SSL-сертификаты для сайта

SSL-сертификат шифрует соединение между браузером и сайтом и обеспечивает доступ по HTTPS.

Да. HTTPS защищает данные при передаче и необходим для браузеров, пользователей и многих онлайн-сервисов.

Let’s Encrypt часто достаточен для сайта с автоматическим продлением. Платный SSL может быть удобнее для ручной установки, закрытых систем, IoT-устройств и Wildcard.

Выберите обычный сертификат, если нужно защитить основной домен и его стандартную версию www.

Wildcard подходит, если нужно защитить основной домен и несколько поддоменов первого уровня.

CSR — это запрос на сертификат: текст с доменом и открытым ключом, который центр сертификации просит при заказе. Вместе с ним появляется закрытый ключ. Он остаётся у вас и понадобится при установке.

Если сертификат пойдёт на хостинг, CSR удобнее создать в панели: cPanel, DirectAdmin и Plesk делают это в разделе SSL. Для устройства или сервера без панели подойдёт наш генератор CSR: ключ создаётся в вашем браузере и к нам не попадает.

Центр сертификации предложит один из трёх способов на выбор: письмо на служебный адрес в вашем домене, файл, который вы кладёте на сайт, или запись в DNS-зоне домена. Любой из них доказывает, что доменом распоряжаетесь вы.

Проще всего обычно запись в DNS: она не зависит от того, работает ли уже сайт и настроена ли почта. Если DNS-зона домена у нас, поддержка добавит запись по вашему запросу.

Считать надо не от оплаты, а от подтверждения домена: пока центр сертификации не убедился, что домен ваш, выпуска не будет. После подтверждения файлы приходят за несколько минут.

Почти все задержки здесь — это письмо, которое не дошло до служебного адреса в домене. Если ждёте дольше, проверьте почту домена или переключитесь на подтверждение через DNS.

Мы выдаём файлы сертификата, установка — на вашей стороне: файлы загружают в панель управления сайтом, в веб-сервер или в то устройство, ради которого сертификат и заказывали. Если непонятно, куда именно, напишите в поддержку — подскажем под вашу панель или сервер.

После установки проверьте адрес проверкой SSL-сертификата: она покажет, отдаёт ли сервер промежуточный сертификат и доверяют ли сертификату браузеры.

Часто да, если устройство поддерживает формат сертификата, закрытый ключ и доверенную цепочку. Перед заказом проверьте требования устройства.

Да. Сертификат — это файлы, а не привязка к машине: их можно поставить на сайт, на почтовый сервер и на балансировщик одновременно, если все они отвечают на то же доменное имя. Вместе с сертификатом на каждый сервер переносится и закрытый ключ, поэтому храните его так же аккуратно, как пароль.

Он останется действующим для старого имени и не заработает для нового: центр сертификации выпускает сертификат на конкретное имя. Под новый домен нужен новый сертификат.

По той же причине поддомен, которого нет в сертификате, браузер отметит как небезопасный. Если поддомены появляются и меняются, берите Wildcard — он покрывает домен и его поддомены сразу.

Заказать выпуск нового файла и поставить его на место старого. Владение доменом при этом подтверждаете заново — тем же способом, что и в первый раз.

Это не то же самое, что продление услуги: услуга оплачена на год, а срок действия одного файла короче, поэтому за год файл меняется не один раз. Почему так устроено — в разделе о перевыпуске на этой странице.

Панель клиента выставляет счёт европейского образца, после оплаты доступен закрывающий документ. Налог зависит от того, кто покупает: для компаний из ЕС с VAT-номером действует reverse charge, за пределами ЕС — 0%, частные лица ЕС платят ставку своей страны. Подробно это разобрано на странице об оплате и документах.