К содержанию

октябрь 2026 · не защищено

Сайт пишет «Не защищено»: как убрать самому — WordPress, Tilda, белорусские хостинги

Короткий ответ

Включите бесплатный сертификат в панели хостинга или в настройках Tilda, переведите сайт на адрес с https и поставьте перенаправление со старого адреса. Это делается своими руками и денег не стоит. Не получилось — уберём за 120 BYN, в день обращения.

  1. A1Сертификат и перенаправление по шагам ниже0 BYNсвоими руками
  2. A2Не получилось — уберём мы120 BYNв день обращения
  3. A3Битрикс и самописные движки70 BYN в часот 30 минут
  4. A4«Присмотр», чтобы не повторилось90 BYNв месяц

Цены действуют до 31 декабря 2026

Снаружи надпись выглядит одинаково, а чинится по-разному. Сначала определите свой случай по тому, что пишет браузер, потом идите по шагам для своей площадки: панель хостинга, WordPress или Tilda. Названия разделов и кнопок сверены 20 октября 2026 года со справками hoster.by, domain.by, Tilda и cPanel и с русским переводом WordPress.

Сначала посмотрите, что именно пишет браузер

Если разбираться некогда или по шагам не выйдет, убрать «Не защищено» на сайте можем мы: 120 BYN, в день обращения. Дальше всё для тех, кто хочет сделать сам.

Откройте сайт с телефона по мобильному интернету, а не из офиса. Рабочий браузер помнит сайт и может не показать того, что видит новый посетитель. Теперь посмотрите, какой из трёх случаев у вас.

  • Вместо сайта красный экран «Ваше подключение не защищено», внизу код вроде NET::ERR_CERT_DATE_INVALID. Сертификат есть, но испорчен: кончился срок (DATE_INVALID), выписан на другое имя (COMMON_NAME_INVALID) или выпущен тем, кому браузер не доверяет (AUTHORITY_INVALID). Начинайте с шага 1.
  • Сайт открывается, а слева от адреса серая надпись «Не защищено». Сайт работает по старому адресу с http: сертификата нет или сайт на него не переведён. Нужны все шаги по порядку.
  • Адрес начинается с https, но браузер всё равно ругается или пишет, что подключение защищено не полностью. Сертификат в порядке, а часть картинок и скриптов грузится по старым адресам. Это шаг 4.

На экране «Обманчивый сайт» или «вредоносное ПО» — это заражение, и с сертификатом оно не связано. Инструкция ниже тогда не поможет.

Красный экран: сертификат или взлом

Что подготовить: доступы и копию

Понадобятся три доступа. К панели хостинга: логин и пароль приходят письмом при покупке хостинга, у hoster.by оно называется «Реквизиты доступов к хостингу». К админке сайта, если он на WordPress или другом движке. И к управлению доменом, если сайт на Tilda: там придётся поправить записи DNS у регистратора.

Перед правками в WordPress сделайте копию сайта и базы. Ошибка в адресе сайта, о котором пойдёт речь в шаге 2, закрывает вход в админку, и вернуть всё обратно проще из копии.

Сертификат выпускается только на домен, который уже смотрит на этот хостинг. Переносили домен на днях — дождитесь, пока он начнёт открывать сайт с нового места.

Шаг 1. Бесплатный сертификат в панели хостинга

Покупать сертификат не нужно. Бесплатный от Let’s Encrypt браузеры принимают так же, как платный. Выдаётся он на 90 дней, и панель хостинга продлевает его сама. Панелей у белорусских хостингов две, cPanel и ispmanager, и справка hoster.by описывает обе. Свою узнаете с первого экрана: в cPanel все функции стоят значками на одном большом экране, в ispmanager разложены по разделам в меню слева.

cPanel: hoster.by, domain.by, hostfly.by. По справке hoster.by: в панели управления хостингом откройте раздел «Безопасность» и выберите «SSL/TLS Status». Отметьте свой домен и www, а технические поддомены и поддомены, которые живут не на этом хостинге, исключите. Нажмите «Run AutoSSL» и проверьте, что сертификат встал и на домен, и на www. В панель domain.by входят из личного кабинета: вкладка «Услуги», ссылка «Вход в cPanel». Домена в списке нет или AutoSSL выключен — это включает хостинг, пишите в поддержку.

ispmanager: hoster.by, besthost.by. По справке hoster.by: раздел «SSL-сертификаты», «Добавить сертификат» → «Let’s Encrypt». Выберите имя сайта, остальные поля заполнятся сами, и нажмите «Выпустить». Как идёт выпуск, видно в журнале. Пункта Let’s Encrypt нет — это вопрос к поддержке хостинга.

