Купить SSL-сертификат для вашего домена от 7.24 EUR в год

Сертификаты на один домен начинаются от 7.24 EUR в год: за эту цену вы получаете Sectigo PositiveSSL с валидацией домена (DV), который выпускается за считанные минуты. Цена в таблице указана сразу за весь выбранный срок, а не за месяц, поэтому скрытых доплат потом не будет. OV и EV стоят дороже, потому что удостоверяющий центр перед выпуском проверяет вашу компанию, и эта проверка требует ручной работы. Более длинный срок, до 5 лет, снижает среднюю цену за год, поэтому при долгосрочных планах многолетний заказ обычно выгоднее. Если вы не уверены, какой уровень валидации нужен именно вашему сайту, напишите в поддержку и коротко опишите проект.

Да. Каждый сертификат на один домен из нашего каталога защищает apex-домен и хост www вместе, поэтому достаточно одного заказа, и посетители видят защищённое соединение независимо от того, какую форму адреса они набирают. Вам не нужно покупать два сертификата или настраивать перенаправления только ради того, чтобы избежать предупреждения браузера. Учтите, что такая пара распространяется только на www: любой другой поддомен, например mail или shop, считается отдельным хостом и требует собственного сертификата или другого типа сертификата. При подаче CSR укажите основное имя домена, и покрытие www будет добавлено автоматически при выпуске, дополнительно настраивать ничего не нужно.

DV-сертификаты обычно выпускаются за минуты, потому что проверяется только контроль над доменом: подтверждение проходит через DNS-запись или письмо на домен. Отсчёт начинается после завершения валидации, так что реальная скорость зависит от того, как быстро вы выполните шаг подтверждения. OV занимает 1-3 рабочих дня: удостоверяющий центр проверяет данные компании, прежде чем включить их в сертификат. EV может занять до недели, поскольку проверка здесь самая строгая. Если запуск сайта привязан к дате, заказывайте OV или EV заранее и следите, чтобы данные компании в реестрах были актуальными: расхождения в реквизитах являются самой частой причиной задержки.

Браузеры ограничивают срок жизни одного сертификата примерно 199 днями, этого требуют правила CA/B Forum, поэтому заказ на 3 года не может быть одним длинным сертификатом. Вместо этого мы оформляем его последовательными сертификатами в пределах оплаченного срока. Когда подходит очередной интервал, вы перевыпускаете сертификат в клиентской панели в один клик, и каждый перевыпуск внутри оплаченного срока бесплатен. Панель показывает, сколько дней осталось, так что момент не пропустить. Платите снова только тогда, когда закончится весь срок и вы продлите заказ на новый период. Дополнительно мы готовим бесплатного агента для вашего сервера, который будет забирать каждый перевыпуск и перезагружать веб-сервер автоматически.

Сумма гарантии представляет собой страховку удостоверяющего центра: если центр ошибочно выпустит сертификат и полагавшаяся на него сторона, например клиент сайта, понесёт из-за этого ущерб, центр возместит его до указанной суммы. У старших сертификатов гарантии достигают 1.25M USD. Важно понимать, чего гарантия не покрывает: она не страхует вас от взлома вашего сервера или сбоев сайта, речь идёт только об ошибке самого центра, а такие случаи крайне редки. Поэтому сумму гарантии разумно воспринимать как показатель строгости проверок центра: чем тщательнее валидация, тем выше сумма. Именно по этой причине у OV и EV сертификатов гарантии больше, чем у DV.

Сертификат на один домен покрывает только apex и www, поэтому для более широкой защиты есть два пути. Мульти-доменный SAN-сертификат объединяет несколько разных доменов в одном сертификате: это удобно, когда вы ведёте несколько сайтов или сервисов под отдельными именами. Wildcard покрывает неограниченное число поддоменов одного домена, поэтому shop, mail и любой будущий поддомен защищены без новых заказов. Оба варианта есть в нашем каталоге. Что выйдет выгоднее, зависит от количества имён и от того, как часто они меняются: при большом и подвижном списке чаще выигрывает wildcard, при нескольких стабильных доменах SAN. Если выбор неочевиден, напишите в поддержку со списком ваших хостов, и мы поможем посчитать.

Само шифрование в обоих случаях работает одинаково, разница в проверках и сервисе. Платный сертификат даёт гарантию удостоверяющего центра, у старших линеек до 1.25M USD, варианты OV и EV с проверенными данными компании внутри сертификата и сроки от 1 до 5 лет, в течение которых мы напоминаем о перевыпусках. Бесплатные сертификаты бывают только DV, не имеют гарантии и требуют частого продления, поэтому без автоматизации сайт легко остаётся с истёкшим сертификатом. Если вам нужна именно автоматическая выдача, у нас есть подписка ACME SSL. Для бизнес-сайта, где важны доверие и подтверждённые данные компании, разумнее выбрать платный OV или EV.

Интернет-магазин принимает платежи и хранит данные покупателей, поэтому для e-commerce и финансовых сервисов мы рекомендуем OV или EV. OV добавляет в сертификат проверенные данные компании, чтобы посетитель мог убедиться, кто стоит за сайтом, и выпускается за 1-3 рабочих дня: это разумный баланс цены и уровня доверия для большинства магазинов. EV проходит самую строгую проверку и несёт высочайшие гарантии, такой уровень традиционно выбирают банки и финтех. Если проект пока небольшой, блог или API, достаточно DV от 7.24 EUR в год, а на OV или EV можно перейти позже, когда появятся онлайн-платежи. Если сомневаетесь, опишите магазин нашей команде, и мы подскажем подходящий уровень.