Як створити сайт на WordPress для малого бізнесу

Питання «як створити сайт на WordPress» зазвичай розуміють як питання про інсталяцію. Насправді інсталяція — найкоротша частина. Її на нормальному хостингу роблять у два кліки, і вона нічого не вирішує.

Вирішує те, що починається наступного дня. WordPress працює на 41,1% усіх сайтів у мережі й займає 59,1% серед сайтів із відомою CMS — це зріз W3Techs на серпень 2026 року. Така частка дає дві речі одночасно. Під WordPress є готове рішення майже для будь-якої задачі малого бізнесу. І під нього ж заточена вся масова автоматика зловмисників.

Тому далі буде не про кнопку «Встановити», а про те, що йде до неї і після неї: вимоги WordPress до сервера, реальна картина з оновленнями, регламент обслуговування й випадки, коли цю систему брати не варто.

Що WordPress вимагає від хостингу ще до першого кроку

«Будь-який хостинг із підтримкою WordPress» — так себе описує і сервер 2019 року. Тому спершу цифри, які треба спитати в продавця хостингу.

Офіційні вимоги WordPress на сьогодні виглядають так:

• PHP версії 8.3 або новішої.
• MariaDB 10.11+ або MySQL 8.0+.
• HTTPS — обовʼязково для кожної інсталяції. Це не рекомендація і не «бажано»: у вимогах так і написано.

А тепер реальний парк, який WordPress.org рахує по своїх же інсталяціях. 17,7% сайтів досі працюють на PHP 7.4, а ця гілка вже не отримує оновлень безпеки взагалі. Найпоширеніші версії — PHP 8.2 (24,9%) і 8.3 (24,6%). Але 8.2 за офіційним графіком підтримки отримує тільки виправлення безпеки, і закінчаться вони 31 грудня 2026 року. Половина парку через рік з невеликим поїде на нову версію, хоче того власник чи ні.

З базами даних та сама історія. 12,2% інсталяцій сидять на MySQL 5.7 і ще 4,2% на MySQL 5.5. Обидві версії нижчі за офіційну вимогу.

Що з цього випливає, коли ви обираєте хостинг. Питайте не «чи є WordPress в один клік», а три конкретні речі: яка версія PHP стоїть за замовчуванням, чи можна перемкнути її з панелі самостійно, яка версія MySQL або MariaDB. Якщо на друге питання відповідають «напишіть у підтримку», ви заплатите за це часом при кожному оновленні. Ліміт памʼяті питайте одразу, він знадобиться, щойно на сайті зʼявиться магазин.

HTTPS сьогодні видається безкоштовно й ставиться автоматично, але має свій строк життя — про те, чому сертифікати доведеться перевипускати частіше, ніж раніше, ми писали в матеріалі про строк дії SSL-сертифікатів.

Порядок запуску, у якому кроки не міняються місцями

Ланцюжок «домен → хостинг → тема → плагіни → контент» правильний. Але в ньому бракує двох кроків, через які потім переробляють половину роботи.

1. Структура й контент — до вибору теми, а не після. Спочатку список сторінок і те, що на кожній буде написано. Тема обирається під структуру, інакше структура почне підлаштовуватися під тему, і ви отримаєте сайт, який розповідає те, що вміє шаблон, а не те, що потрібно бізнесу. Як зібрати цей список, розписано в технічному завданні на сайт. На виході — карта сторінок і тексти чернетками.

2. Домен і хостинг за вимогами вище. На виході — доступи, увімкнений HTTPS, актуальна версія PHP.

3. Інсталяція. Найшвидший крок. На виході — чиста адмінка й один адміністраторський акаунт, а не пʼять.

4. Тема. У каталозі WordPress.org зараз 8 468 безкоштовних тем. Це і перевага, і пастка: безкоштовна тема з тисячею опцій зазвичай тягне за собою власний конструктор сторінок, і сайт стає заручником цього конструктора назавжди. Для малого бізнесу робоча логіка проста — чим менше тема вміє зайвого, тим довше вона проживе.

5. Плагіни. У каталозі 65 172 безкоштовні плагіни, і кожен з них ви потім оновлюєте руками. Правило одне: плагін має закривати задачу, яку ви можете назвати вголос. Не можете назвати — не ставте.

