Ошибки при выборе SSL-сертификата

SSL-сертификат — это просто. Купил, установил, работает. Но на практике возникает множество нюансов: не тот тип сертификата, забытый редирект, смешанный контент, просроченный сертификат. Каждая ошибка приводит к проблемам: браузер ругается, пользователи уходят, SEO падает.

В этой статье — 7 типичных ошибок при выборе и настройке SSL. Если нужно настроить SSL правильно — поможем.

1. Неверный тип сертификата

Одна из главных ошибок — покупка сертификата, который не подходит проекту. Разберём типичные случаи.

Что происходит

Купили DV для корпоративного сайта: клиенты не видят подтверждения организации;
Купили обычный SSL для множества поддоменов: придётся покупать отдельные сертификаты;
Купили Wildcard для нескольких разных доменов: Wildcard работает только для поддоменов одного домена;
Купили EV для личного блога: переплата за функции, которые не нужны;
Купили Multi-Domain для одного домена: переплата за возможность, которая не используется.

Как избежать

Определите задачи: сколько доменов, нужны ли поддомены, нужна ли проверка организации;
Оцените уровень доверия: DV для личных сайтов, OV для бизнеса, EV для банков;
Проверьте покрытие: Wildcard — для поддоменов, Multi-Domain — для разных доменов;
Проконсультируйтесь: если сомневаетесь — задайте вопрос специалисту.

💡 Важно

Для большинства сайтов достаточно DV или Let's Encrypt. Платные сертификаты нужны, когда требуется подтверждение организации или расширенная защита.

2. Нет редиректа на HTTPS

SSL установлен, но сайт доступен и по HTTP, и по HTTPS. Это создаёт проблемы.

Что происходит

Дубли страниц: поисковики видят два адреса — плохо для SEO;
Пользователи попадают на HTTP: не видят зелёный замок;
Ссылки в интернете: старые ссылки ведут на HTTP-версию;
Размытие авторитета: ссылки распределяются между двумя версиями;
Потеря трафика: пользователи уходят с «небезопасной» версии.

Как исправить

Apache: в .htaccess добавить RewriteCond и RewriteRule для 301-редиректа;
Nginx: в server-блоке для порта 80 добавить return 301 https://$host$request_uri;
Проверка: откройте сайт по http:// — должен перекинуть на https://;
Канонические URL: убедитесь, что канонический URL указывает на HTTPS.

3. Смешанный контент

Страница загружается по HTTPS, но некоторые элементы (картинки, скрипты) — по HTTP. Браузеры блокируют такие элементы и показывают предупреждение.

Причины

Старые ссылки в контенте: http:// вместо https://;
Внешние скрипты: подключены по HTTP;
Изображения с других сайтов: по HTTP;
Шрифты и CSS: не обновлены на HTTPS;
Виджеты: социальные кнопки, карты, встроенные видео.

Как исправить

Проверка: откройте консоль браузера — увидите все HTTP-запросы;
Сервисы: Why No Padlock, JitBit SSL Checker покажут смешанный контент;
Замена ссылок: найти все http:// и заменить на https:// (или относительные);
Скрипты: проверить подключения внешних JS и CSS;
Проверка: после исправлений — снова проверить консоль.

💡 Важно

Современные браузеры блокируют смешанный контент по умолчанию — сайт может выглядеть сломанным. Проверяйте консоль после установки SSL.

4. Забытое продление

Самый простой способ потерять SSL — забыть продлить. Сертификат истекает, сайт перестаёт открываться по HTTPS, браузеры показывают ошибку.

Что происходит

Браузеры показывают предупреждение: пользователи уходят;
SEO падает: HTTPS перестаёт работать;
Восстановление требует времени: срочно выпускать новый сертификат;
Репутация страдает: клиенты видят ошибку безопасности;
Потери выручки: каждый час простоя — потерянные заказы.

Как избежать

Автопродление: для Let's Encrypt — через ACME-клиент (Certbot, acme.sh);
Панель хостинга: ISPmanager, cPanel имеют встроенную поддержку автопродления;
Мониторинг: сервисы вроде SSL Labs, UptimeRobot проверяют срок действия;
Напоминания: большинство CA отправляют уведомления за 30, 14, 7 дней;
Внутренний мониторинг: скрипты, проверяющие срок действия всех сертификатов.

5. Слабая конфигурация

SSL установлен, но конфигурация устарела. Даже с валидным сертификатом сайт может быть уязвим.

