Платный сертификат или бесплатный Let's Encrypt
Для HTTPS на обычном сайте хватает бесплатного сертификата Let's Encrypt: браузеры доверяют ему так же, как платным, а продление настраивается один раз и дальше работает само. Как это сделать — в статье «SSL на VPS».
Платный сертификат стоит брать, когда:
- нужна печать доверия на сайте — она входит в Comodo SSL;
- автоматическое продление невозможно или запрещено: сайт на сервере без доступа к настройкам, внутренние правила компании, оборудование, где сертификат ставится вручную;
- нужен один сертификат на домен и все поддомены, и вы не хотите настраивать проверку через DNS — для этого Wildcard;
- подрядчик или банк-эквайер требует сертификат от коммерческого центра сертификации.
Какой сертификат выбрать
| Задача | Сертификат | Цена |
|---|---|---|
| Сайт-визитка, блог, лендинг | Comodo Positive SSL | $25 в год |
| Интернет-магазин, корпоративный сайт | Comodo SSL с печатью Trusted Site | $100 в год |
| Сайт с поддоменами: shop., api., lk. | Positive SSL Wildcard | $150 в год |
Сертификаты не выдаются для доменов .RU, .SU и .РФ — это ограничение из-за санкций. Для таких доменов используйте Let's Encrypt или сертификаты российских центров сертификации.
Как получить сертификат
- Создайте CSR-запрос и приватный ключ. Это делается в панели управления сервером — ISPmanager, VestaCP, DirectAdmin — или командой
openssl. Сохраните приватный ключ: без него сертификат не установить. - Оформите заказ. Поля заполняются на английском: домен (Common Name), текст CSR, тип сервера — Other, контактные данные владельца. Для частного лица в поле организации указывают Individual.
- Подтвердите выпуск. В поле Approver Email укажите существующий адрес на том же домене, например admin@ваш-домен. На него придёт письмо со ссылкой для подтверждения, а затем сам сертификат.
- Установите сертификат. Выпуск занимает от нескольких часов после подтверждения. Затем сертификат и приватный ключ добавляются в панели управления или в конфигурации веб-сервера.
openssl req -new -newkey rsa:2048 -nodes -keyout site.key -out site.csrСрок действия и перевыпуск
Отрасль постепенно сокращает максимальный срок жизни сертификатов: с 15 марта 2026 года один выпуск действует не дольше 200 дней. Поэтому оплата на год, два или три — это подписка: в течение оплаченного срока сертификат перевыпускается. Как именно провайдер организует перевыпуск, уточните в поддержке при заказе.
После установки
- Настройте перенаправление с HTTP на HTTPS, чтобы у сайта не было двух версий.
- Проверьте, что картинки, скрипты и шрифты загружаются по HTTPS, иначе браузер покажет предупреждение о смешанном содержимом.
- Поставьте напоминание о сроке действия или проверку в мониторинг — истёкший сертификат закрывает сайт для посетителей так же надёжно, как упавший сервер.