---
title: "Как создать сайт на WordPress для малого бизнеса"
description: "Ядро WordPress обновляет себя само, плагины и темы — нет. Требования к хостингу, семь шагов запуска, регламент обновлений и когда WordPress не подходит."
url: https://apri-code.com/ru/blog/yak-stvoryty-sayt-na-wordpress/
language: ru
published: 2026-08-10
updated: 2026-08-10
author: "Богдан Кононенко"
publisher: Apricode
---

# Как создать сайт на WordPress для малого бизнеса

Вопрос «как создать сайт на WordPress» обычно понимают как вопрос об установке. На самом деле установка — самая короткая часть. На нормальном хостинге её делают в два клика, и она ничего не решает.

Решает то, что начинается на следующий день. WordPress работает на 41,1% всех сайтов в сети и занимает 59,1% среди сайтов с известной CMS — это срез W3Techs на август 2026 года. Такая доля даёт сразу две вещи. Под WordPress есть готовое решение почти для любой задачи малого бизнеса. И под него же заточена вся массовая автоматика злоумышленников.

Поэтому дальше будет не про кнопку «Установить», а про то, что идёт до неё и после неё: требования WordPress к серверу, реальная картина с обновлениями, регламент обслуживания и случаи, когда эту систему брать не стоит.

## Что WordPress требует от хостинга ещё до первого шага

![](https://apri-code.com/api/media/file/wp-hosting-ru.svg)

«Любой хостинг с поддержкой WordPress» — так себя описывает и сервер 2019 года. Поэтому сначала цифры, которые надо спросить у продавца хостинга.

Официальные [требования WordPress](https://wordpress.org/about/requirements/) на сегодня выглядят так:

- **PHP версии 8.3 или новее.**
- **MariaDB 10.11+ или MySQL 8.0+.**
- **HTTPS — обязателен для каждой установки.** Это не рекомендация и не «желательно»: в требованиях так и написано.

А теперь реальный парк, который WordPress.org считает по своим же установкам. 17,7% сайтов до сих пор работают на PHP 7.4, а эта ветка уже вообще не получает обновлений безопасности. Самые распространённые версии — PHP 8.2 (24,9%) и 8.3 (24,6%). Но 8.2 по официальному графику поддержки получает только исправления безопасности, и закончатся они 31 декабря 2026 года. Половина парка через год с небольшим переедет на новую версию, хочет того владелец или нет.

С базами данных та же история. 12,2% установок сидят на MySQL 5.7 и ещё 4,2% на MySQL 5.5. Обе версии ниже официального требования.

Что из этого следует, когда вы выбираете хостинг. Спрашивайте не «есть ли WordPress в один клик», а три конкретные вещи: какая версия PHP стоит по умолчанию, можно ли переключить её из панели самостоятельно, какая версия MySQL или MariaDB. Если на второй вопрос отвечают «напишите в поддержку», вы заплатите за это временем при каждом обновлении. Лимит памяти спрашивайте сразу, он понадобится, как только на сайте появится магазин.

HTTPS сегодня выдаётся бесплатно и ставится автоматически, но у него есть свой срок жизни — о том, почему сертификаты придётся перевыпускать чаще, чем раньше, мы писали в материале о [сроке действия SSL-сертификатов](https://apri-code.com/ru/blog/ssl-sertyfikat-termin-diyi/).

## Порядок запуска, в котором шаги не меняются местами

Цепочка «домен → хостинг → тема → плагины → контент» правильная. Но в ней не хватает двух шагов, из-за которых потом переделывают половину работы.

**1. Структура и контент — до выбора темы, а не после.** Сначала список страниц и то, что на каждой будет написано. Тема выбирается под структуру, иначе структура начнёт подстраиваться под тему, и вы получите сайт, который рассказывает то, что умеет шаблон, а не то, что нужно бизнесу. Как собрать этот список, расписано в [техническом задании на сайт](https://apri-code.com/ru/blog/tehnichne-zavdannya-na-sayt/). *На выходе* — карта страниц и черновики текстов.

**2. Домен и хостинг по требованиям выше.** *На выходе* — доступы, включённый HTTPS, актуальная версия PHP.

**3. Установка.** Самый быстрый шаг. *На выходе* — чистая админка и одна учётная запись администратора, а не пять.

**4. Тема.** В каталоге WordPress.org сейчас 8 468 бесплатных тем. Это и преимущество, и ловушка: бесплатная тема с тысячей опций обычно тянет за собой собственный конструктор страниц, и сайт становится заложником этого конструктора навсегда. Для малого бизнеса рабочая логика простая — чем меньше тема умеет лишнего, тем дольше она проживёт.