Что происходит

Старые протоколы: SSLv3, TLS 1.0, TLS 1.1 — уязвимы;
Слабые шифры: RC4, 3DES — небезопасны;
Нет HSTS: браузеры не форсируют HTTPS;
Нет OCSP Stapling: медленнее проверка сертификата;
Слабые DH-параметры: уязвимы для атак;
Нет forward secrecy: компрометация ключа раскрывает прошлый трафик.

Как исправить

Протоколы: только TLS 1.2 и TLS 1.3;
Шифры: современные, с forward secrecy (ECDHE);
HSTS: добавить заголовок Strict-Transport-Security;
OCSP Stapling: включить для ускорения;
DH-параметры: сгенерировать свои 2048+ бит;
Проверка: SSL Labs — оценка A или A+.

6. Отсутствие цепочки сертификатов

SSL-сертификаты работают по цепочке: сайт → промежуточный → корневой. Если промежуточный сертификат не установлен, браузеры не могут проверить подлинность.

Что происходит

Сайт не открывается: браузер не доверяет сертификату;
Ошибка на мобильных: некоторые устройства требуют полную цепочку;
Оценка SSL Labs: снижается из-за неполной цепочки;
Пользователи уходят: ошибка безопасности отпугивает.

Как исправить

Получить цепочку: от CA или через сервис What's My Chain Cert?;
Apache: указать SSLCertificateChainFile с промежуточными сертификатами;
Nginx: объединить сертификат и цепочку в один файл;
Проверка: через SSL Labs, openssl s_client;
Мобильные: проверить на iOS и Android.

7. Отсутствие HSTS

HSTS (HTTP Strict Transport Security) — заголовок, который заставляет браузер использовать только HTTPS. Без него возможны определённые атаки.

Что происходит

Возможны downgrade-атаки: злоумышленник перенаправляет на HTTP;
Пользователь может попасть на HTTP: если вводит http:// вручную;
Cookie не защищены: могут передаваться по HTTP;
SSL-стриппинг: классическая атака MITM.

Как исправить

Заголовок: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload;
Nginx: add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
Apache: Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";
Preload: после проверки можно добавить в preload-список браузеров;
Осторожно: не включайте preload, пока не уверены в конфигурации.

💡 Важно

HSTS — это «блокировка на будущее». После включения preload браузеры запомнят домен и не позволят использовать HTTP. Включайте только после полной настройки HTTPS.

Наши рекомендации

1. Проверьте тип

Правильный SSL для задач. Поможем выбрать.

2. Редирект и HSTS

Обязательно для HTTPS. Об установке.

3. Закажите аудит

Проверим SSL. Оставьте заявку.

Что вы получаете, заказывая аудит SSL у нас

Проверку сертификата — валидность, цепочка
Проверку конфигурации — протоколы, шифры, HSTS
Проверку редиректа — HTTP → HTTPS
Проверку смешанного контента — все HTTP-запросы
Отчёт — что исправить и как
Помощь — с настройкой и исправлением

📌 Итоговый вывод

Ошибки при выборе SSL дорого обходятся.

Что нужно знать:

Неверный тип: переплата или недостаточная защита;
Нет редиректа: пользователи попадают на HTTP;
Смешанный контент: браузеры блокируют элементы;
Забытое продление: сайт перестаёт открываться;
Слабая конфигурация: уязвимости, низкая оценка SSL Labs;
Нет цепочки: браузеры не доверяют сертификату;
Нет HSTS: возможны downgrade-атаки.

Проверим ваш SSL и найдём ошибки

Оставьте заявку — проведём аудит SSL, проверим тип сертификата, редирект, конфигурацию и цепочку. Найдём ошибки и поможем их исправить.

Имя *

Телефон *

Что интересует

Адрес сайта *

SSL уже установлен? *

Да

Нет

Не знаю

Комментарий

Нажимая кнопку, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности.

Почему заказывают SSL у нас

8 причин доверить защиту сайта нашей команде

Шифрование данных

SSL защищает данные между пользователем и сервером. Логины, пароли, платежи — всё зашифровано.

Рост в поиске

Google и Яндекс учитывают HTTPS в ранжировании. Сайты без SSL теряют позиции.

Доверие клиентов

Браузеры помечают сайты без HTTPS как «небезопасные». С SSL — зелёный замок и доверие.

