Интернет-магазин — это не блог и не сайт-визитка. Каждая минута простоя здесь превращается в брошенную корзину, а страница оформления заказа обязана открываться именно в тот момент, когда на неё одновременно ломится трафик распродажи. Поэтому хостинг для магазина выбирают не по цене за гигабайт, а по трём практическим вопросам: выдержит ли он пики нагрузки, поддерживает ли вашу CMS и безопасно ли через него принимать оплату.
Ниже разберём по пунктам, что важно именно интернет-магазину, чем виртуальный хостинг отличается от VPS и облака, какие требования у 1С-Битрикс, WooCommerce, OpenCart и InSales и почему платёжные данные карт вообще не должны храниться на вашем сервере. Если вы ещё выбираете движок, а не размещение, это отдельная задача — про неё в материале о том, как создать интернет-магазин. Здесь речь про хостинг: движок уже выбран, нужно его правильно разместить.
Коротко
- SSL/HTTPS обязателен — это и фактор ранжирования Google, и условие приёма оплат. Часто выдаётся бесплатно (Let's Encrypt).
- Карточные данные не хранятся у вас: hosted payment page или корректный iframe PCI DSS-провайдера (например, ЮKassa) резко сокращает область требований, но конкретный SAQ и распределение обязанностей подтвердите у эквайера.
- Запас под пики важнее низкой цены: распродажа даёт всплеск трафика, и решают изоляция ресурсов и объём памяти.
- Поддержка вашей CMS критична: 1С-Битрикс требователен (memory_limit 256M, MySQL 8.0+), WooCommerce и OpenCart легче.
- Ежедневные бэкапы сайта и базы данных обязательны; свою копию держите ещё и вне хостинга.
- Скорость влияет и на продажи, и на SEO — через Core Web Vitals.
- Битрикс-магазин на обычном виртуальном хостинге — узкое место; под него берут спец-тариф, VPS или облако.
Чем требования магазина отличаются от блога
У блога главная валюта — текст, который редко меняется. У магазина — заказы, остатки и деньги, которые меняются каждую секунду. Отсюда и другой список требований к площадке. Магазину нужны предсказуемая скорость под нагрузкой, изолированные ресурсы, чтобы «сосед» по серверу не съел процессор в разгар акции, обязательный HTTPS для приёма оплат и ежедневные резервные копии, из которых можно восстановить каталог и заказы. Блогу на дешёвом виртуальном тарифе комфортно; магазину тот же тариф способен устроить провал ровно в час пик.
Второе отличие — цена ошибки. Если блог полежал полчаса, вы потеряли несколько прочтений. Если магазин недоступен во время рекламной кампании, вы оплатили трафик, который ушёл в никуда. Поэтому в этой статье мы смотрим на хостинг глазами продавца, а не читателя.
SSL и приём оплат: почему карты не хранят у себя
SSL-сертификат (HTTPS) для магазина не опция, а базовое условие. Во-первых, Google официально подтвердил, что HTTPS — сигнал ранжирования (ещё с 2014 года), и включает безопасность соединения в сигналы page experience. Во-вторых, без HTTPS нельзя корректно и безопасно принимать платежи. Хорошая новость: у большинства провайдеров базовый сертификат бесплатен — например, Timeweb выдаёт бесплатный SSL от Let's Encrypt на всех тарифах виртуального хостинга.
Отдельный и часто пугающий вопрос — платёжные данные карт. Здесь работает простое правило: номера карт не должны попадать на ваш сервер вообще. Когда оплата идёт через агрегатор (например, ЮKassa), hosted payment page или корректный iframe PCI DSS-провайдера резко сокращает область требований и исключает хранение карточных данных у вас: соединение магазин ↔ ЮKassa шифруется по HTTPS, а конфиденциальные данные карты обрабатываются на стороне процессинга. Но полностью ответственность это не снимает — конкретный SAQ (обычно SAQ A) и распределение обязанностей нужно подтвердить у эквайера/платёжной системы, а сам провайдер должен быть подтверждённо PCI DSS-совместим. Даже сервер, где стоит форма или редирект на шлюз, остаётся в области отдельных требований. Аудит PCI DSS ЮMoney проходит ежегодно, но это снимает с вас процессинг, а не проверку провайдера и договорное распределение обязанностей. Практический вывод: никогда не собирайте номера карт формой на своём сайте — доверьте это платёжному шлюзу, и тогда требования к безопасности вашего хостинга резко упрощаются.
Скорость и Core Web Vitals — это про деньги и про SEO
Скорость магазина влияет сразу на две вещи: на конверсию (медленная корзина = брошенная корзина) и на видимость в поиске. Core Web Vitals используются ранжирующими системами Google, а хорошие пороги считают по 75-му перцентилю загрузок: LCP ≤2,5 с, INP ≤200 мс, CLS ≤0,1. Единого «сигнала page experience» у Google нет, и приоритет отдаётся релевантности: хорошая скорость может внести вклад при наличии нескольких сопоставимо полезных страниц, а не гарантирует топ сама по себе. То есть при прочих равных быстрый магазин выигрывает и в выдаче, и по продажам.
