Стоимость SSL-сертификата в 2026 году: DV, OV, EV, wildcard

В 2026 году простой DV SSL-сертификат бесплатен или стоит до 10 EUR в год, а OV, EV и wildcard-сертификаты обходятся в десятки и сотни евро в год.

Перед вами руководство для покупателя, а не справка по терминам; как устроен HTTPS, рассказано в статье о том, что такое SSL-сертификат и зачем он нужен сайту.

Коротко: сколько стоит SSL-сертификат в 2026 году

Цены нашего каталога на ноябрь 2026 года (проверены 3 ноября), EUR без НДС: сначала цена за 1 год, затем средняя цена за год при предоплате за 5 лет.

• Бесплатный DV (Let's Encrypt): 0 EUR; действует 90 дней и продлевается автоматически.
• Платный DV на один домен: от 9.40 EUR или 7.52 EUR в год при оплате за 5 лет (Sectigo PositiveSSL).
• OV на один домен: от 43.75 EUR или 34.99 EUR в год (Sectigo InstantSSL).
• EV на один домен: от 113.58 EUR или 90.86 EUR в год (Sectigo PositiveSSL EV).
• Мультидоменный DV на 3 имени: от 24.87 EUR или 19.89 EUR в год; каждое дополнительное имя 14.50 EUR в год.
• Wildcard DV: от 104.44 EUR за 1 год (Sectigo) или 82.96 EUR в год при оплате за 5 лет (RapidSSL).
• ACME-подписка: 17.63 EUR в год за домен.

Многие продавцы, и мы тоже, показывают вторую цифру как цену «от». Она предполагает оплату сразу за пять лет, поэтому для недолгого проекта сравнивайте цены за 1 год.

За что вы платите

Шифрование у бесплатного сертификата и у сертификата за 900 EUR одинаковое. Цену определяют пять факторов:

1. Уровень проверки. DV подтверждает только контроль над доменом, а проверка проходит автоматически за минуты. Для OV и EV сотрудники удостоверяющего центра (CA) проверяют вашу компанию по официальным реестрам и подтверждают заказ у вас. Этим и объясняется большая часть разницы между 9.40 и 113.58 EUR.
2. Количество имён. Сертификат на один домен покрывает example.com и www.example.com, мультидоменный (SAN) вмещает до 250 имён из разных доменов, а wildcard покрывает все поддомены первого уровня одного домена.
3. Бренд. На одном и том же уровне OV сертификат Sectigo InstantSSL стоит 43.75 EUR в год, а DigiCert Basic OV стоит 301.60 EUR. За наценку вы получаете репутацию бренда, более высокую сумму гарантии, а иногда и тот бренд, которого требует политика клиента; браузеры доверяют обоим одинаково.
4. Срок. У линеек Sectigo предоплата за 5 лет в пересчёте на год на 20% дешевле заказа на 1 год. У брендов группы DigiCert (DigiCert, GeoTrust, RapidSSL, Thawte) скидка зависит от продукта и часто больше.
5. Ваше время. Каждый перевыпуск нужно установить на все серверы, где стоит сертификат, а перевыпусков становится всё больше. Автоматизация сводит эти затраты почти к нулю.

Таблица цен по типам, ноябрь 2026

EUR без НДС, проверено 3 ноября 2026 года; «5 лет» означает полную сумму, оплачиваемую один раз. Цены обновляются ежедневно.

В цену SAN входят 3 имени (у GeoTrust и Thawte 5). Дополнительное имя стоит 14.50 EUR в год в SAN-сертификате Sectigo (57.98 EUR за 5 лет) и 18.30 EUR в год в ACME-подписке (wildcard-запись там стоит 97.60 EUR в год). Там, где это применимо, добавляется латвийский НДС 21%.

Когда хватает бесплатного SSL, а когда нет

Большинству сайтов хватает Let's Encrypt: блог, сайт компании, магазин или API получают то же шифрование и тот же замок, что и с платным DV, а большинство панелей хостинга, включая нашу, выпускают и продлевают такой сертификат автоматически. На своём сервере нужен certbot, acme.sh или похожий клиент; см. наше руководство по nginx в роли обратного прокси с бесплатным SSL.

