Виды SSL-сертификатов: DV, OV, EV, Wildcard

«Какой SSL-сертификат мне нужен?» — этот вопрос задаёт каждый, кто впервые сталкивается с защитой сайта. Вариантов много: DV, OV, EV, Wildcard, Multi-Domain. Цены различаются в разы. Разобраться с первого раза сложно.

В этой статье — разбор видов SSL-сертификатов и рекомендации по выбору. Если нужно подобрать SSL — поможем.

DV — Domain Validation

DV-сертификат подтверждает только владение доменом. Проверка проходит автоматически: вы подтверждаете, что контролируете домен (через email, DNS-запись или файл на сервере).

Характеристики

Срок выпуска: минуты — часы;
Стоимость: бесплатно (Let's Encrypt) или недорого (AlphaSSL, DomainSSL);
Доверие: базовое — только шифрование;
Что подтверждает: владение доменом, не организацию;
Что не подтверждает: юридическое существование компании.

Для кого

Личные сайты, блоги: базовой защиты достаточно;
Лендинги: быстрый выпуск для рекламных кампаний;
Тестовые окружения: можно выпускать и забывать;
Небольшие проекты: если не требуется подтверждение организации.

Если организация не критична для доверия — DV или Let's Encrypt полностью достаточно.

OV — Organization Validation

OV-сертификат подтверждает и домен, и организацию. Центр сертификации проверяет юридическое существование компании: регистрационные документы, адрес, телефон.

Характеристики

Срок выпуска: 2–3 рабочих дня;
Стоимость: средняя;
Доверие: повышенное — компания проверена;
Что подтверждает: домен + юридическое лицо;
Информация о компании: доступна в сертификате (кликом по замку).

Для кого

Корпоративные сайты: клиенты видят, что сайт принадлежит реальной компании;
Интернет-магазины: дополнительное доверие при покупках;
B2B-сервисы: важно показать легитимность;
Сайты, работающие с клиентами: повышает доверие.

EV — Extended Validation

EV-сертификат — максимальный уровень проверки. Центр сертификации детально изучает компанию: юридический статус, физическое существование, операционную деятельность.

Характеристики

Срок выпуска: 5–10 рабочих дней;
Стоимость: высокая;
Доверие: максимальное;
Что подтверждает: домен + расширенная проверка компании;
В браузерах: раньше показывалась зелёная плашка с названием компании.

Для кого

Банки, финтех: максимальные требования к безопасности;
Крупные интернет-магазины: для приёма крупных платежей;
Госсектор: для сайтов с персональными данными;
Корпорации: максимальный уровень доверия.

EV даёт максимальное доверие, но нужен не всем. Для большинства проектов достаточно OV.

Wildcard

Wildcard SSL защищает основной домен и все поддомены первого уровня: *.example.com. Один сертификат покрывает blog.example.com, shop.example.com, api.example.com и так далее.

Характеристики

Покрытие: основной домен + все поддомены (*.example.com);
Ограничение: не защищает поддомены второго уровня (www.blog.example.com);
Экономия: один сертификат вместо десятков;
Удобство: добавили новый поддомен — сертификат уже работает;
Валидация: обычно через DNS-запись.

Для кого

SaaS-платформы: поддомены для клиентов;
Корпоративные системы: intranet, api, admin;
Проекты с множеством поддоменов: блоги, магазины, сервисы;
Лендинги на поддоменах: для рекламных кампаний.

Wildcard удобен и экономичен. Один сертификат — защита всей структуры.

Multi-Domain (SAN)

Multi-Domain SSL (Subject Alternative Name) защищает несколько разных доменов в одном сертификате. Например: example.ru, example.com, example.shop. До 100 доменов в одном сертификате.

Характеристики

Покрытие: несколько разных доменов;
Лимит: обычно до 100 доменов;
Экономия: один сертификат вместо нескольких;
Гибкость: можно добавить домены позже;
Валидация: для каждого домена — отдельно.

Для кого

Компании с несколькими доменами: один сертификат вместо нескольких;
Агентства: обслуживают клиентов с разными доменами;
Холдинги: бренды на разных доменах;
Интернет-магазины: несколько доменов для разных регионов.