Что здесь даёт именно хостинг: быстрые NVMe-диски вместо старых HDD, дата-центр поближе к вашей аудитории и отсутствие перегруженных «соседей», которые отъедают процессорное время. Дешёвый переполненный виртуальный сервер способен свести на нет любую оптимизацию кода — сначала стоит убедиться, что площадка не тормозит сама по себе.
Бэкапы и аптайм
Ежедневные резервные копии сайта и базы данных — не приятная опция, а страховка от потери заказов и остатков. Смотрите на две вещи: делает ли провайдер копии автоматически и как долго их хранит. Для ориентира: Timeweb создаёт ежедневные копии и хранит их 30 дней. Разумная практика — не полагаться только на хостинг и держать ещё одну копию у себя или в отдельном облаке.
Второй параметр — аптайм по SLA. Timeweb гарантирует доступность 99,98% — это адекватный рыночный ориентир, с которым стоит сравнивать предложения других провайдеров. Если хотите сопоставить несколько площадок сразу, посмотрите рейтинг хостингов России, а не гонитесь за одним лишь ценником.
Требования CMS: что нужно вашему движку
Хостинг подбирают под конкретную CMS — у магазинных движков разные аппетиты. Ниже — требования из официальной документации.
| CMS | PHP | База данных | Память / место | Особенности |
|---|---|---|---|---|
| 1С-Битрикс | 8.2.0+ (с 01.02.2026), рекомендуется 8.4+ | MySQL 8.0+ (utf8mb4) или PostgreSQL 11+ (только Enterprise) | memory_limit 256M на процесс | Требователен к ресурсам; соответствие проверяют скриптом bitrix_server_test.php |
| WooCommerce (WordPress) | 8.3+ (для WooCommerce 10.8+; 7.4 — legacy/EOL, для нового магазина непригоден) | MySQL 8.0+ / MariaDB 10.6+ (MySQL 5.6 / MariaDB 10.4 — устаревшая совместимость, EOL) | лимит памяти WordPress от 256 МБ | Обязательна поддержка HTTPS |
| OpenCart | 7.4+ | MySQL/MariaDB (MySQLi/PDO) или PostgreSQL | от 500 МБ свободного места | Нужны расширения cURL, ZIP, Zlib, GD, Mbstring, XML |
| InSales | — | — | — | SaaS: свой хостинг не заказывают, всё включено в тариф |
InSales стоит особняком: это облачная платформа (SaaS), где отдельный хостинг заказывать не нужно вовсе. Полностью настроенный хостинг включён во все тарифы — безлимит по трафику и диску, ежедневное авторезервирование, SSL-защита, поддержка 24/7, а данные хранятся в облачной инфраструктуре платформы. Есть пробный период на 7 дней. Если вы не хотите вникать в серверные требования, SaaS-путь снимает почти все вопросы этой статьи — но и гибкости у вас меньше.
Виртуальный, VPS или облако
Три типа размещения решают разные задачи, и выбор диктует в первую очередь CMS и ожидаемая нагрузка.
- Виртуальный (shared) хостинг — под лёгкие движки и старт: OpenCart, небольшой магазин на WooCommerce. Дёшево, просто, но ресурсы делятся между сайтами соседей.
- VPS / облако — под 1С-Битрикс, рост трафика, пики распродаж и всё, где нужны изолированные, предсказуемые ресурсы.
Главный практический маркер — Битрикс. Сам Timeweb честно пишет, что «мощностей обычного виртуального хостинга будет не хватать — сайт будет работать медленно и с ошибками», и предлагает под него отдельный «хостинг для 1С-Битрикс», по позиционированию сравнимый с выделенными серверами. Это логично: требование memory_limit 256M на процесс и MySQL 8.0+ на переполненном shared стабильно выдержать тяжело. Вывод простой: магазин на Битриксе размещают на спец-тарифе, VPS или в облаке, а не на базовом виртуальном хостинге. Для лёгких движков на старте виртуального тарифа обычно достаточно — а вот бесплатный хостинг для магазина брать не стоит: там нет ни гарантий доступности, ни нормальных бэкапов, ни ответственности за ваши заказы.
Timeweb как пример: тарифы и на что смотреть
Разберём на живом примере, как выглядят тарифы под магазин. Цены ниже указаны сайтом при оплате за 3 года (помесячно дороже) на дату сверки — тарифы и названия у провайдеров меняются, так что перед покупкой проверяйте актуальные на timeweb.com. Подробный разбор провайдера — в отдельном обзоре Timeweb.
Виртуальный хостинг — под лёгкие CMS и старт:
- Year — от 180 ₽/мес, 15 ГБ NVMe, 2 сайта, 2 базы данных.
- Optimo — от 272 ₽/мес, 40 ГБ NVMe, 15 сайтов, базы без лимита.
- Century — от 381 ₽/мес, 50 ГБ NVMe, 35 сайтов.
- Millennium — от 554 ₽/мес, 60 ГБ NVMe, 60 сайтов.