Соответствие 152-ФЗ

Для сайтов с персональными данными HTTPS обязателен. SSL защищает от штрафов.

Автопродление

Настраиваем автоматическое продление сертификата. Сайт не останется без защиты.

Установка под ключ

Выпускаем, устанавливаем на сервер, настраиваем редирект HTTP → HTTPS. Всё работает.

Проверка конфигурации

Проверяем SSL через SSL Labs, устраняем ошибки, настраиваем современные шифры.

Техподдержка

Помогаем с выбором сертификата, установкой, решением проблем. Отвечаем быстро.

Что входит в SSL-сертификаты

42 направления: от бесплатного Let's Encrypt до EV и Code Signing

Let's Encrypt

Бесплатный SSL-сертификат

Автоматически
90 дней
Автопродление

Подробнее →

AlphaSSL (DV)

Базовый коммерческий сертификат

Быстрый выпуск
1 домен
DV-проверка

Подробнее →

DomainSSL (DV)

Сертификат доменной валидации

DV
1 домен
Быстро

Подробнее →

OrganizationSSL (OV)

Сертификат с проверкой организации

OV
Для юрлиц
2-3 дня

Подробнее →

ExtendedSSL (EV)

Расширенный сертификат

EV
Максимальное доверие
5-10 дней

Подробнее →

Wildcard SSL

Сертификат для всех поддоменов

*.domain.ru
Без ограничений
Удобно

Подробнее →

Multi-Domain SSL

Сертификат для нескольких доменов

SAN
До 100 доменов
Один сертификат

Подробнее →

Установка на сервер

Установка SSL на веб-сервер

Apache
Nginx
IIS

Подробнее →

Настройка редиректа

Редирект HTTP → HTTPS

301
HSTS
Все страницы

Подробнее →

Автопродление

Автоматическое продление SSL

ACME
AutoSSL
Без пропусков

Подробнее →

Проверка SSL

Аудит SSL-конфигурации

SSL Labs
Оценка
Рекомендации

Подробнее →

Защита от уязвимостей

Проверка на уязвимости SSL

Heartbleed
POODLE
BEAST

Подробнее →

TLS 1.3

Настройка современного протокола

Быстрее
Безопаснее
Современный

Подробнее →

HSTS

HTTP Strict Transport Security

Заголовок
Защита
Принудительно

Подробнее →

CSR-запрос

Генерация CSR для сертификата

Ключи
Запрос
Верификация

Подробнее →

Перенос SSL

Перенос сертификата на другой сервер

Без простоя
Сохранение
Проверка

Подробнее →

SSL для Битрикс

Установка SSL на 1C-Битрикс

BitrixVM
Apache
Nginx

Подробнее →

SSL для WordPress

Настройка HTTPS для WordPress

Плагины
Редирект
Смешанный контент

Подробнее →

SSL для интернет-магазина

HTTPS для e-commerce

Платежи
Корзина
Доверие

Подробнее →

SSL для панели управления

Защита ISPmanager, cPanel

Панель
HTTPS
Защита

Подробнее →

SSL для почты

Шифрование почтовых соединений

IMAP
SMTP
POP3

Подробнее →

SSL для API

HTTPS для API-сервисов

REST
GraphQL
Безопасность

Подробнее →

SSL для Docker

Настройка SSL в контейнерах

Docker
Compose
Reverse Proxy

Подробнее →

SSL для облака

Настройка SSL в облачных сервисах

AWS
Yandex Cloud
VK Cloud

Подробнее →

SSL для CDN

Настройка SSL на CDN

Cloudflare
Яндекс CDN
Full SSL

Подробнее →

SSL для нескольких доменов

HTTPS для всех доменов

Основной
Поддомены
Алиасы

Подробнее →

SSL для мобильного приложения

HTTPS для API мобильных приложений

iOS
Android
Certificate Pinning

Подробнее →

Code Signing

Подпись кода для приложений

Windows
macOS
Безопасность

Подробнее →

S/MIME

Шифрование и подпись почты

Письма
Подпись
Конфиденциальность

Подробнее →

EV Code Signing

Расширенная подпись кода

Windows
SmartScreen
Доверие

Подробнее →

San-сертификаты

Дополнительные домены в сертификате

SAN
Дополнительно
Гибко

Подробнее →

Продление SSL

Продление существующего сертификата

За 30 дней
Без простоя
Сохранение

Подробнее →

Восстановление SSL

Восстановление потерянного ключа

Ключи
Перевыпуск
Помощь

Подробнее →

Защита от MITM