Multi-Domain удобен, если у вас несколько проектов на разных доменах.

Сравнение

Тип	Что проверяет	Срок выпуска	Стоимость	Для кого
DV	Домен	Минуты	Низкая	Личные сайты, блоги
OV	Домен + организация	2–3 дня	Средняя	Корпоративные сайты, магазины
EV	Расширенная проверка	5–10 дней	Высокая	Банки, крупные компании
Wildcard	Домен + поддомены	Минуты — дни	Средняя	SaaS, проекты с поддоменами
Multi-Domain	Несколько доменов	Минуты — дни	Средняя	Компании с несколькими доменами

Что выбрать

Личный сайт, блог: DV или Let's Encrypt — бесплатно и достаточно;
Корпоративный сайт: OV — подтверждение организации повышает доверие;
Интернет-магазин: OV или EV — для приёма платежей нужен высокий уровень доверия;
Банк, финтех: EV — максимальный уровень безопасности;
Много поддоменов: Wildcard — один сертификат на все;
Несколько доменов: Multi-Domain — один сертификат на все;
Wildcard + несколько доменов: комбинация Multi-Domain Wildcard;
Если сомневаетесь: начните с DV или Let's Encrypt. При росте проекта перейдёте на OV или EV.

💡 Важно

Для 90% сайтов бесплатного Let's Encrypt достаточно. Платные сертификаты нужны, когда клиенты должны видеть подтверждение организации или нужна расширенная проверка.

Наши рекомендации

1. Начните с Let's Encrypt

Бесплатно для большинства. Поможем настроить.

2. OV для бизнеса

Подтверждение организации. О SSL.

3. Закажите консультацию

Поможем выбрать. Оставьте заявку.

Что вы получаете, заказывая SSL у нас

Подбор типа — под ваш проект
Выпуск — Let's Encrypt или платный
Установку — на сервер
Редирект HTTP → HTTPS — настройка
HSTS — для безопасности
Автопродление — настройка

📌 Итоговый вывод

Виды SSL-сертификатов различаются уровнем проверки и покрытием.

Что нужно знать:

DV: только домен, быстро, дёшево — для личных сайтов;
OV: домен + организация — для корпоративных сайтов;
EV: расширенная проверка — для банков и крупных компаний;
Wildcard: домен + поддомены — для проектов с поддоменами;
Multi-Domain: несколько доменов — для компаний с несколькими проектами.

Поможем выбрать SSL-сертификат

Оставьте заявку — разберём задачи проекта, предложим оптимальный тип SSL-сертификата и установим его. Без обязательств.

Имя *

Телефон *

Что интересует

Тип проекта *

Сколько доменов и поддоменов? *

Комментарий

Нажимая кнопку, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности.

Почему заказывают SSL у нас

8 причин доверить защиту сайта нашей команде

Шифрование данных

SSL защищает данные между пользователем и сервером. Логины, пароли, платежи — всё зашифровано.

Рост в поиске

Google и Яндекс учитывают HTTPS в ранжировании. Сайты без SSL теряют позиции.

Доверие клиентов

Браузеры помечают сайты без HTTPS как «небезопасные». С SSL — зелёный замок и доверие.

Соответствие 152-ФЗ

Для сайтов с персональными данными HTTPS обязателен. SSL защищает от штрафов.

Автопродление

Настраиваем автоматическое продление сертификата. Сайт не останется без защиты.

Установка под ключ

Выпускаем, устанавливаем на сервер, настраиваем редирект HTTP → HTTPS. Всё работает.

Проверка конфигурации

Проверяем SSL через SSL Labs, устраняем ошибки, настраиваем современные шифры.

Техподдержка

Помогаем с выбором сертификата, установкой, решением проблем. Отвечаем быстро.

