ресурси или се опитват да ги заредят по защитен път — и част от страницата може просто да не се покаже.
• Липсващо пренасочване. Адресите с http:// не водят към https:// и в Google, в рекламите и в профилите ви живеят две версии на един и същ сайт.

Добрата новина е, че когато всеки вариант на адреса има валиден сертификат, Chrome сам отваря защитената версия, дори посетителят да е кликнал стар линк с http://. Предупреждението се появява, когато защитена версия няма или тя не работи.

Посетителят не знае какво е SSL сертификат. Знае само, че браузърът му е казал да внимава.

Сертификатите стават все по-⁠краткотрайни

Втората промяна е по-тиха, но засяга всички сайтове с HTTPS. През април 2025 г. CA/Browser Forum — сдружението на издателите на сертификати и производителите на браузъри, което определя правилата за тях — прие график за поетапно съкращаване на максималния срок на SSL сертификатите:

На практика това е краят на ръчното подновяване „веднъж годишно“. Платен сертификат, купен за година, вече се издава поне на два пъти в рамките на тази година, а от март 2027 г. — поне на четири. Всяко ръчно преиздаване е още един шанс някой да забрави.

Безплатните сертификати на Let's Encrypt, които предлагат повечето хостинги, са валидни 90 дни и се подновяват автоматично. Тук обаче има друг капан: от юни 2025 г. Let's Encrypt вече не изпраща имейли за изтичащи сертификати. Ако автоматичното подновяване спре — след смяна на хостинга, промяна в DNS записите или пренасочване на домейна — можете да разберете чак когато клиент ви се обади, че сайтът „показва грешка“.

Изводът е прост: подновяването трябва да е автоматично, а изтичането — наблюдавано от някой, който ще реагира навреме.

Чеклист: 10 проверки за вашия сайт

1. Отворете сайта с http://. Напишете адреса ръчно с http:// — веднъж с www и веднъж без. И в двата случая трябва да стигнете до една и съща https:// версия с едно постоянно пренасочване (301), а не през верига от няколко.
2. Проверете сертификата за всички адреси. Основният домейн, вариантът с www и всеки поддомейн, който използвате — магазин, блог, резервации, — трябва да имат валиден сертификат.
3. Уверете се, че подновяването е автоматично. Кликнете иконата вляво от адреса в браузъра и вижте до кога е валиден сертификатът. Попитайте хостинга или разработчика си дали подновяването е автоматично и кой ще бъде уведомен, ако то не успее.
4. Потърсете смесено съдържание. Отворете основните страници с инструментите за разработчици на браузъра (F12 → Console) и потърсете предупреждения „Mixed Content“. Обърнете специално внимание на вградени карти, видеа, форми и стари банери.
5. Обновете адресите в WordPress. В „Настройки → Общи“ и двата адреса трябва да започват с https://. Старите вътрешни линкове и снимки с http:// в съдържанието се заменят с инструмент за търсене и замяна в базата данни — винаги след резервно копие.
6. Тествайте формите, количката и плащането. След всяка промяна изпратете тестово запитване и направете тестова поръчка. Ако адресите за известия към платежния доставчик или куриерите са въведени с http://, обновете ги.
7. Каноничните адреси и картата на сайта. Тагът canonical, файлът sitemap.xml и hreflang (при многоезичен сайт) трябва да сочат към https:// адресите.
8. Google и профилите ви. В Google Search Console проверете дали е добавен ресурс за целия домейн или за https:// версията и изпратете актуалната карта на сайта. Обновете линка в Google Business профила си, във Facebook, в рекламите, в имейл подписите и в каталозите.
9. CDN и Cloudflare. Ако сайтът минава през Cloudflare, изберете режим на SSL „Full (strict)“. При „Flexible“ посетителят вижда защитена връзка, но между Cloudflare и вашия сървър данните пътуват некриптирани, а понякога това води и до безкрайни пренасочвания.
10. HSTS — най-накрая. Заглавката HSTS казва на браузъра да отваря сайта само през HTTPS. Включете я едва когато всичко по-горе работи, и започнете с кратък срок — ако някой поддомейн още няма сертификат, той просто ще спре да се отваря.