Платить за сертификат имеет смысл, если:

• название вашей компании должно стоять в сертификате (OV или EV), потому что этого требует тендер, банк, платёжный партнёр или политика клиента;
• нужен wildcard, а автоматизировать DNS нельзя: Let's Encrypt выдаёт wildcard только через проверку DNS-01, для которой на практике нужен API-доступ к вашей DNS-зоне или делегированная запись _acme-challenge;
• система не умеет запускать ACME-клиент (некоторые устройства, балансировщики нагрузки, старые панели управления), и каждое продление означает ручную загрузку;
• нужна гарантия CA или помощь с CSR, проверкой и установкой.

Следите за графиком: сертификаты Let's Encrypt сейчас действуют 90 дней, с 10 февраля 2027 года 64 дня и с 16 февраля 2028 года 45 дней (объявление Let's Encrypt). До 2029 года платный файл живёт дольше (сейчас 199 дней, с марта 2027 года около 100), так что при ручной установке возиться приходится реже; с марта 2029 года будет 47 дней против 45.

DV, OV или EV: кто что проверяет и что видит посетитель

DV (проверка домена). CA убеждается, что вы контролируете домен, через DNS-запись, HTTP-файл или письмо на административный адрес. Сертификат выпускается за минуты, и в нём указано только доменное имя. Проверку по почте постепенно отменяют: правила CA/Browser Forum не рекомендуют её с 15 марта 2026 года, а с 15 марта 2028 года удостоверяющим центрам запрещено на неё опираться, поэтому рассчитывайте на проверку через DNS или HTTP.

OV (проверка организации). Дополнительно CA проверяет, что ваша компания существует и что заказ сделала именно она. На это уходит 1-3 рабочих дня. Название компании и страна видны в свойствах сертификата.

EV (расширенная проверка). Более строгая проверка: зарегистрирована ли компания, какой у неё адрес и есть ли полномочия у того, кто оформляет заказ. Занимает примерно до недели. Раньше браузеры показывали название компании из EV-сертификата в адресной строке; Chrome 77 спрятал его за значок замка (объявление Chromium), а Firefox 70 сделал то же в октябре 2019 года (блог безопасности Mozilla). Теперь посетители видят у всех трёх один и тот же значок в адресной строке (замок или значок настроек сайта, который заменил его в Chrome 117).

Поэтому покупайте OV или EV, когда сертификат действительно кто-то проверяет (отдел закупок клиента, служба безопасности партнёра, ваша собственная политика), а не для того, чтобы произвести впечатление на посетителей. В EV-сертификат нельзя включить wildcard-имена, поэтому с EV каждое имя хоста вписывается отдельно.

Wildcard или мультидоменный (SAN): что выгоднее и когда

Wildcard вида *.example.com у всех брендов, которые мы продаём, покрывает все поддомены первого уровня и сам example.com, но не a.b.example.com и не другие домены. В SAN-сертификат имена вписываются по одному, до 250 из любых доменов; 3 входят в цену (у GeoTrust и Thawte 5), каждое следующее оплачивается, поэтому варианты с www считайте отдельно.

Четыре поддомена одного домена

Например, shop, api, mail и app на example.com. SAN-сертификат Sectigo на 4 имени стоит 24.87 + 14.50 = 39.37 EUR в год, самый дешёвый wildcard 104.44 EUR. SAN остаётся дешевле до 8 имён (97.37 EUR), а начиная с 9 имён (111.87 EUR) выгоднее wildcard. При оплате за 5 лет граница та же: 8 имён в SAN стоят 389.36 EUR за весь срок, wildcard RapidSSL 414.82 EUR, 9 имён в SAN 447.34 EUR. Если поддомены появляются каждый месяц, берите wildcard в любом случае: новым именам перевыпуск не нужен.

Три отдельных домена

Например, example.com, example.net и example.lv. Wildcard здесь не поможет, он покрывает один домен. Три сертификата Sectigo на один домен стоят 3 × 9.40 = 28.20 EUR в год, и каждый покрывает ещё и своё имя с www. SAN на три домена без www стоит 24.87 EUR, но с именами www нужно 6 записей, и цена вырастает до 68.37 EUR. Здесь SAN даёт один файл и одну дату продления, а не экономию, к тому же все его имена используют один закрытый ключ и видны в сертификате.