Что входит в SSL-сертификаты

42 направления: от бесплатного Let's Encrypt до EV и Code Signing

Let's Encrypt

Бесплатный SSL-сертификат

Автоматически
90 дней
Автопродление

Подробнее →

AlphaSSL (DV)

Базовый коммерческий сертификат

Быстрый выпуск
1 домен
DV-проверка

Подробнее →

DomainSSL (DV)

Сертификат доменной валидации

DV
1 домен
Быстро

Подробнее →

OrganizationSSL (OV)

Сертификат с проверкой организации

OV
Для юрлиц
2-3 дня

Подробнее →

ExtendedSSL (EV)

Расширенный сертификат

EV
Максимальное доверие
5-10 дней

Подробнее →

Wildcard SSL

Сертификат для всех поддоменов

*.domain.ru
Без ограничений
Удобно

Подробнее →

Multi-Domain SSL

Сертификат для нескольких доменов

SAN
До 100 доменов
Один сертификат

Подробнее →

Установка на сервер

Установка SSL на веб-сервер

Apache
Nginx
IIS

Подробнее →

Настройка редиректа

Редирект HTTP → HTTPS

301
HSTS
Все страницы

Подробнее →

Автопродление

Автоматическое продление SSL

ACME
AutoSSL
Без пропусков

Подробнее →

Проверка SSL

Аудит SSL-конфигурации

SSL Labs
Оценка
Рекомендации

Подробнее →

Защита от уязвимостей

Проверка на уязвимости SSL

Heartbleed
POODLE
BEAST

Подробнее →

TLS 1.3

Настройка современного протокола

Быстрее
Безопаснее
Современный

Подробнее →

HSTS

HTTP Strict Transport Security

Заголовок
Защита
Принудительно

Подробнее →

CSR-запрос

Генерация CSR для сертификата

Ключи
Запрос
Верификация

Подробнее →

Перенос SSL

Перенос сертификата на другой сервер

Без простоя
Сохранение
Проверка

Подробнее →

SSL для Битрикс

Установка SSL на 1C-Битрикс

BitrixVM
Apache
Nginx

Подробнее →

SSL для WordPress

Настройка HTTPS для WordPress

Плагины
Редирект
Смешанный контент

Подробнее →

SSL для интернет-магазина

HTTPS для e-commerce

Платежи
Корзина
Доверие

Подробнее →

SSL для панели управления

Защита ISPmanager, cPanel

Панель
HTTPS
Защита

Подробнее →

SSL для почты

Шифрование почтовых соединений

IMAP
SMTP
POP3

Подробнее →

SSL для API

HTTPS для API-сервисов

REST
GraphQL
Безопасность

Подробнее →

SSL для Docker

Настройка SSL в контейнерах

Docker
Compose
Reverse Proxy

Подробнее →

SSL для облака

Настройка SSL в облачных сервисах

AWS
Yandex Cloud
VK Cloud

Подробнее →

SSL для CDN

Настройка SSL на CDN

Cloudflare
Яндекс CDN
Full SSL

Подробнее →

SSL для нескольких доменов

HTTPS для всех доменов

Основной
Поддомены
Алиасы

Подробнее →

SSL для мобильного приложения

HTTPS для API мобильных приложений

iOS
Android
Certificate Pinning

Подробнее →

Code Signing

Подпись кода для приложений

Windows
macOS
Безопасность

Подробнее →

S/MIME

Шифрование и подпись почты

Письма
Подпись
Конфиденциальность

Подробнее →

EV Code Signing

Расширенная подпись кода

Windows
SmartScreen
Доверие

Подробнее →

San-сертификаты

Дополнительные домены в сертификате

SAN
Дополнительно
Гибко

Подробнее →

Продление SSL

Продление существующего сертификата

За 30 дней
Без простоя
Сохранение

Подробнее →

Восстановление SSL

Восстановление потерянного ключа

Ключи
Перевыпуск
Помощь

Подробнее →

Защита от MITM

Защита от man-in-the-middle

Шифрование
Проверка
Сертификаты

Подробнее →

Соответствие PCI DSS

SSL для платёжных систем

PCI
Платежи
Безопасность

Подробнее →

Соответствие 152-ФЗ

SSL для персональных данных

152-ФЗ
Шифрование
Защита

Подробнее →

Мониторинг SSL

Отслеживание срока действия

Уведомления
Автопродление
Контроль

Подробнее →

SSL для VPN

Сертификаты для VPN-серверов

OpenVPN
WireGuard
Свой CA

Подробнее →

SSL для внутренних систем

Сертификаты для внутренних сервисов

Корпоративные
Внутренние
Безопасность

Подробнее →

Международные сертификаты

SSL от международных CA

GlobalSign
DigiCert
Sectigo

Подробнее →

Российские сертификаты

SSL от российских УЦ

Минцифры
Ростелеком
Локальные

Подробнее →

Премиум-поддержка

Приоритетная поддержка SSL

Персональный менеджер
Быстрый ответ
Мониторинг

Подробнее →

Как мы работаем

Прозрачный процесс от заявки до защищённого сайта

Заявка

Оставляете заявку. Обсуждаем задачи: какой тип сертификата нужен, сколько доменов, какие требования.