Шаг 2. Перевести на https сам сайт: WordPress

Сертификат на хостинге ещё не значит, что сайт им пользуется. WordPress помнит свой адрес в настройках, и пока там стоит http, ссылки внутри сайта ведут на старый адрес.

Короткий путь — «Инструменты» → «Здоровье сайта». Когда сертификат уже работает, WordPress видит это сам и показывает кнопку «Переключить ваш сайт на использование HTTPS». Она меняет оба адреса сайта, а старые адреса картинок в записях WordPress потом подменяет на лету. Кнопка есть в WordPress 5.7 и новее, видит её администратор.

Кнопки нет — переключайте руками. «Настройки» → «Общие», в полях «Адрес WordPress (URL)» и «Адрес сайта (URL)» замените http:// на https:// и сохраните. Скорее всего, WordPress попросит войти заново, уже по новому адресу.

Поля серые и не правятся? Значит, адрес прописан в файле wp-config.php строками WP_HOME и WP_SITEURL. Менять его придётся там, через файловый менеджер в панели хостинга.

Шаг 2 на Tilda: сертификат и перенаправление в настройках сайта

На Tilda панель хостинга не нужна, всё включается в настройках сайта. По справке Tilda:

  • До выпуска сертификата уберите прежние настройки, если их меняли: в «Настройки сайта» → «SEO» → «Редиректы для WWW, HTTPS» верните «по умолчанию», внизу раздела «SEO» снимите галочки схемы для robots.txt. Если у регистратора включён DNSSEC, выключите его.
  • Подключите домен. У регистратора заведите две записи A на IP-адрес из настроек сайта: для самого домена (@) и для www. Домен делегирован на серверы Tilda — записи она пропишет сама.
  • Через сутки, когда DNS обновится, откройте «Настройки сайта» → «SEO» → «Настройка HTTPS» и нажмите кнопку включения сертификата.
  • Подождите от 5 до 30 минут, пока не появится статус «Защищенный протокол для сайта подключен».
  • Проверьте сайт по https. Потом в «Редиректы для WWW, HTTPS» выберите редирект с HTTP на HTTPS, а в «SEO» → «Дополнительно» отметьте «Использовать схему HTTPS в robots.txt, sitemap.xml и метатеге canonical URL».

Перенаправление, о котором шаг 3, на Tilda включает последний пункт.

Шаг 3. Перенаправление со старого адреса

Без перенаправления у сайта два адреса: старый с http и новый с https. Закладки, визитки и ссылки в поиске продолжают вести на старый, и человек видит «Не защищено», хотя сертификат давно стоит.

  • cPanel: страница «Домены», у домена переключатель Force HTTPS Redirect. Он включается, когда у домена уже есть действующий сертификат.
  • ISPmanager: в настройках сайта отметьте перенаправление HTTP-запросов в HTTPS.

Переключателя нет — перенаправление ставят правилом в файле .htaccess в папке сайта. Вот правило из справки domain.by по cPanel, три строки. Ставьте их в самое начало файла, выше строки # BEGIN WordPress, если она там есть:

RewriteEngine on

RewriteCond %{HTTPS} =off

RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Проверка: наберите адрес сайта с http:// в начале. Браузер должен сам перейти на https.

Перенаправление ставьте в одном месте. Включённое сразу в панели, в плагине и в .htaccess, оно может гонять посетителя по кругу, и браузер покажет ошибку о слишком большом числе переадресаций.

Шаг 4. Браузер всё ещё недоволен: старые адреса картинок

Сертификат стоит, перенаправление работает, а надпись или значок с предупреждением остались. Почти всегда виноваты картинки, шрифты или скрипты, которые страница грузит по старым адресам с http.

Найти их можно без программ. Откройте такую страницу, нажмите Ctrl+U (на Маке ⌘+Option+U) и поищите в исходном коде «http://». Ссылки на другие сайты не мешают. Мешает то, что страница подгружает к себе: картинки, стили, скрипты, видео.