Общее по этим тарифам: PHP от 5.3 до 8.4, MySQL 5.7/8.0, бесплатный SSL (Let's Encrypt), ежедневные бэкапы с хранением 30 дней, изоляция сайтов, тестовый период 10 дней, SLA 99,98%.
Хостинг для 1С-Битрикс / интернет-магазина — под нагрузку:
- 1Сайт — от 366 ₽/мес, 15 ГБ NVMe, нагрузка MySQL 20000 — под небольшой магазин.
- Eterno — от 1161 ₽/мес, 80 ГБ NVMe, MySQL 55000 — отмечен как «Выбор клиентов», под крупный магазин.
- Premium — от 4140 ₽/мес, 150 ГБ NVMe, MySQL 90000 — под масштабные проекты.
Во всех тарифах для Битрикса — бесплатный SSL и ежедневные бэкапы, инфраструктура размещена в ЦОД уровня Tier III. Обратите внимание, как растёт лимит нагрузки MySQL от тарифа к тарифу: именно он, а не объём диска, чаще упирается в потолок у активного магазина.
Честно про ссылку
Timeweb в этой статье — партнёрская ссылка: если вы оформите хостинг по ней, мы получим комиссию, а для вас цена не меняется. Мы взяли Timeweb как удобный пример с прозрачными тарифами и внятной документацией, но это не «единственно верный» выбор. Сравните минимум с двумя провайдерами по SLA, лимиту нагрузки MySQL, политике бэкапов и поддержке вашей CMS — и берите тот, что закрывает требования вашего движка, а не тот, у кого ярче баннер.
О чём предупреждают отзывы
- Техподдержка порой отвечает шаблонно и медленно — по VPS встречаются жалобы на ответы раз в 2–3 часа. Уточняйте реальную скорость поддержки заранее.
- Есть сообщения о блокировке сайтов и удалении файлов при просрочке продления на несколько дней. Для магазина это прямой риск — держите свои бэкапы вне хостинга.
- Встречаются отдельные отзывы о потере содержимого сайтов — ещё один довод за собственную резервную копию.
- Жалобы на навязывание дополнительных платных опций в корзине и счёте — проверяйте, что именно оплачиваете.
- Упоминают ограничения на частые FTP-операции (например, перезапись одного файла). Это стоит уточнить, если у вас частые выгрузки каталога.
Практический вывод для 2026 года
Начните с CMS: под OpenCart или лёгкий WooCommerce хватит нормального виртуального тарифа с бесплатным SSL и ежедневными бэкапами; под 1С-Битрикс сразу берите спец-тариф, VPS или облако — обычный shared не вытянет memory_limit 256M и MySQL 8.0+. Оплату всегда пускайте через агрегатор, чтобы карточные данные не оседали у вас: hosted payment page или корректный iframe PCI DSS-провайдера резко сокращает область требований, но конкретный SAQ и распределение обязанностей подтвердите у эквайера/платёжной системы. И смотрите на скорость и SLA не меньше, чем на цену: в пик распродажи быстрый и стабильный хостинг вернёт свою стоимость одним не потерянным заказом.
Частые вопросы
Какой хостинг нужен для магазина на 1С-Битрикс — обычный виртуальный или VPS?
Спец-тариф, VPS или облако. Битрикс требует memory_limit 256M на процесс и MySQL 8.0+ — на обычном виртуальном хостинге этого стабильно не хватает, что подтверждает и сам Timeweb, предлагая под Битрикс отдельный «мощный» тариф.
Обязателен ли SSL-сертификат для интернет-магазина?
Да. HTTPS — подтверждённый фактор ранжирования Google и обязательное условие для безопасного приёма оплат. Базовый сертификат часто бесплатен (Let's Encrypt) и включён в тариф хостинга.
Нужно ли магазину проходить сертификацию PCI DSS, чтобы принимать оплату картами?
Полный аудит уровня процессинга — нет, если платежи идут через агрегатор вроде ЮKassa: карточные данные обрабатываются на его стороне, соединение шифруется по HTTPS, а хранение карт у вас исключено. Но ответственность это не снимает полностью — hosted payment page или корректный iframe PCI DSS-провайдера резко сокращает область требований, при этом конкретный SAQ (обычно SAQ A) и распределение обязанностей нужно подтвердить у эквайера/платёжной системы, а сервер с формой или редиректом остаётся в области отдельных требований.
Сколько ресурсов требует магазин на WooCommerce или Битрикс?
Битрикс: PHP 8.2.0+, memory_limit 256M на процесс, MySQL 8.0+ в кодировке utf8mb4. WooCommerce (10.8+): рекомендуется PHP 8.3+ и MySQL 8.0+ или MariaDB 10.6+, лимит памяти WordPress от 256 МБ, обязательный HTTPS; PHP 7.4 / MySQL 5.6 / MariaDB 10.4 — устаревшая совместимость (EOL), для нового магазина брать не стоит.
Что важнее для продаж — скорость хостинга или цена?
Скорость. Core Web Vitals влияют и на конверсию (медленная страница = брошенная корзина), и на ранжирование в Google. Экономия на площадке, которая тормозит в пик, обходится дороже разницы в тарифе.