**5. Плагины.** В каталоге 65 172 бесплатных плагина, и каждый из них вы потом обновляете руками. Правило одно: плагин должен закрывать задачу, которую вы можете назвать вслух. Не можете назвать — не ставьте.

**6. Юридические страницы и формы.** Политика конфиденциальности, обработка персональных данных, согласие в формах. Шаг, о котором вспоминают уже после того, как модерация зарубила первое объявление.

**7. Скорость и аналитика перед запуском, а не после.** Тема с десятком слайдеров и четырьмя шрифтами убьёт показатели ещё до первого посетителя — типичные причины торможения разобраны в материале о [скорости сайта](https://apri-code.com/ru/blog/shvydkist-saitu-pryskoryty-zavantazhennia/). *На выходе* — подключённая аналитика, настроенные цели, измеренные Core Web Vitals.

Общий порядок работ, одинаковый для любой платформы, мы раскладывали отдельно в [этапах создания веб-сайта](https://apri-code.com/ru/blog/etapy-stvorennia-veb-saitu/).

## Что WordPress обновляет за вас, а что придётся руками

![](https://apri-code.com/api/media/file/wp-updates-ru.svg)

Начиная с версии 5.6, новые установки WordPress **обновляют ядро автоматически** — и на минорных, и на мажорных релизах. Это прямо записано в [официальной документации по обновлению](https://developer.wordpress.org/advanced-administration/upgrade/upgrading/). Ядро следит за собой само.

Там же, абзацем ниже, вторая часть: **плагины и темы по умолчанию автоматически не обновляются.** Фоновое обновление для них включается лишь в отдельных случаях, по решению API WordPress.org.

А теперь наложите на это картину уязвимостей. По отчёту Patchstack о состоянии безопасности WordPress, в 2025 году в экосистеме нашли 11 334 новые уязвимости — на 42% больше, чем годом ранее. Распределение такое:

- **91%** — в плагинах;
- **9%** — в темах;
- **6 штук** — в самом ядре WordPress за весь год.

Получается, автоматически обновляется как раз та часть, которая ломается реже всего. А та, в которой 91% проблем, ждёт, пока кто-нибудь зайдёт в админку и нажмёт кнопку.

Насколько быстро надо нажимать, показывают другие цифры того же отчёта. 1 966 уязвимостей (17%) получили высокий балл критичности. Количество легко эксплуатируемых выросло на 113% год к году. Взвешенная медиана времени до первой эксплуатации активно атакуемой уязвимости — **пять часов** после публичного раскрытия. А 46% уязвимостей на момент раскрытия вообще не имели патча.

Ещё одна цифра ломает бытовой тезис «куплю платное — будет надёжнее». Среди уязвимостей в премиум-компонентах 76% оказались реально эксплуатируемыми. Цена плагина ничего не говорит о его безопасности.

И последняя цифра для масштаба. На актуальной ветке WordPress 7.0 работает 65,3% установок, остальные сидят на более старых.

Так что честный ответ на вопрос «что значит иметь сайт на WordPress» звучит не как «это опасно», а так: **должен быть человек, который регулярно обновляет плагины и темы и умеет откатить сайт, если обновление что-то сломало.** Это условие эксплуатации, а не изъян системы. Автомобиль тоже не плохой из-за того, что ему нужно ТО.

## Регламент обслуживания, который должен быть на бумаге

Официальная документация формулирует первое правило коротко: перед обновлением сделайте резервную копию, чтобы потом было откуда восстановиться. Дальше — то, как это ложится в рабочий график.

**Еженедельно.** Обновление плагинов и темы с предварительным бэкапом. Проверка, что после обновления живы главная, каталог и формы. Это 20–40 минут, и именно этот пункт закрывает те 91%.

**Ежемесячно.** Развернуть бэкап и убедиться, что он разворачивается: бэкап, который ни разу не поднимали, это не бэкап, а файл. Ревизия плагинов — выходило ли обновление за последние полгода, есть ли живая поддержка. Проверка форм насквозь, от кнопки до письма в почтовом ящике.

