Как выбрать SSL-сертификат для сайта

Вы уже знаете, зачем нужен SSL-сертификат для сайта – безопасность, доверие пользователей, SEO и соответствие закону. Теперь встает следующий вопрос: какой SSL выбрать среди десятков вариантов?

Не нужно покупать самый дорогой сертификат. Нужно купить тот, который соответствует вашему типу сайта и бюджету. Но теперь, из-за глобальных изменений в индустрии, важно учитывать еще и частоту перевыпуска. Давайте рассмотрим тему и узнаем, какой SSL сертификат выбрать для сайта в вашем случае.

Шаг 1. Выбираем уровень проверки

Первый и самый важный шаг – определить, какие типы SSL сертификатов существуют по уровню проверки владельца. От этого зависит, увидит ли пользователь название вашей компании в деталях сертификата и насколько сложной будет процедура получения:

DV SSL сертификат – минимальный уровень. Он подтверждает только, что вы владеете доменом. Никто не проверяет, кто вы – физическое лицо или мошенник. Поэтому DV не подходит для интернет-магазинов. Его удел – блоги, лендинги и сайты-визитки.

OV SSL сертификат – подтверждает, что за сайтом стоит реальная компания. Центр сертификации проверяет юридические документы, адрес, телефон. Это минимальный уровень для коммерции. Если вы принимаете платежи или собираете персональные данные – берите как минимум OV.

EV SSL сертификат – максимальный уровень. Требует полной проверки: выписки из ЕГРЮЛ/ЕГРИП, звонок в компанию, проверка полномочий сотрудника. Раньше EV давал зеленую строку в браузере. Сейчас Chrome и Safari отказались от нее, но EV по-прежнему дает максимальный уровень доверия и страхование до $1.5M.

Шаг 2. Выбираем зону охвата

Второй шаг – понять, сколько доменов и поддоменов вы собираетесь защищать. От этого зависит, сколько сертификатов покупать.

Важное уточнение про Wildcard SSL сертификат: звездочка * защищает только поддомены первого уровня. shop.blog.site.com уже не защитит – для этого нужен мультидоменный сертификат с явным указанием.

Мультидоменный SSL сертификат (он же SAN SSL) удобен, если у вас несколько разных проектов. Вместо трех отдельных сертификатов вы покупаете один и указываете все нужные домены в поле Subject Alternative Name.

Примеры продуктов IPWAY с разной зоной охвата:

Обратите внимание: цены могут меняться, поэтому их следует уточнять на момент оформления.

Шаг 3. Выбираем между бесплатным и платным SSL

Теперь, когда вы определились с уровнем проверки и зоной охвата, остается вопрос: платить или нет? Бесплатный ssl let’s encrypt – самый популярный бесплатный вариант. Но он подходит не всем.

Вывод: платный SSL сертификат – это не просто «значок замка». Это подтверждение легальности бизнеса, страховка ответственности и доверие пользователей. Бесплатный let’s encrypt vs платный SSL – выбор между «лишь бы работало» и «я серьезный бизнес».

Важно: что изменилось с марта 2026 года

Начиная с 15 марта 2026 года все мировые центры сертификации перешли на новые правила. Изменения SSL 2026 года выглядят так:

• максимальный срок действия SSL-сертификата – 200 дней (фактически 199 дней SSL будет работать);
• раньше было 398 дней (почти год);
• каждый год срок будет дальше уменьшаться.

Почему это происходит? CA/Browser Forum (организация, объединяющая центры сертификации и браузеры) приняла решение постепенно сокращать срок действия. Это делается для повышения безопасности: чем короче срок, тем меньше времени у злоумышленников использовать скомпрометированный сертификат.

График сокращения срока действия сертификатов (по данным CA/Browser Forum):

Что это значит для вас? Раньше можно было купить сертификат и забыть о нем на год. Теперь так не получится. Если вы будете забывать перевыпускать сертификат вовремя: браузеры начнут показывать предупреждение «Не защищено», посетители уйдут с сайта, Google понизит позиции в выдаче, прием платежей может быть заблокирован. То, как часто обновлять SSL сертификат, теперь зависит и от года.