Подбор сертификата

Подбираем оптимальный вариант: бесплатный Let's Encrypt, DV, OV, EV, Wildcard. Учитываем задачи и бюджет.

Оформление

Оформляем заказ, выставляем счёт. Оплата — картой, по счёту для юридических лиц, через СБП.

Генерация CSR

Генерируем CSR-запрос и приватный ключ на сервере. Отправляем запрос в центр сертификации.

Верификация

Проходим проверку домена (DV), организации (OV) или расширенную проверку (EV).

Установка на сервер

Устанавливаем сертификат на веб-сервер: Apache, Nginx, IIS. Настраиваем цепочку сертификатов.

Настройка HTTPS

Настраиваем редирект HTTP → HTTPS, HSTS, современные протоколы (TLS 1.2/1.3).

Проверка и передача

Проверяем SSL через SSL Labs. Настраиваем автопродление. Передаём доступы и рекомендации.

Стоимость SSL-сертификатов

Цены соответствуют российскому рынку на 2026 год

Let's Encrypt

от 0 ₽

Бесплатный SSL для сайта

Бесплатно
Автоматический выпуск
Автопродление
90 дней
Достаточно для большинства сайтов

Заказать

ХИТ

DomainSSL (DV)

от 1 626 ₽

Коммерческий DV-сертификат

1 домен
Выпуск за минуты
1 год
Зелёный замок
Совместимость 99.9%

Заказать

OrganizationSSL (OV)

от 4 981 ₽

С проверкой организации

1 домен
Проверка юрлица
1 год
Для бизнеса
Повышенное доверие

Заказать

* Цены указаны за год. Для EV-сертификатов, Wildcard и Multi-Domain — индивидуальный расчёт. Точные цены уточняйте у менеджера.

Наши проекты

Примеры установки SSL-сертификатов

Интернет-магазин

Установлен OrganizationSSL на интернет-магазин. Настроен редирект, HSTS, TLS 1.3. Оценка SSL Labs — A+.

E-commerce OV

Сайт клиники

Настроен Wildcard SSL для основного домена и 15 поддоменов. Все сервисы работают по HTTPS.

Медицина Wildcard

SaaS-платформа

Выпущен ExtendedSSL для SaaS-платформы. Проверка организации, максимальное доверие клиентов.

SaaS EV

Корпоративный портал

Установлен SSL на портал с 50+ поддоменами. Настроено автопродление через ACME.

Корпоративный Multi-Domain

Блог на WordPress

Бесплатный Let's Encrypt, настроен редирект и исправлен смешанный контент. Оценка A.

WordPress Let's Encrypt

Облачный сервис

Настроен SSL для облачного сервиса с балансировкой нагрузки. Сертификат на несколько доменов.

Облако Multi-Domain

Смотреть все проекты

Часто задаваемые вопросы об SSL-сертификатах

Развёрнутые ответы на популярные вопросы

SSL-сертификат — это цифровой сертификат, который обеспечивает шифрование данных между браузером пользователя и сервером. Он подтверждает подлинность сайта и защищает передаваемые данные от перехвата.

Сайты с SSL работают по протоколу HTTPS. Вся информация — логины, пароли, данные карт, переписка — передаётся в зашифрованном виде. Злоумышленник, даже перехватив трафик, не сможет прочитать содержимое.

Современные SSL-сертификаты используют протоколы TLS 1.2 и 1.3. Устаревшие SSL 2.0, SSL 3.0, TLS 1.0 и 1.1 считаются небезопасными и отключены во всех современных системах [citation:6][citation:18].

