Браузер показує «Not secure», і відвідувачі йдуть, не розібравшись. SSL-сертифікат уже встановлено, HTTPS підключено, а Google Search Console однаково сипле попередженнями. Знайомо?

Один сертифікат задачу не закриває. Після його встановлення потрібно: примусово загорнути весь HTTP-трафік на HTTPS, полагодити змішаний контент (зображення, скрипти та стилі, що застрягли на HTTP) і налаштувати HSTS-заголовки. Плюс стежити, щоб сертифікат не сплив у п'ятницю ввечері.

7 плагінів нижче закривають кожен із цих шарів: від автоматичної генерації безплатного Let's Encrypt прямо з WordPress до точкового виправлення mixed content на льоту. Без ручного редагування .htaccess, якщо туди не хочеться лізти.

💡 Швидкий огляд:

• Визначте, що саме потрібно: генерація сертифіката, примусовий редирект HTTP→HTTPS чи виправлення змішаного контенту
• Виберіть один плагін під конкретну задачу (два плагіни з редиректом дадуть гарантований redirect loop)
• Після активації перевірте сайт через SSL Labs або вбудовану діагностику вибраного плагіна

Порівняльна таблиця SSL-плагінів

1. Really Simple Security

Флагман від Really Simple Plugins, колишній Really Simple SSL. У 2025 році змінив назву і виріс з утиліти для міграції на HTTPS у повноцінний комбайн безпеки WordPress.

Один клік переводить сайт на HTTPS, виправляє mixed content і налаштовує HSTS. Безплатна версія додає WordPress-харденінг: заборону виконання коду в uploads, вимкнення XML-RPC, приховування помилок входу. Усе це без помітного впливу на швидкість (модульна архітектура). Про-версія йде далі: файрвол рівня застосунку, двофакторна автентифікація, Content Security Policy і блокування за країнами.

На практиці: поставили плагін, пройшли онбординг із 5 кроків, сайт на HTTPS, сертифікат працює, змішаний контент виправлено. Мінімум дій.

Плюси:

• Міграція на HTTPS в один клік
• Вбудований Mixed Content Scanner знаходить і виправляє HTTP-ресурси автоматично
• Безплатний харденінг WordPress без навантаження на сайт

Мінуси:

• Файрвол, 2FA і CSP тільки в Pro-версії
• Можливий конфлікт, якщо на сервері вже прописано редирект у .htaccess: потрібен аудит

Ціна: безплатно / Pro від $49/рік

🔗 Really Simple Security на WordPress.org🔗 Сайт Really Simple Plugins

2. WP Encryption

Раніше називався WP LetsEncrypt, тепер WP Encryption. Суть та сама: генерує безплатний SSL-сертифікат Let's Encrypt прямо з адмінки WordPress, без заходу в cPanel і ручного створення CSR.

Проходить увесь ланцюжок: реєстрація в Let's Encrypt, верифікація домену, генерація сертифіката, завантаження ключів. Безплатна версія віддає файли сертифіката вам на руки, встановити на сервер потрібно самостійно (інструкція додається). Про-версія робить усе автоматично: верифікацію, встановлення й автооновлення кожні 90 днів.

Окремий плюс: SSL Health-сторінка зі зведенням щодо HSTS, security-заголовків, кук і скорингу SSL Labs. Є вбудований сканер уразливостей і Malware Scanner.

Плюси:

• Генерація сертифіката в 3 кліки, без cPanel
• Підтримка Wildcard SSL (Pro-версія)
• SSL Health + сканер уразливостей в одному плагіні

Мінуси:

• Ручне встановлення сертифіката в безплатній версії потребує доступу до сервера
• Потребує Linux-хостинг з OpenSSL і curl

Ціна: безплатно / Premium від $49/рік

🔗 WP Encryption на WordPress.org🔗 Сайт WP Encryption

3. WP Force SSL

Мінімалістичний плагін від WebFactory з одним завданням: примусово загорнути HTTP на HTTPS. Жодного зайвого коду. Активували, і весь трафік іде через HTTPS.

Вбудований тестер перевіряє 9 параметрів: валідність сертифіката, дату завершення терміну дії, роботу редіректу, наявність HSTS, mixed content і доступність .htaccess для запису. Повна діагностика за 30 секунд. Безплатна версія робить рівно одне: редірект. Pro-версія додає виправлення mixed content, XSS-захист, примусові secure-куки та звіт про змішаний контент.