6. Юридичні сторінки й форми. Політика конфіденційності, обробка персональних даних, згода у формах. Крок, про який згадують уже після того, як модерація зарубала перше оголошення.

7. Швидкість і аналітика перед запуском, не після. Тема з десятком слайдерів і чотирма шрифтами вбʼє показники ще до першого відвідувача — типові причини гальмування розібрані в матеріалі про швидкість сайту. На виході — підключена аналітика, налаштовані цілі, виміряні Core Web Vitals.

Загальний порядок робіт, однаковий для будь-якої платформи, ми розкладали окремо в етапах створення веб-сайту.

Що WordPress оновлює за вас, а що доведеться руками

Починаючи з версії 5.6, нові інсталяції WordPress автоматично оновлюють ядро — і на мінорних, і на мажорних релізах. Це записано в офіційній документації з оновлення прямо. Ядро себе доглядає.

Там же, абзацом нижче, друга частина: плагіни й теми за замовчуванням автоматично не оновлюються. Фонове оновлення для них вмикається лише в окремих випадках, за рішенням API WordPress.org.

А тепер накладіть на це картину вразливостей. За звітом Patchstack про стан безпеки WordPress, у 2025 році в екосистемі знайшли 11 334 нові вразливості — на 42% більше, ніж роком раніше. Розподіл такий:

• 91% — у плагінах;
• 9% — у темах;
• 6 штук — у самому ядрі WordPress за весь рік.

Отже, автоматично оновлюється якраз та частина, яка ламається найрідше. А та, у якій 91% проблем, чекає, поки хтось зайде в адмінку й натисне кнопку.

Наскільки швидко треба натискати, показують інші цифри того ж звіту. 1 966 вразливостей (17%) отримали високий бал критичності. Кількість легко експлуатованих зросла на 113% рік до року. Зважена медіана часу до першої експлуатації активно атакованої вразливості — пʼять годин після публічного розкриття. А 46% вразливостей на момент розкриття взагалі не мали патча.

Ще одна цифра ламає побутову тезу «куплю платне — буде надійніше». Серед вразливостей у преміум-компонентах 76% виявилися реально експлуатованими. Ціна плагіна нічого не каже про його безпеку.

І остання цифра для масштабу. На актуальній гілці WordPress 7.0 працює 65,3% інсталяцій, решта сидить на старіших.

Тож чесна відповідь на питання «що означає мати сайт на WordPress» звучить не як «це небезпечно», а так: має бути людина, яка регулярно оновлює плагіни й теми і вміє відкотити сайт, якщо оновлення щось зламало. Це умова експлуатації, а не вада системи. Автомобіль теж не поганий через те, що йому потрібне ТО.

Регламент обслуговування, який має бути на папері

Офіційна документація формулює перше правило коротко: перед оновленням зробіть резервну копію, щоб потім було звідки відновитися. Далі — те, як це лягає в робочий графік.

Щотижня. Оновлення плагінів і теми з попереднім бекапом. Перевірка, що після оновлення живі головна, каталог і форми. Це 20–40 хвилин, і саме цей пункт закриває ті 91%.

Щомісяця. Розгорнути бекап і переконатися, що він розгортається: бекап, який ніколи не піднімали, це не бекап, а файл. Ревізія плагінів — чи вийшло оновлення за останні пів року, чи є жива підтримка. Перевірка форм наскрізь, від кнопки до листа в поштовій скриньці.

Щокварталу. Звірити версії PHP і бази з актуальними вимогами. Переглянути список користувачів і прав. Заміряти швидкість і Core Web Vitals після накопичених оновлень.

За подією. Вийшла критична вразливість у плагіні, який у вас стоїть, — оновлюєте того ж дня, а не в наступний плановий четвер. Пʼять годин медіани саме про це.

Головне рішення на старті — не «які плагіни поставити», а хто робить усе перелічене далі. Варіантів три: ви самі, штатний адміністратор або підрядник за договором. Поганий варіант один — «ніхто, поки не зламається». Що входить у роботи й у які строки, ми описали на сторінці підтримки сайтів, а розклад типових тарифів є в розборі вартості підтримки сайту.

WordPress.com і WordPress на своєму хостингу — це різні речі

Плутанина коштує людям грошей регулярно, тому коротко.

WordPress.com — це хостингова платформа, де все технічне бере на себе сервіс. Прайс станом на серпень 2026 року: тариф Personal коштує $4 на місяць при річній оплаті, Business — $25 на місяць при річній оплаті. Встановлення плагінів доступне на кожному платному тарифі.