Две от тези проверки — дали страницата се отваря през HTTPS и дали http:// адресът пренасочва към защитената версия — безплатната ни SEO проверка на страница прави автоматично, заедно с основните on-page SEO показатели.

Ако сайтът ви още е на HTTP

Преходът към HTTPS не е голям проект, но изисква ред. Последователността, която препоръчваме:

1. Пълно резервно копие на файловете и базата данни.
2. Инсталиране на сертификат — при повечето хостинги безплатният се включва с няколко клика от контролния панел.
3. Смяна на адреса на сайта към https:// и замяна на старите вътрешни линкове.
4. Постоянни 301 пренасочвания от всеки http:// адрес към съответната https:// страница — страница към страница, а не всичко към началната.
5. Поправка на смесеното съдържание.
6. Обновяване на Search Console, картата на сайта и външните профили.
7. Наблюдение на грешките 404 и на трафика през следващите седмици.

Ще загубите ли позиции в Google? При правилно направени пренасочвания — не би трябвало. Google отдавна използва HTTPS като сигнал при класирането, а постоянното пренасочване пренася натрупаната история на старите адреси към новите. Кратки колебания са възможни, докато търсачката обходи сайта отново.

Ако хостингът ви не предлага безплатен сертификат

През 2026 г. това е ясен сигнал, че е време за смяна. Можем да преместим WordPress сайта ви към нов хостинг заедно с настройката на SSL — без загуба на данни и с минимален престой.

Ако сайтът е остарял и в други отношения

Сайт без HTTPS през 2026 г. рядко има само този проблем. Обикновено не е обновяван от години: стара версия на PHP, неподдържани плъгини, дизайн, който не работи добре на телефон. Тогава сертификатът е само първата стъпка. Прегледайте 10-те признака, че сайтът ви има нужда от редизайн — ако разпознаете няколко от тях, изработката на нов уеб сайт може да се окаже по-разумната инвестиция от поредната поправка.

HTTPS е само началото

HTTPS защитава връзката, но не и самия сайт. Остарелите плъгини, слабите пароли и липсата на резервни копия остават най-честите причини за проблеми — събрали сме ги в практическото ръководство за защита на WordPress.

Ако не искате да мислите за сертификати, обновления и копия, в поддръжката на уеб сайт следим валидността на SSL сертификата заедно с достъпността, скоростта и резервните копия — и реагираме навреме.

Често задавани въпроси

Трябва ли да плащам за SSL сертификат?

Не непременно. Безплатният сертификат от Let's Encrypt осигурява същото криптиране като платения и е напълно достатъчен за повечето фирмени сайтове и онлайн магазини. Платен сертификат с проверка на организацията има смисъл, ако партньор или вътрешна политика го изисква, или ако искате данните на фирмата да са вписани в него.

Сайтът ми вече е на HTTPS. Трябва ли да направя нещо?

Да — да проверите. Най-честите проблеми са при варианта със или без www, забравените поддомейни, смесеното съдържание и подновяването, което някой е настроил преди години и никой не следи. Минете през чеклиста по-горе — първите четири точки отнемат няколко минути.

Защо не виждам катинарче в Chrome?

От 2023 г. Chrome не показва катинарче за защитените сайтове — на негово място има икона за настройките на сайта. Затова не търсете катинарчето, а следете дали вляво от адреса не се появява надписът „Няма защита“. Подробностите за сертификата виждате, като кликнете иконата.

Какво става, когато сертификатът изтече?

Браузърът показва на цял екран грешката „Връзката ви не е частна“ и съветва посетителя да не продължава. За него това изглежда по-тревожно дори от липсата на HTTPS, а за вас означава изгубени запитвания и поръчки, докато проблемът бъде отстранен. Ако това се случи, свържете се с хостинга си или заявете спешна техническа помощ.

Искате да го проверим вместо вас?

В безплатната първа консултация ще погледнем сайта ви и ще ви кажем честно какво трябва да се направи — от едно липсващо пренасочване до цялостен преход към HTTPS или нов сайт. Работим с 0 € аванс — плащате, когато сайтът е готов и сте одобрили резултата. Пишете ни и ще се свържем с вас.