Защита от man-in-the-middle

Шифрование
Проверка
Сертификаты

Подробнее →

Соответствие PCI DSS

SSL для платёжных систем

PCI
Платежи
Безопасность

Подробнее →

Соответствие 152-ФЗ

SSL для персональных данных

152-ФЗ
Шифрование
Защита

Подробнее →

Мониторинг SSL

Отслеживание срока действия

Уведомления
Автопродление
Контроль

Подробнее →

SSL для VPN

Сертификаты для VPN-серверов

OpenVPN
WireGuard
Свой CA

Подробнее →

SSL для внутренних систем

Сертификаты для внутренних сервисов

Корпоративные
Внутренние
Безопасность

Подробнее →

Международные сертификаты

SSL от международных CA

GlobalSign
DigiCert
Sectigo

Подробнее →

Российские сертификаты

SSL от российских УЦ

Минцифры
Ростелеком
Локальные

Подробнее →

Премиум-поддержка

Приоритетная поддержка SSL

Персональный менеджер
Быстрый ответ
Мониторинг

Подробнее →

Как мы работаем

Прозрачный процесс от заявки до защищённого сайта

Заявка

Оставляете заявку. Обсуждаем задачи: какой тип сертификата нужен, сколько доменов, какие требования.

Подбор сертификата

Подбираем оптимальный вариант: бесплатный Let's Encrypt, DV, OV, EV, Wildcard. Учитываем задачи и бюджет.

Оформление

Оформляем заказ, выставляем счёт. Оплата — картой, по счёту для юридических лиц, через СБП.

Генерация CSR

Генерируем CSR-запрос и приватный ключ на сервере. Отправляем запрос в центр сертификации.

Верификация

Проходим проверку домена (DV), организации (OV) или расширенную проверку (EV).

Установка на сервер

Устанавливаем сертификат на веб-сервер: Apache, Nginx, IIS. Настраиваем цепочку сертификатов.

Настройка HTTPS

Настраиваем редирект HTTP → HTTPS, HSTS, современные протоколы (TLS 1.2/1.3).

Проверка и передача

Проверяем SSL через SSL Labs. Настраиваем автопродление. Передаём доступы и рекомендации.

Стоимость SSL-сертификатов

Цены соответствуют российскому рынку на 2026 год

Let's Encrypt

от 0 ₽

Бесплатный SSL для сайта

Бесплатно
Автоматический выпуск
Автопродление
90 дней
Достаточно для большинства сайтов

Заказать

ХИТ

DomainSSL (DV)

от 1 626 ₽

Коммерческий DV-сертификат

1 домен
Выпуск за минуты
1 год
Зелёный замок
Совместимость 99.9%

Заказать

OrganizationSSL (OV)

от 4 981 ₽

С проверкой организации

1 домен
Проверка юрлица
1 год
Для бизнеса
Повышенное доверие

Заказать

* Цены указаны за год. Для EV-сертификатов, Wildcard и Multi-Domain — индивидуальный расчёт. Точные цены уточняйте у менеджера.

Наши проекты

Примеры установки SSL-сертификатов

Интернет-магазин

Установлен OrganizationSSL на интернет-магазин. Настроен редирект, HSTS, TLS 1.3. Оценка SSL Labs — A+.

E-commerce OV

Сайт клиники

Настроен Wildcard SSL для основного домена и 15 поддоменов. Все сервисы работают по HTTPS.

Медицина Wildcard

SaaS-платформа

Выпущен ExtendedSSL для SaaS-платформы. Проверка организации, максимальное доверие клиентов.

SaaS EV

Корпоративный портал

Установлен SSL на портал с 50+ поддоменами. Настроено автопродление через ACME.

Корпоративный Multi-Domain

Блог на WordPress

Бесплатный Let's Encrypt, настроен редирект и исправлен смешанный контент. Оценка A.

WordPress Let's Encrypt

Облачный сервис

Настроен SSL для облачного сервиса с балансировкой нагрузки. Сертификат на несколько доменов.

Облако Multi-Domain

Смотреть все проекты

Часто задаваемые вопросы об SSL-сертификатах

Развёрнутые ответы на популярные вопросы

SSL-сертификат — это цифровой сертификат, который обеспечивает шифрование данных между браузером пользователя и сервером. Он подтверждает подлинность сайта и защищает передаваемые данные от перехвата.