WordPress на власному хостингу — це той самий безкоштовний рушій, який ви ставите самі й самі за нього відповідаєте. Тут немає абонплати за платформу, але є хостинг, домен, преміум-компоненти за потреби і, головне, обслуговування.

Для малого бізнесу межа проходить приблизно так. Потрібен сайт-візитка, блог або невеликий каталог без особливих інтеграцій, а стежити за оновленнями нікому — платформа з готовим обслуговуванням вийде дешевшою за сумою нервів. Потрібні свої інтеграції, власна логіка, CRM, нестандартний каталог чи магазин — беріть свій хостинг і людину, яка його веде.

Це рішення того ж класу, що й вибір між конструктором і розробкою на замовлення. Ми його розбирали окремо в матеріалі Tilda чи розробка на замовлення, і логіка там та сама: питання не в тому, що потужніше, а в тому, хто натискатиме кнопки через рік.

Якщо на сайті буде магазин

WooCommerce — найпоширеніший спосіб зробити магазин на WordPress, і саме він піднімає планку до сервера. Офіційні серверні вимоги WooCommerce — PHP 8.3 або новіша (протестовано до PHP 8.4) і ліміт памʼяті WordPress 256 МБ або більше.

Ці 256 МБ важливі тому, хто збирається брати найдешевший шаред-хостинг: типовий тариф за пару доларів дає менше. Магазин на ньому запуститься, а потім почне падати рівно тоді, коли зайде трафік.

Друге, що варто зважити до старту. Магазин — це не сайт із кнопкою «купити», а щоденна робота з товарами, залишками, оплатами й доставкою. Порівняння WooCommerce з іншими варіантами під український бізнес є в розборі WooCommerce чи Shopify, а ширший огляд варіантів — у матеріалі про платформу для інтернет-магазину.

Коли WordPress малому бізнесу не підходить

Чотири випадки, де ми самі відмовляємо клієнту від WordPress, хоча могли б продати.

Немає нікого, хто оновлюватиме. Якщо ані ви, ані підрядник не візьмете на себе щотижневий цикл, беріть платформу, де оновлення не ваша проблема. Сайт на WordPress без догляду за два роки перетворюється на набір компонентів, кожен з яких колись був актуальним.

Продукт, а не сайт. Особистий кабінет зі складною логікою, розрахунками, ролями й станами — це вже вебдодаток. WordPress так зможе, але ви будете обходити його припущення на кожному кроці. Різницю між сайтом і додатком ми розбирали в матеріалі про веб-додатки.

Дуже високе навантаження або дуже жорсткі вимоги до швидкості. Тема плюс десяток плагінів дають той обсяг коду, який потім доведеться вирізати.

Контент іде в кілька каналів одразу — сайт, застосунок, партнерські вітрини. Тут логічніша інша архітектура, її ми описали в матеріалі про headless CMS.

У решті випадків — сайт-візитка, корпоративний сайт, блог, каталог, невеликий і середній магазин, лендинги під кампанії — WordPress закриває задачу, і закриває швидко. Саме тому ми розробляємо сайти на WordPress і не вважаємо це компромісом.

Скільки триває запуск і що входить у роботу

Строки для малого бізнесу за умови, що контент готують вчасно.

Сайт-візитка або лендинг — 2–3 тижні. Структура, тема під неї, контент, форми, аналітика. Корпоративний сайт із розділами — 4–6 тижнів. Додається дизайн під бренд, більший обсяг контенту, багатомовність за потреби. Магазин на WooCommerce — від 6 тижнів. Каталог, оплати, доставка, синхронізація залишків.

Найчастіша причина зриву строків — не розробка, а контент. Тексти, фото, описи товарів і юридичні сторінки роблять довше, ніж здається, тому в графіку вони йдуть паралельно, а не наприкінці.

Що ми віддаємо на фініші: сайт, доступи, список встановлених плагінів із поясненням, навіщо кожен, налаштований бекап і письмовий регламент оновлень. З останнього пункту починається наступний рік життя сайту. Порівняння «зробити самому чи віддати студії» є в окремому матеріалі про самостійний запуск, а діапазони бюджетів по типах проєктів зібрані на сторінці вартості.

FAQ