SSL-сертификаты для сайта

С 15 марта 2026 года срок действия SSL-сертификатов изменится с 398 дней до 199 дней.
Как это повлияет на процесс заказа и выпуска SSL-сертификатов для клиентов компании IPWAY?

1. Сохранится ли возможность купить сертификат на год?

   Да. Как и раньше, вы сможете заказать и оплатить SSL-сертификат на один год. Единственное принципиальное отличие здесь будет в том, что через 199 дней сертификат будет бесплатно продлен, и для этого потребуется повторно пройти процедуру проверки контроля домена, как это сейчас делается при выпуске сертификата.

2. Будут ли изменения при заказе через Личный кабинет?

   Нет. Оплата при покупке сертификата на год включает бесплатное продление по истечении срока действия первого 199-дневного сертификата.

3. Когда нужно будет продлить сертификат?

   За 30 дней до окончания срока действия первого 199-дневного сертификата будет направлено уведомление о продлении.

4. Второй сертификат начнет действовать с даты его выпуска или с даты окончания действия первого сертификата?

   Второй 199-дневный сертификат начнет действовать с даты его выпуска.

5. Кто инициирует процесс продления сертификата?

   Процесс продления сертификата будет инициирован автоматически за 30 дней до окончания его действия.

6. Что насчет сертификатов OV и EV? Нужно ли будет через 199 дней повторно проходить проверку?

   Нет. Проверка информации об организации будет выполняться раз в год. При бесплатном продлении через 199 дней нужно будет только подтвердить контроль домена.

7. Будут ли браузеры работать с 12-месячными сертификатами после 15 марта 2026?

   Браузеры будут корректно работать c сертификатами, выпущенными по старым правилам до 15 марта 2026 года. То есть, если сертификат был выпущен 14 марта 2026 на срок 12 месяцев, он будет корректно восприниматься браузерами.

Обеспечивает передачу данных по HTTPS
HTTPS — это безопасный протокол передачи данных, шифрующий информацию, которой обмениваются веб-сайт и компьютер пользователя. Он предотвращает перехват и кражу злоумышленниками личных данных пользователей, таких как учётные данные для входа в систему или информация о кредитной карте. Для обеспечения правильной работы HTTPS требуется SSL-сертификат.

Демонстрирует безопасность с помощью замка.
Символ замка, который появляется рядом с URL-адресом в браузере, — это статус безопасности веб-сайта. Указывает, что веб-сайт использует SSL-сертификат. Нажав на символ замка, вы получите дополнительную информацию о безопасности веб-сайта, такую как домен, для которого выдан этот SSL-сертификат, и срок действия сертификата. В некоторых случаях будет виден адрес и название организации.

Получает одобрение браузеров.
Сайты без SSL-сертификата хуже ранжируются поисковиками и понижаются в выдаче. При переходе на сайт без SSL современные браузеры выдают предупреждение о том, что ресурс не защищён. Это может отпугнуть пользователей и нанести ущерб репутации и трафику ресурса

Можно использовать бесплатные сертификаты SSL/TLS, такие как Let’s Encrypt. Но есть несколько причин, почему лучше купить сертификат SSL/TLS в авторитетном центре сертификации:

• Платный сертификат выпускается на год, бесплатный от Let’s Encrypt нужно продлевать каждые три месяца. Это требует дополнительных ресурсов. Настройка автопродления не гарантирует бесперебойность выпуска.
• Даже незначительные проблемы на сервере, случившиеся во время перевыпуска, могут привести к потере сертификации, что повлечёт за собой снижение трафика, рост недоверия пользователей, простой в бизнесе и незащищённость передаваемых данных. За это время браузеры могут понизить ресурс в ранжировании и будут ограничивать вход на сайт с предупреждением о его небезопасности.
• Платные сертификаты работают с новыми и старыми браузерами, независимо от даты обновления. У бесплатных сертификатов часто возникают конфликты с браузерами устаревших версий.
• Бесплатные сертификаты бывают только начального уровня проверки — DV. Они не содержат информацию об организации, что негативно влияет на доверие и защищённость пользователей.
• При наступлении страхового случая у владельца платного SSL-сертификата есть возможность подать на возмещение ущерба и страховую выплату.
• У платных сертификатов более гибкие конфигурации с возможностью совмещать множество опций, например выдачу на IP-адрес + Wildcard SAN + SAN.
• Поддержка со стороны центра сертификации у платных сертификатов лучше. Если столкнётесь с проблемами или возникнут вопросы о сертификате, вы быстро и легко получите помощь тех. поддержки.
• Платные сертификаты выпускаются известными и авторитетными центрами сертификации, что обеспечивает дополнительное доверие к вашему веб-сайту, как со стороны пользователей, так и браузеров.

Начальный уровень: сертификат DV (например, AlphaSSL,Domain SSL)

• Нужно только подтверждение права собственности на домен по электронной почте или на основании TXT-записи.
• Не подтверждает подлинность или легитимность организации, стоящей за веб-сайтом.
• Обеспечивает начальный уровень доверия и гарантии для пользователей.
• Выдаётся физическим и юридическим лицам

Для кого?

• Страничка о себе в интернете.
• Блог или портфолио.
• Информационный сайт.

Базовый уровень: сертификат OV (например, Organization SSL)

• Обеспечивает высокий уровень проверки и доверия.
• Требуется подтверждение права собственности на домен, юридических документов и физического местонахождения организации, стоящей за веб-сайтом. Этот дополнительный уровень проверки даёт пользователям большую уверенность в подлинности и легитимности веб-сайта и организации, стоящей за ним.

Для кого?

• Интернет-магазины.
• Сайты, предусматривающие добавление персональных данных или кредитных карт.
• Корпоративные сайты.

Высший уровень надёжности: сертификат EV (например, EV SSL, ExtendedSSL)

• Обеспечивает максимальный уровень проверки и доверия.
• В дополнение к требованиям сертификатов DV и OV требует, чтобы центр сертификации выполнял строгий процесс проверки, который включает проверку юридического лица и физического местонахождения организации, а также полномочий лица, запрашивающего сертификат.

Для кого?

• Корпоративные порталы.
• Банки и финансовые организации
• Маркетплейсы и крупные интернет-магазины.

Традиционно сертификат SSL выдавался для одного доменного имени, и если владелец веб-сайта хотел защитить несколько доменных имён, ему приходилось получать отдельный сертификат для каждого домена. Однако с появлением SAN один сертификат может защитить несколько доменных имён, что снижает затраты и ресурсы на административную нагрузку, связанную с управлением несколькими сертификатами.

Сертификат Wildcard выдаётся доменному имени со звёздочкой (*) вместо поддомена. Например, *.example.com. Он полезен для веб-сайтов с большим количеством поддоменов, или в ситуации, когда часто добавляют новые субдомены одного уровня. Wildcard позволяет защитить все поддомены с помощью одного сертификата.

Для защиты Microsoft Exchange Server рекомендуем выбрать сертификат GlobalSign DomainSSL

При заказе сертификата «GlobalSign DomainSSL», есть возможность бесплатно добавить поддомены autodiscover, mail и owa.

Для этого, при формировании заказа, укажите имена с данными поддоменами в поле «Дополнительные домены», например: autodiscover.domen.ru, mail.domen.ru, owa.domen.ru.