SSL решает несколько задач одновременно:

Защита данных — логины, пароли, платёжная информация, персональные данные передаются в зашифрованном виде
Доверие клиентов — браузеры показывают замок рядом с адресом, сайты без SSL помечаются как «небезопасные»
SEO — Google и Яндекс учитывают HTTPS в ранжировании
Требования браузеров — современные браузеры блокируют или предупреждают о HTTP-сайтах
Соответствие 152-ФЗ — для сайтов, обрабатывающих персональные данные

В 2026 году HTTPS — стандарт для любого сайта. Без SSL теряются и клиенты, и позиции в поиске.

По уровню проверки:

DV (Domain Validation) — проверяется только владение доменом. Выпускается за минуты. Подходит для блогов, лендингов, небольших сайтов
OV (Organization Validation) — проверяется организация. Занимает 2–3 дня. Для корпоративных сайтов
EV (Extended Validation) — расширенная проверка. 5–10 дней. Для финансовых и торговых площадок

По покрытию:

Обычный (Single Domain) — один домен
Wildcard — все поддомены (*.example.com)
Multi-Domain (SAN) — несколько разных доменов в одном сертификате

В 2026 году коммерческие сертификаты, даже купленные на год, выпускаются максимум на 199 дней. Затем провайдер автоматически перевыпускает новый сертификат на оставшийся срок [citation:16].

Let's Encrypt — бесплатный DV-сертификат. Предоставляет такое же шифрование, как платные DV-сертификаты. Браузеры обрабатывают их одинаково [citation:17].

Различия:

Срок действия — 90 дней у Let's Encrypt, до 199 дней у коммерческих [citation:1][citation:16]
Автоматизация — Let's Encrypt обновляется автоматически через ACME-клиенты (Certbot)
Валидация — только DV, без проверки организации
Гарантии — нет юридической ответственности и поддержки

С 2026 года Let's Encrypt планирует сократить срок до 45 дней к 2028 году [citation:4][citation:10]. Но автоматизация делает это незаметным для пользователя.

Для 95% сайтов Let's Encrypt достаточно. OV/EV нужны для финансовых организаций или при требованиях регуляторов.

Стоимость зависит от типа:

Let's Encrypt — бесплатно
Платный DV — от нескольких сотен рублей в год
OV — от нескольких тысяч рублей
EV — от десятков тысяч рублей
Wildcard — дороже обычного, зависит от CA

Важно: с 2026 года коммерческие сертификаты продаются на срок до 1–5 лет, но каждый выпущенный сертификат действует максимум 199 дней. Перевыпуск в течение оплаченного срока — бесплатный [citation:16].

Процесс для DV-сертификата:

Генерируем CSR — запрос на подпись сертификата с публичным ключом
Отправляем запрос в CA — Let's Encrypt или коммерческий центр
Проходим верификацию — для DV автоматически через DNS-запись или файл на сайте
Получаем сертификат — файл .crt/.pem и цепочку
Устанавливаем на сервер — в конфигурацию Nginx или Apache

Для Let's Encrypt всё автоматизировано: Certbot сам генерирует ключи, проходит проверку и устанавливает сертификат. Для OV/EV требуется ручная проверка организации, занимает 2–10 дней.

CSR (Certificate Signing Request) — запрос на подпись сертификата. Содержит публичный ключ и информацию о домене или организации.

Генерируется на сервере вместе с приватным ключом. Приватный ключ остаётся на сервере и никогда не передаётся в CA — это критично для безопасности [citation:5].

Если приватный ключ утерян, сертификат становится бесполезным. Придётся генерировать новый CSR и выпускать новый сертификат.

Для Nginx:

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/ssl/cert/domain.pem;
    ssl_certificate_key /etc/ssl/cert/domain.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
}

Для Apache:

SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/domain.crt
SSLCertificateKeyFile /etc/pki/tls/private/domain.key

Важно: отключить TLS 1.0 и 1.1, оставить только TLS 1.2 и 1.3 [citation:6][citation:8]. Приватный ключ должен иметь права 600 — доступ только владельцу [citation:8].

После настройки — проверить конфигурацию (nginx -t) и перезагрузить сервис.

Это правило, которое автоматически перенаправляет всех посетителей с http:// на https://. Настраивается в конфигурации Nginx или Apache.