Сайты с SSL работают по протоколу HTTPS. Вся информация — логины, пароли, данные карт, переписка — передаётся в зашифрованном виде. Злоумышленник, даже перехватив трафик, не сможет прочитать содержимое.

Современные SSL-сертификаты используют протоколы TLS 1.2 и 1.3. Устаревшие SSL 2.0, SSL 3.0, TLS 1.0 и 1.1 считаются небезопасными и отключены во всех современных системах [citation:6][citation:18].

SSL решает несколько задач одновременно:

Защита данных — логины, пароли, платёжная информация, персональные данные передаются в зашифрованном виде
Доверие клиентов — браузеры показывают замок рядом с адресом, сайты без SSL помечаются как «небезопасные»
SEO — Google и Яндекс учитывают HTTPS в ранжировании
Требования браузеров — современные браузеры блокируют или предупреждают о HTTP-сайтах
Соответствие 152-ФЗ — для сайтов, обрабатывающих персональные данные

В 2026 году HTTPS — стандарт для любого сайта. Без SSL теряются и клиенты, и позиции в поиске.

По уровню проверки:

DV (Domain Validation) — проверяется только владение доменом. Выпускается за минуты. Подходит для блогов, лендингов, небольших сайтов
OV (Organization Validation) — проверяется организация. Занимает 2–3 дня. Для корпоративных сайтов
EV (Extended Validation) — расширенная проверка. 5–10 дней. Для финансовых и торговых площадок

По покрытию:

Обычный (Single Domain) — один домен
Wildcard — все поддомены (*.example.com)
Multi-Domain (SAN) — несколько разных доменов в одном сертификате

В 2026 году коммерческие сертификаты, даже купленные на год, выпускаются максимум на 199 дней. Затем провайдер автоматически перевыпускает новый сертификат на оставшийся срок [citation:16].

Let's Encrypt — бесплатный DV-сертификат. Предоставляет такое же шифрование, как платные DV-сертификаты. Браузеры обрабатывают их одинаково [citation:17].

Различия:

Срок действия — 90 дней у Let's Encrypt, до 199 дней у коммерческих [citation:1][citation:16]
Автоматизация — Let's Encrypt обновляется автоматически через ACME-клиенты (Certbot)
Валидация — только DV, без проверки организации
Гарантии — нет юридической ответственности и поддержки

С 2026 года Let's Encrypt планирует сократить срок до 45 дней к 2028 году [citation:4][citation:10]. Но автоматизация делает это незаметным для пользователя.

Для 95% сайтов Let's Encrypt достаточно. OV/EV нужны для финансовых организаций или при требованиях регуляторов.

Стоимость зависит от типа:

Let's Encrypt — бесплатно
Платный DV — от нескольких сотен рублей в год
OV — от нескольких тысяч рублей
EV — от десятков тысяч рублей
Wildcard — дороже обычного, зависит от CA

Важно: с 2026 года коммерческие сертификаты продаются на срок до 1–5 лет, но каждый выпущенный сертификат действует максимум 199 дней. Перевыпуск в течение оплаченного срока — бесплатный [citation:16].

Процесс для DV-сертификата:

Генерируем CSR — запрос на подпись сертификата с публичным ключом
Отправляем запрос в CA — Let's Encrypt или коммерческий центр
Проходим верификацию — для DV автоматически через DNS-запись или файл на сайте
Получаем сертификат — файл .crt/.pem и цепочку
Устанавливаем на сервер — в конфигурацию Nginx или Apache

Для Let's Encrypt всё автоматизировано: Certbot сам генерирует ключи, проходит проверку и устанавливает сертификат. Для OV/EV требуется ручная проверка организации, занимает 2–10 дней.

CSR (Certificate Signing Request) — запрос на подпись сертификата. Содержит публичный ключ и информацию о домене или организации.

Генерируется на сервере вместе с приватным ключом. Приватный ключ остаётся на сервере и никогда не передаётся в CA — это критично для безопасности [citation:5].

Если приватный ключ утерян, сертификат становится бесполезным. Придётся генерировать новый CSR и выпускать новый сертификат.

Для Nginx:

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/ssl/cert/domain.pem;
    ssl_certificate_key /etc/ssl/cert/domain.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
}

Для Apache:

SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/domain.crt
SSLCertificateKeyFile /etc/pki/tls/private/domain.key

Важно: отключить TLS 1.0 и 1.1, оставить только TLS 1.2 и 1.3 [citation:6][citation:8]. Приватный ключ должен иметь права 600 — доступ только владельцу [citation:8].