  • WordPress 5.7 и новее после переключения подменяет такие адреса в записях сам. Остаются тема, виджеты и код, вставленный руками: там адрес правится вручную.
  • Tilda: смотрите блоки, куда ссылка вставлена руками. Чаще всего это видео и картинки в Zero Block.
  • Картинку или видео с чужого сайта без https придётся заменить: взять из другого места или загрузить к себе.

Предупреждение осталось на одной странице, а на остальных порядок? Значит, беда в содержимом этой страницы, сертификат тут ни при чём.

Проверьте результат и дату продления

Откройте сайт ещё раз с телефона по мобильному интернету. Нажмите на значок слева от адреса: браузер скажет, что подключение защищено, а в сведениях о сертификате покажет, до какого числа он действует.

Бесплатный сертификат живёт 90 дней, и панель продлевает его заранее, за две-четыре недели до конца. Загляните в эту дату через два-три месяца: она должна сдвинуться вперёд. Осталось меньше двух недель, а дата не менялась — продление не работает, и однажды утром надпись вернётся.

Кто за этим следит и почему продление ломается без единого письма, мы разбирали отдельно.

Кто должен продлевать сертификат — хостинг или я

Не получилось — уберём за 120 BYN

Бросайте инструкцию и пишите нам, если:

  • в панели хостинга нет ни AutoSSL, ни Let’s Encrypt, а поддержка предлагает купить платный сертификат
  • сайт ушёл в бесконечную переадресацию или перестала открываться админка
  • сайт на Битриксе или на самописном движке
  • доступов к хостингу нет, а тот, кто делал сайт, не отвечает
  • все шаги пройдены, а надпись осталась.

Убрать «Не защищено» на сайте у нас стоит 120 BYN, в день обращения, если написали до 15:00 в рабочий день. В эту цену входят все причины разом: сертификат и автопродление, переезд на https, перенаправление и старые адреса картинок. Цена окончательная, если сайт на WordPress, Joomla, OpenCart или MODX и есть доступы к админке и хостингу. Битрикс и самописные движки — по часовой ставке 70 BYN в час, сумму называем до начала работ.

Чтобы не смотреть на дату сертификата самому, есть «Присмотр» за 90 BYN в месяц: следим за доступностью сайта и сроком сертификата и узнаём о поломке раньше ваших клиентов.

Не получилось — уберём за 120 BYN, в день обращения

Частые вопросы

Бесплатный сертификат хуже платного?

Для сайта компании, магазина или каталога нет. Браузеры доверяют сертификату Let’s Encrypt так же, как платному, и надпись он убирает так же. Платный нужен, когда в сертификате должна стоять проверенная организация или нужна страховка удостоверяющего центра. Покупают его у центра или у хостинга, нам за него платить не нужно.

После перенаправления сайт пишет про слишком много переадресаций. Что делать?

Перенаправление стоит в двух местах и спорит само с собой: например, в панели хостинга и в .htaccess или в плагине. Оставьте одно, остальные выключите. На WordPress проверьте ещё, что оба адреса в «Настройки» → «Общие» начинаются с https. Остался один с http — сайт гоняет посетителя по кругу.

Сайт выпадет из поиска после переезда на https?

Нет, если старый адрес отвечает перенаправлением на новый: поисковики склеивают их сами. Пока идёт склейка, позиции в Яндексе могут скакать, по справке domain.by это около одной-трёх недель. Если сайт добавлен в Яндекс Вебмастер и Google Search Console, добавьте туда и версию с https.

У меня Битрикс. Эта инструкция подойдёт?

Шаг 1 подойдёт: сертификат выпускается в панели хостинга одинаково для любого движка. Переключение адреса и перенаправление на Битриксе устроены иначе, и здесь мы их не описываем. Такие сайты чиним по часовой ставке 70 BYN в час, берёмся от 30 минут, сумму называем после осмотра.

Читайте также

Не получилось — уберём сами

Пришлите адрес — скажем, есть ли у вас эта проблема, сколько стоит починить и за какой срок. Если чинить нечего, так и скажем.

ПозвонитьПроверить сайт

Ответим в течение двух часов в рабочее время. Отправляя заявку, вы соглашаетесь, что эти данные мы используем только для ответа на неё.