Плюси:

• Гранично простий: активував, працює
• Вбудована діагностика SSL (9 перевірок)
• Не конфліктує з іншими плагінами безпеки

Мінуси:

• Безплатна версія: тільки редірект, без виправлення контенту
• Виправлення mixed content лише в Pro-версії

Ціна: безплатно / Pro $59

🔗 WP Force SSL на WordPress.org🔗 Сайт WebFactory

4. SSL Zen

Покроковий майстер генерації Let's Encrypt-сертифіката: від прийняття умов до завантаження файлів на сервер. Підходить тим, хто вперше встановлює SSL і не хоче копатися в документації.

Безплатна версія генерує сертифікат вручну: верифікація через завантаження файлу на сервер, встановлення за відеоінструкцією. Pro-версія автоматизує весь ланцюжок: верифікацію, генерацію, встановлення та автооновлення. Плюс захист від ботів і брутфорсу.

Зверніть увагу: плагін не тестувався з кількома останніми мажорними релізами WordPress. Офіційне попередження є на сторінці в репозиторії. Працює для більшості сайтів, але сумісність варто перевірити на тестовому середовищі перед бойовим запуском.

Плюси:

• Найдружніший інтерфейс: покроковий майстер без жодних здогадок
• Детальні відеоінструкції зі встановлення сертифіката на сервер
• Pro включає захист від ботів і брутфорсу

Мінуси:

• Немає підтвердженої сумісності з останніми версіями WordPress
• Ручний процес у безплатній версії займає більше часу, ніж у конкурентів

Ціна: безплатно / Premium від $29

🔗 SSL Zen на WordPress.org🔗 Сайт SSL Zen

5. Easy HTTPS Redirection

Вузькоспеціалізований плагін від Tips and Tricks HQ: перенаправляє HTTP-трафік на HTTPS і примусово підвантажує статику (зображення, CSS, JS) за HTTPS-URL.

Налаштування тривіальне: увімкнули редірект, обрали весь сайт або конкретні сторінки, плагін сам прописав правила в .htaccess. Ключова фішка: примусове завантаження статики через HTTPS навіть для файлів, вшитих у старі пости через HTTP-адреси. Це рятує сайти з багаторічним контентом, де руками міняти URL кожного зображення нереально. У версії 2.0 додали сповіщення про завершення терміну дії сертифіката на email і дебаг-логування.

Плюси:

• Автоматичне виправлення .htaccess без ручного редагування файлів
• Примусове завантаження статики через HTTPS (рятує старі сайти)
• Вибірковий редірект: весь сайт або лише вказані сторінки

Мінуси:

• Тільки редірект: сертифікат не генерує, mixed content системно не виправляє
• Pro-версія (від $35/рік) частково дублює те, що дають безплатні конкуренти

Ціна: безплатно / Pro $35/рік

🔗 Easy HTTPS Redirection на WordPress.org🔗 Сайт Tips and Tricks HQ

6. Auto-Install Free SSL

Плагін з рейтингом 4.9 та понад 380 п’ятизіркових відгуків на WordPress.org. Генерує сертифікат Let's Encrypt прямо з адмінки WordPress. Безплатна версія віддає файли сертифіката та ключів, встановити на сервер потрібно вручну за відеоінструкцією (cPanel або Plesk).

Pro-версія автоматизує все: верифікацію домену, генерацію, встановлення на сервер та автооновлення за 30 днів до завершення терміну дії. Підтримує Wildcard SSL (автоматична DNS-верифікація через Cloudflare, GoDaddy, Namecheap та cPanel), мультисайт і mapped-домени. Єдиний у добірці, здатний автоматично встановити сертифікат на VPS та виділений сервер без cPanel.

Плюси:

• 4.9 зірок на WordPress.org: найкраще поєднання надійності та простоти
• Wildcard SSL + автооновлення у Pro-версії
• Підтримка VPS та виділених серверів без cPanel

Мінуси:

• Потребує allow_url_fopen = On та OpenSSL на сервері
• Ручне встановлення в безплатній версії незручне для новачків

Ціна: безплатно / Premium на WordPress.org

🔗 Auto-Install Free SSL на WordPress.org

7. SSL Insecure Content Fixer

Легкий плагін від webaware з одним завданням: виправляти попередження «mixed content» на HTTPS-сайтах. Жодних зайвих меню, реклами та наворочених дашбордів.

П’ять рівнів виправлення: від простого (заміна HTTP на HTTPS в URL) до глибокого (перехоплення буфера виводу та виправлення всіх посилань на льоту). Підходить для мультисайтів: є мережева панель із налаштуваннями за замовчуванням для всіх підмереж. Плагін не генерує сертифікати та не налаштовує переадресації. Його завдання вузьке: прибрати останню причину, через яку браузер показує «Not secure» при вже працюючому HTTPS. Одна картинка за старою HTTP-адресою в пості п’ятирічної давності, і браузер знову незадоволений. Цей плагін закриває саме це.