Для Nginx:

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Без редиректа пользователи могут заходить по HTTP и передавать данные незашифрованными. Редирект обязателен для сайтов с SSL.

HSTS (HTTP Strict Transport Security) — заголовок, который заставляет браузер использовать только HTTPS для вашего домена. Защищает от атак downgrade, когда злоумышленник пытается понизить соединение до HTTP [citation:17].

Настраивается после установки SSL. Браузер запоминает, что сайт должен работать только по HTTPS, и автоматически переключает все запросы.

Для корректной работы HSTS требуется действующий SSL-сертификат. Если сертификат истечёт, сайт станет недоступен до восстановления.

Автопродление через ACME-протокол (Certbot, AutoSSL). Клиент автоматически запрашивает новый сертификат за 30 дней до истечения срока.

Для Let's Encrypt настраивается один раз — работает постоянно. Certbot по расписанию проверяет срок и обновляет сертификат [citation:17].

Для коммерческих сертификатов провайдер автоматически перевыпускает новый сертификат в течение оплаченного срока [citation:16].

Важно: после обновления сертификата веб-сервер должен перезагрузить конфигурацию. В Docker-контейнерах это делается через хук или регулярный reload [citation:17].

Сайт перестанет работать по HTTPS, браузеры будут показывать ошибку. Нужно срочно продлить сертификат или установить новый.

Мы помогаем с восстановлением и настраиваем автопродление, чтобы это не повторилось. Для критичных проектов — мониторинг срока действия с уведомлениями за 30, 14 и 7 дней.

Частые ошибки SSL, включая истёкшие сертификаты, приводят к тому, что пользователи перестают обращать внимание на предупреждения безопасности [citation:18]. Это опасно — они могут не заметить реальную атаку.

Wildcard SSL защищает основной домен и все поддомены: *.example.com. Один сертификат покрывает blog.example.com, shop.example.com, api.example.com и любые другие.

Удобно, если у вас много поддоменов. Один сертификат — все поддомены. Дешевле, чем выпускать отдельные сертификаты для каждого.

Wildcard работает только для одного уровня поддоменов. Для example.com и *.example.com нужен либо Wildcard + обычный, либо Multi-Domain сертификат.

Multi-Domain (SAN) SSL защищает несколько разных доменов в одном сертификате. Например, example.com, example.ru, example.shop.

До 100 доменов в одном сертификате. Удобно и дешевле, чем отдельные сертификаты. Управление одним файлом вместо нескольких.

Подходит для холдингов, компаний с несколькими брендами, проектов на разных доменах.

Разница в уровне проверки:

DV (Domain Validation) — проверяется только владение доменом. Автоматически, за минуты. Для 95% сайтов
OV (Organization Validation) — проверяется организация. 2–3 дня. Для корпоративных сайтов
EV (Extended Validation) — расширенная проверка. 5–10 дней. Для финансов, торговых площадок

С точки зрения шифрования все три типа одинаковы. Разница — в уровне доверия и юридической значимости [citation:17].

Современные браузеры убрали визуальное отличие EV (зелёная адресная строка). Поэтому EV имеет смысл только при требованиях регуляторов.

Способы проверки:

Браузер — замок в адресной строке, нажать для просмотра деталей сертификата
SSL Labs — онлайн-тест, покажет оценку и ошибки
OpenSSL — командная строка: openssl s_client -connect example.com:443

SSL Labs оценивает конфигурацию по шкале A+ до F. Оценка A+ означает, что всё настроено правильно: TLS 1.2/1.3, сильные шифры, HSTS, нет уязвимостей.

Оценка ниже A часто означает включённые устаревшие протоколы (TLS 1.0/1.1) или слабые шифры [citation:18].

Смешанный контент — когда страница загружается по HTTPS, но некоторые элементы (картинки, скрипты, стили) — по HTTP. Браузеры блокируют такие элементы, что ломает отображение [citation:2].

Решение: заменить все ссылки http:// на https:// в HTML, CSS, JavaScript. Для CMS — в настройках и шаблонах. Для Wordpress — через плагины или замену в базе данных.

Смешанный контент — одна из частых ошибок при переходе на HTTPS. Проверяем и исправляем при настройке.