Два варианта решения проблемы

Вариант 1. Ручной перевыпуск (бесплатно, но хлопотно). Каждые 6 месяцев (а в будущем – чаще) вам нужно: сгенерировать новый CSR, пройти повторную проверку домена (или организации для OV/EV), скачать новый сертификат, установить его на сервер. Это бесплатно (перевыпуск входит в стоимость), но требует времени. Если у вас 10 сайтов – вы потратите несколько рабочих дней в год.

Вариант 2. Автоматическое продление (рекомендуется). Многие провайдеры, включая IPWAY, уже настроили автоматическое продление SSL: вы один раз покупаете сертификат на год (оплата за 12 месяцев), а через 199 дней IPWAY автоматически перевыпускает его бесплатно. Вам не нужно ничего делать – сертификат всегда актуален, не надо следить за сроком действия SSL сертификата.

Что говорят центры сертификации? GlobalSign (партнер IPWAY) с 15 марта 2026 года выпускает все SSL-сертификаты на 199 дней. DigiCert и Sectigo (другие крупные ЦС) перешли на 199-дневные сертификаты с февраля-марта 2026. CA/Browser Forum утвердил дальнейшее сокращение до 47 дней к 2029 году.

Готовая таблица: какой SSL-сертификат выбрать для вашего сайта

Сводим все вместе. Используйте эту таблицу как шпаргалку по выбору:

Во всех перечисленных продуктах IPWAY уже настроено автоматическое продление – вы платите за год, а сертификат обновляется каждые 199 дней без вашего участия. Для SSL для интернет-магазина и SSL для корпоративного сайта мы рекомендуем как минимум OV. Если нужен SSL для блога или лендинга – достаточно DV.

Часто задаваемые вопросы (FAQ)

Могу ли я купить сертификат на 2 года сразу?
Технически – нет. Максимальный срок действия сертификата – 199 дней (с марта 2026). Но вы можете оплатить 2 года вперед.

Что такое Wildcard и зачем он нужен?
Wildcard-сертификат защищает основной домен и все поддомены первого уровня. Например, *.site.com защитит shop.site.com, blog.site.com, mail.site.com.

EV-сертификат дает зеленую строку?
Раньше – да. Сейчас большинство браузеров (Chrome, Safari) отказались от зеленой строки.

Можно ли перенести сертификат на другой хостинг?
Да, большинство платных сертификатов можно перенести. Вы просто скачиваете сертификат и ключи из личного кабинета и устанавливаете на новый хостинг.

Как часто нужно обновлять сертификат в 2026 году?
С марта 2026 – каждые 199 дней (примерно 2 раза в год). В 2027 году срок сократится до 100 дней (4 раза в год), а к 2029 году – до 47 дней (8 раз в год). Рекомендуем выбирать провайдера с автопродлением.

Бесплатный Let’s Encrypt или платный?
Для блога или тестового сайта – можно бесплатный. Для интернет-магазина, корпоративного сайта или любого бизнеса – только платный (минимум OV).

Заключение: пошаговый алгоритм выбора

Короткий чек-лист для тех, кто хочет принять решение прямо сейчас.

Шаг 1. Определите тип вашего сайта:

• Блог / лендинг → берем DV (достаточно бесплатного или дешевого платного)
• Интернет-магазин / корпоративный сайт → берем OV (только платный)
• Банк / финансы / госсайт → берем EV (только платный)

Шаг 2. Посчитайте домены и поддомены:

• Один сайт без поддоменов → один домен
• Один сайт с поддоменами (shop., blog.) → Wildcard
• Несколько разных сайтов → мультидомен (SAN)

Шаг 3. Решите вопрос с частотой перевыпуска:

• Готовы каждые 6 месяцев (а в будущем – чаще) возиться с перевыпуском вручную? Тогда берите любой сертификат
• Хотите «установил и забыл»? Выбирайте провайдера с автоматическим продлением, например IPWAY

Шаг 4. Выберите поставщика.

IPWAY предлагает купить сертификаты GlobalSign – один из самых авторитетных центров сертификации в мире. Цены – от 1 299 рублей в год. И главное – автоматическое продление каждые 199 дней без вашего участия.

Если сомневаетесь – начните с недорогого DV-сертификата с автопродлением. Например, купить AlphaSSL от IPWAY можно за 1 299 рублей в год. Когда бизнес вырастет – перейдете на OV.