После настройки — проверить конфигурацию (nginx -t) и перезагрузить сервис.

Это правило, которое автоматически перенаправляет всех посетителей с http:// на https://. Настраивается в конфигурации Nginx или Apache.

Для Nginx:

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Без редиректа пользователи могут заходить по HTTP и передавать данные незашифрованными. Редирект обязателен для сайтов с SSL.

HSTS (HTTP Strict Transport Security) — заголовок, который заставляет браузер использовать только HTTPS для вашего домена. Защищает от атак downgrade, когда злоумышленник пытается понизить соединение до HTTP [citation:17].

Настраивается после установки SSL. Браузер запоминает, что сайт должен работать только по HTTPS, и автоматически переключает все запросы.

Для корректной работы HSTS требуется действующий SSL-сертификат. Если сертификат истечёт, сайт станет недоступен до восстановления.

Автопродление через ACME-протокол (Certbot, AutoSSL). Клиент автоматически запрашивает новый сертификат за 30 дней до истечения срока.

Для Let's Encrypt настраивается один раз — работает постоянно. Certbot по расписанию проверяет срок и обновляет сертификат [citation:17].

Для коммерческих сертификатов провайдер автоматически перевыпускает новый сертификат в течение оплаченного срока [citation:16].

Важно: после обновления сертификата веб-сервер должен перезагрузить конфигурацию. В Docker-контейнерах это делается через хук или регулярный reload [citation:17].

Сайт перестанет работать по HTTPS, браузеры будут показывать ошибку. Нужно срочно продлить сертификат или установить новый.

Мы помогаем с восстановлением и настраиваем автопродление, чтобы это не повторилось. Для критичных проектов — мониторинг срока действия с уведомлениями за 30, 14 и 7 дней.

Частые ошибки SSL, включая истёкшие сертификаты, приводят к тому, что пользователи перестают обращать внимание на предупреждения безопасности [citation:18]. Это опасно — они могут не заметить реальную атаку.

Wildcard SSL защищает основной домен и все поддомены: *.example.com. Один сертификат покрывает blog.example.com, shop.example.com, api.example.com и любые другие.

Удобно, если у вас много поддоменов. Один сертификат — все поддомены. Дешевле, чем выпускать отдельные сертификаты для каждого.

Wildcard работает только для одного уровня поддоменов. Для example.com и *.example.com нужен либо Wildcard + обычный, либо Multi-Domain сертификат.

Multi-Domain (SAN) SSL защищает несколько разных доменов в одном сертификате. Например, example.com, example.ru, example.shop.

До 100 доменов в одном сертификате. Удобно и дешевле, чем отдельные сертификаты. Управление одним файлом вместо нескольких.

Подходит для холдингов, компаний с несколькими брендами, проектов на разных доменах.

Разница в уровне проверки:

DV (Domain Validation) — проверяется только владение доменом. Автоматически, за минуты. Для 95% сайтов
OV (Organization Validation) — проверяется организация. 2–3 дня. Для корпоративных сайтов
EV (Extended Validation) — расширенная проверка. 5–10 дней. Для финансов, торговых площадок

С точки зрения шифрования все три типа одинаковы. Разница — в уровне доверия и юридической значимости [citation:17].

Современные браузеры убрали визуальное отличие EV (зелёная адресная строка). Поэтому EV имеет смысл только при требованиях регуляторов.

Способы проверки:

Браузер — замок в адресной строке, нажать для просмотра деталей сертификата
SSL Labs — онлайн-тест, покажет оценку и ошибки
OpenSSL — командная строка: openssl s_client -connect example.com:443

SSL Labs оценивает конфигурацию по шкале A+ до F. Оценка A+ означает, что всё настроено правильно: TLS 1.2/1.3, сильные шифры, HSTS, нет уязвимостей.

Оценка ниже A часто означает включённые устаревшие протоколы (TLS 1.0/1.1) или слабые шифры [citation:18].

Смешанный контент — когда страница загружается по HTTPS, но некоторые элементы (картинки, скрипты, стили) — по HTTP. Браузеры блокируют такие элементы, что ломает отображение [citation:2].