Да, если это Multi-Domain или Wildcard сертификат. Обычный SSL работает только для одного домена.

Для нескольких сайтов:

Multi-Domain SSL — разные домены в одном сертификате
Wildcard SSL — все поддомены одного домена
Отдельные сертификаты — для каждого сайта свой

Для большого количества сайтов часто дешевле и удобнее использовать отдельные сертификаты с автоматическим продлением.

Code Signing — сертификат для подписи программного кода. Подтверждает, что код не изменён и выпущен доверенным разработчиком.

Используется для:

Windows-приложений — чтобы не показывалось предупреждение SmartScreen
Драйверов — обязательная подпись для загрузки в Windows
Макросов — для доверия в Office
Мобильных приложений — для публикации в сторах

Code Signing — отдельный тип сертификата, не связанный с SSL для сайтов.

S/MIME — сертификат для шифрования и подписи электронной почты. Защищает переписку от перехвата и подделки.

Используется в корпоративной среде для конфиденциальных данных: юридические документы, медицинские сведения, финансовая информация.

S/MIME гарантирует, что письмо прочитает только получатель, и подтверждает личность отправителя. Настраиваем для компаний с повышенными требованиями к безопасности.

Рекомендации:

Личный сайт, блог, лендинг — Let's Encrypt (бесплатно, автоматически)
Корпоративный сайт — OV-сертификат или Let's Encrypt
Интернет-магазин — OV или EV, в зависимости от требований
Много поддоменов — Wildcard
Несколько доменов — Multi-Domain

Для большинства проектов Let's Encrypt достаточно. Платные сертификаты нужны, если требуются OV/EV, поддержка или юридические гарантии.

Сроки зависят от типа:

Let's Encrypt (DV) — 5–15 минут
Коммерческий DV — 1–24 часа
OV — 2–3 рабочих дня
EV — 5–10 рабочих дней

Срок для OV/EV зависит от проверки организации. Для ускорения — предоставляем все документы заранее.

SSL Labs — сервис для проверки SSL-конфигурации. Оценивает сертификат, протоколы, шифры, уязвимости.

Оценка от A+ до F. Рекомендуем проверять все сайты после настройки SSL. Оценка A+ означает:

TLS 1.2 и 1.3 — только современные протоколы
Сильные шифры — без RC4, MD5, DES
HSTS — включён
Нет уязвимостей — POODLE, DROWN и других

Конфигурация с оценкой A+ защищена от известных атак на SSL/TLS.

MITM (man-in-the-middle) — атака, при которой злоумышленник перехватывает трафик между пользователем и сервером [citation:18].

SSL с правильной настройкой защищает от MITM:

Шифрование — данные недоступны для чтения
Проверка сертификата — браузер убеждается, что сертификат выдан доверенным CA
HSTS — защита от downgrade-атак [citation:17]

Важно: отключить устаревшие протоколы (SSL 3.0, TLS 1.0) и слабые шифры. Именно они позволяют проводить атаки типа POODLE и DROWN [citation:6][citation:12].

Да. Google и Яндекс учитывают HTTPS в ранжировании. Браузеры помечают сайты без SSL как «небезопасные». Даже для визитки SSL важен для доверия и SEO.

Let's Encrypt бесплатен и настраивается за минуты. Нет причин не использовать HTTPS.

Настройка включает:

Генерацию CSR — запрос на сертификат
Выпуск сертификата — Let's Encrypt или коммерческий
Установку на сервер — Nginx, Apache
Редирект HTTP → HTTPS
Настройку TLS 1.2/1.3 — отключение устаревших протоколов
HSTS — защита от downgrade
Проверку через SSL Labs
Автопродление — чтобы сертификат не истёк

Всё настраиваем под ключ. Вы получаете оценку A+ и автоматическое продление.

Процесс простой:

Оставьте заявку — на сайте или по телефону
Обсудим задачи — какой сайт, какие требования
Подберём сертификат — Let's Encrypt, OV, EV, Wildcard
Выпустим и установим — под ключ
Настроим автопродление — чтобы не думать об этом

SSL работает, оценка A+, сертификат продлевается автоматически. Мы на связи для любых вопросов.