Плюси:

• Гранично легкий, без bloat-коду
• 5 рівнів виправлення: від консервативного до агресивного
• Мультисайт із коробки

Мінуси:

• Тільки mixed content: сертифікат не генерує, переадресацію не налаштовує
• Глибокі рівні виправлення можуть конфліктувати з кешувальними плагінами

Ціна: безплатно / Pro $46

🔗 SSL Insecure Content Fixer на WordPress.org🔗 Сайт webaware

На відео нижче: покрокове встановлення безплатного сертифіката Let's Encrypt на WordPress-сайт. Підходить як відправна точка, якщо сертифіката ще немає, а плагін уже обрали.

⁉️🤔 Часті запитання

Чи потрібен SSL-плагін, якщо хостинг уже видає безплатний Let's Encrypt?

Хостинг видає сертифікат, але не налаштовує примусову переадресацію з HTTP на HTTPS і не виправляє змішаний контент. Після активації сертифіката на хостингу ви все одно побачите «Not secure», якщо в постах залишилися зображення або скрипти на HTTP. Really Simple Security або SSL Insecure Content Fixer закривають ці діри автоматично.

У чому різниця між Really Simple Security та WP Encryption?

Really Simple Security: комбайн безпеки з міграцією на HTTPS, гарденінгом, виявленням уразливостей та 2FA. WP Encryption вузько заточений під генерацію сертифікатів Let's Encrypt і працює на будь-якому Linux-хостингу з OpenSSL. Якщо сертифікат уже є, беріть Really Simple Security. Немає сертифіката і хостинг не підтримує автовстановлення: WP Encryption або Auto-Install Free SSL.

Чи достатньо безплатних версій плагінів?

Для типового сайту на WordPress, так. Безплатні версії Really Simple Security, WP Encryption та SSL Insecure Content Fixer разом закривають увесь ланцюжок: сертифікат, переадресацію та виправлення контенту. Pro-версії потрібні, коли вимагається автооновлення без ручного втручання, Wildcard SSL, файрвол або пріоритетна підтримка.

Чи можна поставити два SSL-плагіни одночасно?

Генерацію сертифіката та переадресацію окремо, так, обережно. Наприклад, Auto-Install Free SSL для отримання сертифіката та SSL Insecure Content Fixer для очищення контенту. Два плагіни, які обидва роблять переадресацію, майже гарантований redirect loop. Виберіть один плагін на кожну функцію та вимкніть дублювальні опції.

Що робити, якщо плагін створив redirect loop?

Вимкніть плагін через FTP: перейменуйте папку плагіна в /wp-content/plugins/. Перевірте .htaccess на старі правила переадресації від попереднього плагіна. Видаліть дублювальні рядки, відновіть доступ і залиште тільки один плагін із переадресацією. Really Simple Security та WP Force SSL уміють виявляти конфлікти до активації.

Чому WC SSL Seal зник зі списку?

Плагін WC SSL Seal був закритий автором у липні 2025 року та видалений із репозиторію WordPress.org. Сучасні браузери автоматично показують значок замка для будь-якого HTTPS-сайту, включно зі сторінками оформлення замовлення WooCommerce. Окремий плагін для відображення SSL-печатки більше не потрібен.

Що ставити у 2026 році

Якщо сертифікат уже є, а сайт частково живе на HTTP, почніть із Really Simple Security. Один клік переводить сайт на HTTPS і підтягує базовий гарденінг. П’ять мільйонів активних встановлень говорять самі за себе.

Немає сертифіката, хостинг не підтримує автовстановлення: беріть WP Encryption або Auto-Install Free SSL. Перший дає більше діагностики (SSL Health-сторінка), другий має рейтинг 4.9 і простіший майстер. Обидва генерують сертифікат за 3-5 хвилин.

Потрібна лише переадресація без зайвого коду: WP Force SSL або Easy HTTPS Redirection. WP Force SSL добрий для діагностики (9 вбудованих перевірок), Easy HTTPS Redirection рятує старі сайти з купою статики на HTTP.

• Якщо потрібна генерація сертифіката плюс усе в одному: беріть Really Simple Security.
• Якщо сертифіката немає і хостинг без автовстановлення: WP Encryption або Auto-Install Free SSL.
• Якщо потрібна лише переадресація: WP Force SSL.
• Якщо браузер усе ще показує «Not secure» при готовому HTTPS: SSL Insecure Content Fixer.

Добийте mixed content через SSL Insecure Content Fixer у будь-якому разі. Скільки б плагінів ви не поставили, одна забута картинка на HTTP у старому пості, і браузер знову незадоволений. Плагін важить копійки і вирішує проблему раз і назавжди. Який із плагінів допоміг вам, напишіть у коментарях.