Почтовый сервер

Exchange и похожим серверам нужны mail.example.com и autodiscover.example.com, плюс autodiscover для каждого дополнительного почтового домена. С одним дополнительным доменом получается 3 имени, и их покрывает базовая цена SAN в 24.87 EUR. Wildcard покрыл бы только первый домен.

Многолетние сроки при ограничении в 199 дней

В апреле 2025 года CA/Browser Forum, где удостоверяющие центры и разработчики браузеров задают правила для публичных сертификатов, утвердил поправку SC-081v3. Максимальный срок жизни файла сертификата сокращается в три этапа:

• с 15 марта 2026 года: 200 дней (правила рекомендуют не больше 199, эту цифру вы и видите в нашем каталоге);
• с 15 марта 2027 года: 100 дней;
• с 15 марта 2029 года: 47 дней.

DigiCert, который выпускает и сертификаты GeoTrust, RapidSSL и Thawte, перешёл на 199 дней раньше, 24 февраля 2026 года. В те же даты срок повторного использования пройденной проверки домена сокращается с 200 дней до 100, а затем до 10. Данные компании для OV и EV можно повторно использовать 398 дней, поэтому на многолетнем сроке OV или EV компанию перепроверяют примерно раз в год.

Сроки до 5 лет никуда не делись, но покупаете вы бесплатные перевыпуски на весь срок, а каждый файл живёт не дольше 199 дней. Заказ на 5 лет, сделанный в ноябре 2026 года, означает около 30 файлов сертификата или около 40, если продлевать за две недели до окончания каждого. Большая их часть придётся на 47-дневные файлы после марта 2029 года, и каждому из них понадобится новая проверка домена.

Вручную это долго, и легко ошибиться. У нас есть два способа автоматизации:

• Бесплатный агент chssl для сертификатов, купленных в нашем каталоге. На Linux-сервере с nginx, Apache или Docker, где вы его установили, он ставит каждый перевыпуск и перезагружает конфигурацию веб-сервера. Подробнее читайте в статье о том, как работает агент chssl.
• ACME-подписка за 17.63 EUR в год за домен: только DV, с учётными данными для вашего ACME-клиента, например certbot, acme.sh или Caddy. В цену входят домен и 1 дополнительное имя; каждое следующее имя стоит 18.30 EUR в год, а wildcard-запись стоит 97.60 EUR в год. Всего можно добавить до 255 имён на домен, wildcard-записи проверяются через DNS-01.

Чек-лист по инвентаризации и мониторингу есть в статье о том, как подготовиться к сертификатам на 199 дней.

Что спросить у любого продавца SSL, включая нас

• Перевыпуски в течение срока бесплатные и без ограничений? У нас да, весь оплаченный срок.
• Какой CA его выпускает? RapidSSL, GeoTrust и Thawte принадлежат DigiCert, а в некоторых корпоративных политиках указан именно удостоверяющий центр, не бренд.
• Кто ставит каждый перевыпуск? На нашем хостинге мы. На вашем сервере вы сами или, если там Linux, агент chssl.
• Что-нибудь списывается автоматически? Мы выставляем счета в EUR и ничего не списываем автоматически.
• Как проверяется домен при каждом перевыпуске? DNS-запись или HTTP-файл, которые размещает автоматика, надёжнее письма, в котором кто-то должен нажать на ссылку.

Наши инженеры отвечают в рабочие дни с 9:00 до 17:00 по рижскому времени и помогают с CSR, проверкой и установкой.

Как выбрать за минуту

• Продление можно автоматизировать, название компании не нужно: бесплатный Let's Encrypt.
• Ручная установка или нужна помощь: платный DV от 9.40 EUR в год.
• Название компании должно быть в сертификате: OV, а EV только если его прямо требуют.
• Много поддоменов одного домена или они часто меняются: wildcard, который начиная с 9 имён ещё и дешевле SAN.
• Несколько доменов или почтовый сервер: мультидоменный SAN-сертификат.
• Свои ACME-инструменты на множестве серверов: ACME-подписка.

Актуальные цены смотрите на страницах про wildcard SSL-сертификаты, мультидоменные SSL-сертификаты и автоматизацию SSL через ACME; сертификаты на один домен собраны в основном SSL-каталоге. Если выбор не очевиден, пришлите в поддержку список имён хостов, и мы подскажем, какой вариант обойдётся дешевле.