**Ежеквартально.** Сверить версии PHP и базы с актуальными требованиями. Пересмотреть список пользователей и прав. Замерить скорость и Core Web Vitals после накопившихся обновлений.

**По событию.** Вышла критическая уязвимость в плагине, который у вас стоит, — обновляете в тот же день, а не в следующий плановый четверг. Пять часов медианы как раз об этом.

Главное решение на старте — не «какие плагины поставить», а **кто делает всё перечисленное дальше**. Вариантов три: вы сами, штатный администратор или подрядчик по договору. Плохой вариант один — «никто, пока не сломается». Что входит в работы и в какие сроки, мы описали на странице [поддержки сайтов](https://apri-code.com/ru/poslugy/pidtrymka/), а раскладка типовых тарифов есть в разборе [стоимости поддержки сайта](https://apri-code.com/ru/blog/skilky-koshtuye-pidtrymka-saytu/).

## WordPress.com и WordPress на своём хостинге — это разные вещи

Путаница регулярно стоит людям денег, поэтому коротко.

**WordPress.com** — это хостинговая платформа, где всё техническое берёт на себя сервис. Прайс по состоянию на август 2026 года: тариф Personal стоит $4 в месяц при годовой оплате, Business — $25 в месяц при годовой оплате. Установка плагинов доступна на каждом платном тарифе.

**WordPress на собственном хостинге** — это тот же бесплатный движок, который вы ставите сами и сами за него отвечаете. Здесь нет абонплаты за платформу, но есть хостинг, домен, премиум-компоненты при необходимости и, главное, обслуживание.

Для малого бизнеса граница проходит примерно так. Нужен сайт-визитка, блог или небольшой каталог без особых интеграций, а следить за обновлениями некому — платформа с готовым обслуживанием выйдет дешевле по сумме нервов. Нужны свои интеграции, собственная логика, CRM, нестандартный каталог или магазин — берите свой хостинг и человека, который его ведёт.

Это решение того же класса, что и выбор между конструктором и разработкой на заказ. Мы разбирали его отдельно в материале [Tilda или разработка на заказ](https://apri-code.com/ru/blog/tilda-chy-rozrobka-na-zamovlennya/), и логика там та же: вопрос не в том, что мощнее, а в том, кто будет нажимать кнопки через год.

## Если на сайте будет магазин

![](https://apri-code.com/api/media/file/slot-yak-stvoryty-sayt-na-wordpress-h2-6.webp)

WooCommerce — самый распространённый способ сделать магазин на WordPress, и именно он поднимает планку к серверу. Официальные серверные требования WooCommerce — PHP 8.3 или новее (протестировано до PHP 8.4) и лимит памяти WordPress **256 МБ или больше**.

Эти 256 МБ важны тому, кто собирается брать самый дешёвый шаред-хостинг: типовой тариф за пару долларов даёт меньше. Магазин на нём запустится, а потом начнёт падать ровно тогда, когда пойдёт трафик.

Второе, что стоит взвесить до старта. Магазин — это не сайт с кнопкой «купить», а ежедневная работа с товарами, остатками, оплатами и доставкой. Сравнение WooCommerce с другими вариантами под украинский бизнес есть в разборе [WooCommerce или Shopify](https://apri-code.com/ru/blog/woocommerce-vs-shopify/), а более широкий обзор вариантов — в материале о [платформе для интернет-магазина](https://apri-code.com/ru/blog/platforma-dlia-internet-magazynu/).

## Когда WordPress малому бизнесу не подходит

Четыре случая, где мы сами отговариваем клиента от WordPress, хотя могли бы продать.

**Нет никого, кто будет обновлять.** Если ни вы, ни подрядчик не возьмёте на себя еженедельный цикл, берите платформу, где обновления не ваша проблема. Сайт на WordPress без ухода за два года превращается в набор компонентов, каждый из которых когда-то был актуальным.

**Продукт, а не сайт.** Личный кабинет со сложной логикой, расчётами, ролями и состояниями — это уже веб-приложение. WordPress так сможет, но вы будете обходить его допущения на каждом шагу. Разницу между сайтом и приложением мы разбирали в материале о [веб-приложениях](https://apri-code.com/ru/blog/veb-dodatky-ce/).

**Очень высокая нагрузка или очень жёсткие требования к скорости.** Тема плюс десяток плагинов дают тот объём кода, который потом придётся вырезать.