Решение: заменить все ссылки http:// на https:// в HTML, CSS, JavaScript. Для CMS — в настройках и шаблонах. Для Wordpress — через плагины или замену в базе данных.

Смешанный контент — одна из частых ошибок при переходе на HTTPS. Проверяем и исправляем при настройке.

Да, если это Multi-Domain или Wildcard сертификат. Обычный SSL работает только для одного домена.

Для нескольких сайтов:

Multi-Domain SSL — разные домены в одном сертификате
Wildcard SSL — все поддомены одного домена
Отдельные сертификаты — для каждого сайта свой

Для большого количества сайтов часто дешевле и удобнее использовать отдельные сертификаты с автоматическим продлением.

Code Signing — сертификат для подписи программного кода. Подтверждает, что код не изменён и выпущен доверенным разработчиком.

Используется для:

Windows-приложений — чтобы не показывалось предупреждение SmartScreen
Драйверов — обязательная подпись для загрузки в Windows
Макросов — для доверия в Office
Мобильных приложений — для публикации в сторах

Code Signing — отдельный тип сертификата, не связанный с SSL для сайтов.

S/MIME — сертификат для шифрования и подписи электронной почты. Защищает переписку от перехвата и подделки.

Используется в корпоративной среде для конфиденциальных данных: юридические документы, медицинские сведения, финансовая информация.

S/MIME гарантирует, что письмо прочитает только получатель, и подтверждает личность отправителя. Настраиваем для компаний с повышенными требованиями к безопасности.

Рекомендации:

Личный сайт, блог, лендинг — Let's Encrypt (бесплатно, автоматически)
Корпоративный сайт — OV-сертификат или Let's Encrypt
Интернет-магазин — OV или EV, в зависимости от требований
Много поддоменов — Wildcard
Несколько доменов — Multi-Domain

Для большинства проектов Let's Encrypt достаточно. Платные сертификаты нужны, если требуются OV/EV, поддержка или юридические гарантии.

Сроки зависят от типа:

Let's Encrypt (DV) — 5–15 минут
Коммерческий DV — 1–24 часа
OV — 2–3 рабочих дня
EV — 5–10 рабочих дней

Срок для OV/EV зависит от проверки организации. Для ускорения — предоставляем все документы заранее.

SSL Labs — сервис для проверки SSL-конфигурации. Оценивает сертификат, протоколы, шифры, уязвимости.

Оценка от A+ до F. Рекомендуем проверять все сайты после настройки SSL. Оценка A+ означает:

TLS 1.2 и 1.3 — только современные протоколы
Сильные шифры — без RC4, MD5, DES
HSTS — включён
Нет уязвимостей — POODLE, DROWN и других

Конфигурация с оценкой A+ защищена от известных атак на SSL/TLS.

MITM (man-in-the-middle) — атака, при которой злоумышленник перехватывает трафик между пользователем и сервером [citation:18].

SSL с правильной настройкой защищает от MITM:

Шифрование — данные недоступны для чтения
Проверка сертификата — браузер убеждается, что сертификат выдан доверенным CA
HSTS — защита от downgrade-атак [citation:17]

Важно: отключить устаревшие протоколы (SSL 3.0, TLS 1.0) и слабые шифры. Именно они позволяют проводить атаки типа POODLE и DROWN [citation:6][citation:12].

Да. Google и Яндекс учитывают HTTPS в ранжировании. Браузеры помечают сайты без SSL как «небезопасные». Даже для визитки SSL важен для доверия и SEO.

Let's Encrypt бесплатен и настраивается за минуты. Нет причин не использовать HTTPS.

Настройка включает:

Генерацию CSR — запрос на сертификат
Выпуск сертификата — Let's Encrypt или коммерческий
Установку на сервер — Nginx, Apache
Редирект HTTP → HTTPS
Настройку TLS 1.2/1.3 — отключение устаревших протоколов
HSTS — защита от downgrade
Проверку через SSL Labs
Автопродление — чтобы сертификат не истёк

Всё настраиваем под ключ. Вы получаете оценку A+ и автоматическое продление.

Процесс простой:

Оставьте заявку — на сайте или по телефону
Обсудим задачи — какой сайт, какие требования
Подберём сертификат — Let's Encrypt, OV, EV, Wildcard
Выпустим и установим — под ключ
Настроим автопродление — чтобы не думать об этом

SSL работает, оценка A+, сертификат продлевается автоматически. Мы на связи для любых вопросов.