Зачем сайту SSL
SSL-сертификат (точнее, TLS-сертификат) подтверждает, что сайт принадлежит своему домену, и включает шифрованное соединение HTTPS. Без него браузеры показывают «Не защищено», формы и оплата работают с предупреждениями, а посетители уходят.
Сертификат защищает данные по пути между посетителем и сервером. Безопасность самого сайта он не гарантирует: для этого нужны обновления CMS и PHP, защита и резервные копии.
Сертификаты живут всё меньше
CA/Browser Forum — объединение центров сертификации и разработчиков браузеров — утвердил поэтапное сокращение срока действия публичных сертификатов (решение SC-081v3):
| Дата выпуска | Максимальный срок | Перевыпусков в год |
|---|---|---|
| до 15 марта 2026 | 398 дней | ≈ 1 |
| с 15 марта 2026 | 200 дней | ≈ 2 |
| с 15 марта 2027 | 100 дней | ≈ 4 |
| с 15 марта 2029 | 47 дней | ≈ 8 |
Что это значит для вас. Годовая подписка на сертификат возможна, но сам сертификат придётся перевыпускать и переустанавливать в течение года. Мы отслеживаем сроки, перевыпускаем и устанавливаем сертификаты заранее, а где возможно — автоматизируем продление.
Какой сертификат выбрать
| Тип | Что проверяется | Кому подходит |
|---|---|---|
| DV | управление доменом | большинству сайтов и магазинов; выпускается быстро |
| OV | домен и существование организации | компаниям, которым нужно указать организацию в сертификате |
| EV | расширенная проверка компании | по требованиям партнёров или регуляторов |
| Wildcard | домен и поддомены одного уровня | проектам с множеством поддоменов |
| SAN | несколько доменов в одном сертификате | компаниям с несколькими сайтами |
Шифрование у всех типов одинаково надёжное. Разница — в объёме проверки владельца и в том, что указано в сведениях о сертификате.
Что мы делаем
- Подбираем сертификат под задачу и бюджет
- Генерируем ключ и запрос (CSR), проходим проверку домена
- Устанавливаем сертификат с полной цепочкой на хостинг или сервер
- Настраиваем редирект на HTTPS и современные протоколы TLS
- Убираем смешанный контент — ресурсы, которые грузятся по HTTP
- Перевыпускаем и переустанавливаем до окончания срока
Частые ошибки и их причины
- «Не защищено» — сайт открыт по HTTP или сертификат с ошибкой
- Срок действия истёк — не сработало продление или перевыпуск
- Сертификат выпущен на другой домен — например, без www или без поддомена
- Неполная цепочка — не установлен промежуточный сертификат
- Смешанный контент — картинки или скрипты подключены по HTTP