**Контент идёт сразу в несколько каналов** — сайт, приложение, партнёрские витрины. Здесь логичнее другая архитектура, её мы описали в материале о [headless CMS](https://apri-code.com/ru/blog/headless-cms/).

В остальных случаях — сайт-визитка, корпоративный сайт, блог, каталог, небольшой и средний магазин, лендинги под кампании — WordPress закрывает задачу, и закрывает быстро. Именно поэтому мы [разрабатываем сайты на WordPress](https://apri-code.com/ru/poslugy/rozrobka-saytiv/wordpress/) и не считаем это компромиссом.

## Сколько длится запуск и что входит в работу

Сроки для малого бизнеса при условии, что контент готовят вовремя.

**Сайт-визитка или лендинг** — 2–3 недели. Структура, тема под неё, контент, формы, аналитика. **Корпоративный сайт с разделами** — 4–6 недель. Добавляется дизайн под бренд, больший объём контента, многоязычность при необходимости. **Магазин на WooCommerce** — от 6 недель. Каталог, оплаты, доставка, синхронизация остатков.

Самая частая причина срыва сроков — не разработка, а контент. Тексты, фото, описания товаров и юридические страницы делают дольше, чем кажется, поэтому в графике они идут параллельно, а не в конце.

Что мы отдаём на финише: сайт, доступы, список установленных плагинов с пояснением, зачем каждый, настроенный бэкап и письменный регламент обновлений. С последнего пункта начинается следующий год жизни сайта. Сравнение «сделать самому или отдать студии» есть в отдельном материале [о самостоятельном запуске](https://apri-code.com/ru/blog/zrobyty-sayt-samomu-chy-studiya/), а диапазоны бюджетов по типам проектов собраны на странице [стоимости](https://apri-code.com/ru/vartist/).

## FAQ

### Сколько стоит сайт на WordPress?

Движок бесплатный, и именно поэтому цифра зависит не от него. Платите вы за хостинг, домен, дизайн, наполнение и обслуживание. Сроки под типовые задачи — выше, диапазоны бюджетов по типам проектов — на странице [стоимости](https://apri-code.com/ru/vartist/).

### Нужно ли обновлять WordPress вручную?

Ядро с версии 5.6 обновляется само, а плагины и темы — нет, по умолчанию фоновые обновления для них не включаются. Поскольку 91% уязвимостей приходится именно на плагины, ручной или специально настроенный цикл обновлений обязателен.

### Какой хостинг нужен для WordPress?

Такой, который даёт PHP 8.3 или новее, MariaDB 10.11+ или MySQL 8.0+, HTTPS и возможность переключать версию PHP самостоятельно. Под WooCommerce добавляется лимит памяти от 256 МБ.

### Безопасен ли WordPress для бизнеса?

Само ядро — да, за 2025 год в нём нашли шесть уязвимостей. Риск создают плагины и темы, которые никто не обновляет. Медиана времени до первой атаки после раскрытия уязвимости — пять часов, так что безопасность здесь измеряется регулярностью обслуживания.

### Платные плагины надёжнее бесплатных?

Нет. Среди уязвимостей в премиум-компонентах 76% были реально эксплуатируемыми. Выбирать стоит по живой поддержке и дате последнего обновления, а не по цене.

### Чем WordPress.com отличается от WordPress на своём хостинге?

Первое — платформа с обслуживанием и абонплатой от $4 в месяц за тариф Personal при годовой оплате. Второе — бесплатный движок на вашем сервере, за который отвечаете вы.

### Можно ли сделать интернет-магазин на WordPress?

Да, через WooCommerce. Требования к серверу выше, чем у обычного сайта — PHP 8.3+ и 256 МБ памяти минимум, и самый дешёвый шаред-хостинг сюда не подходит.

### Когда WordPress лучше не брать?

Когда нет никого, кто будет обновлять. Когда вы делаете продукт со сложной логикой в личном кабинете. Когда один и тот же контент нужно отдавать сразу в несколько каналов.

---

Если вам нужен сайт на WordPress и вы хотите, чтобы через год он не превратился в музей плагинов, — принесите задачу на звонок. Тридцать минут, и вы выйдете с пониманием структуры, срока и того, кто будет нажимать кнопку «обновить» каждую неделю. [Обсудить проект](https://apri-code.com/ru/kontakty/).

---

Source: https://apri-code.com/ru/blog/yak-stvoryty-sayt-na-wordpress/