Купить SSL-сертификат для вашего домена от 7.53 EUR в год

CloudHosting продаёт SSL-сертификаты на один домен от 7.53 EUR в год без НДС: за эту цену вы получаете Sectigo PositiveSSL с валидацией домена (DV), который выпускается за считанные минуты после проверки. Это средняя цена за год на самом длинном сроке, короткие сроки в пересчёте на год стоят дороже. Цена в каталоге указана сразу за весь выбранный срок и оплачивается один раз, а не помесячно, поэтому скрытых доплат потом не будет. OV и EV стоят дороже, потому что удостоверяющий центр перед выпуском проверяет вашу компанию. При долгосрочных планах многолетний заказ обычно выгоднее. Если вы не уверены, какой уровень валидации нужен вашему сайту, напишите в поддержку и коротко опишите проект.

Каждый сертификат на один домен, который продаёт CloudHosting, защищает и apex-домен, и хост www, поэтому одним заказом закрываются example.com и www.example.com. Посетители видят защищённое соединение независимо от того, какую форму адреса набирают, и вам не нужно покупать два сертификата или настраивать перенаправления только ради того, чтобы избежать предупреждения браузера. Учтите, что такая пара распространяется только на www: любой другой поддомен, например mail или shop, считается отдельным хостом и требует собственного сертификата, wildcard или мультидоменного сертификата. При подаче CSR укажите основное имя домена, и покрытие www будет добавлено автоматически при выпуске.

DV-сертификат в CloudHosting обычно выпускается за минуты, потому что проверяется только контроль над доменом: подтверждение проходит через DNS-запись, файл на вашем веб-сервере или письмо на адрес в домене. Отсчёт начинается после завершения валидации, так что реальная скорость зависит от того, как быстро вы выполните шаг подтверждения. OV занимает 1-3 рабочих дня: удостоверяющий центр проверяет данные компании, прежде чем включить их в сертификат. EV может занять до недели, поскольку проверка здесь самая строгая. Если запуск сайта привязан к дате, заказывайте OV или EV заранее и следите, чтобы данные компании в реестрах были актуальными: расхождения в реквизитах являются самой частой причиной задержки.

CloudHosting продаёт сертификаты всех трёх уровней валидации, и шифрование у них одинаковое; разница в том, насколько тщательно удостоверяющий центр проверяет, кто стоит за сайтом. DV подтверждает контроль над доменом, и этого достаточно для сайтов, блогов, API и внутренних сервисов. OV добавляет в сертификат проверенное название компании и выпускается за 1-3 рабочих дня: разумный баланс цены и доверия для бизнес-сайтов и большинства интернет-магазинов, которые принимают платежи и хранят данные покупателей. EV проходит самую строгую проверку и несёт высочайшие гарантии, такой уровень традиционно выбирают банки и финтех. Можно начать с DV от 7.53 EUR в год и перейти на OV или EV позже, например когда появятся онлайн-платежи. Если сомневаетесь, опишите проект нашей поддержке.

CloudHosting оформляет многолетний заказ последовательными сертификатами, потому что по правилам CA/B Forum один публичный сертификат теперь действует не более 199 дней и срок в 3 года не может быть одним длинным файлом. Когда подходит очередной интервал, вы перевыпускаете сертификат в клиентской панели, где видно, сколько дней осталось, и каждый перевыпуск внутри оплаченного срока бесплатен. Платите снова только тогда, когда закончится весь срок и вы продлите заказ на новый период. Если поставить на сервер нашего бесплатного агента chssl, он сам запросит каждый перевыпуск, установит его и перезагрузит веб-сервер, так что вручную на интервале делать ничего не нужно.

CloudHosting предлагает два способа автоматизировать продление, и оба работают уже сейчас. Бесплатный агент chssl предназначен для сертификатов, купленных на этой странице: установите его на Linux-сервер с nginx, Apache или Docker, включите автопродление в клиентской панели, и он будет запрашивать каждый перевыпуск в оплаченном сроке, устанавливать его, проверять конфигурацию и перезагружать веб-сервер, а при ошибке вернёт прежний сертификат. Закрытый ключ TLS при этом не покидает ваш сервер. Второй путь это платная подписка ACME: ваш собственный ACME-клиент, например certbot или acme.sh, сам запрашивает и продлевает сертификаты по стандартному протоколу RFC 8555, что удобно для DevOps-процессов и контейнеров. Если не уверены, что подойдёт, спросите нашу поддержку.

Платные сертификаты CloudHosting шифруют трафик так же, как бесплатные, разница в проверках, гарантии и сервисе. Платный сертификат даёт гарантию удостоверяющего центра, у старших линеек до 1,750,000 USD, бывает OV или EV с проверенными данными компании внутри и действует в сроке от 1 до 5 лет с бесплатными перевыпусками. Бесплатные сертификаты бывают только DV, не имеют гарантии и требуют продления раз в несколько месяцев, поэтому без автоматизации сайт легко остаётся с истёкшим сертификатом. Для автоматизированного процесса посмотрите нашу подписку ACME. Для бизнес-сайта, где важны доверие и подтверждённые данные компании, разумнее выбрать OV или EV.

Гарантии сертификатов, которые продаёт CloudHosting, составляют от 10,000 USD у бюджетных DV-линеек до 1,750,000 USD у старших OV и EV, сумма указана на каждой карточке. Гарантия представляет собой страховку удостоверяющего центра: если центр ошибочно выпустит сертификат и полагавшаяся на него сторона, например клиент сайта, понесёт из-за этого ущерб, центр возместит его до указанной суммы. Она не страхует вас от взлома вашего сервера или сбоев сайта, речь идёт только об ошибке самого центра, а такие случаи крайне редки. Поэтому сумму гарантии разумно воспринимать как показатель строгости проверок, и именно поэтому у OV и EV суммы больше, чем у DV.

Сертификат CloudHosting на один домен покрывает только apex и www, поэтому для большего числа имён в нашем каталоге есть ещё два типа сертификатов. Мультидоменный SAN-сертификат объединяет до 250 хостов на разных доменах в одном сертификате: это удобно, когда вы ведёте несколько сайтов или сервисов под отдельными именами. Wildcard покрывает неограниченное число поддоменов одного домена, поэтому shop, mail и любой будущий поддомен защищены без новых заказов. Есть и подписки ACME, где сертификаты запрашивает и продлевает программа. Что выйдет выгоднее, зависит от количества имён и от того, как часто они меняются; если выбор неочевиден, пришлите в поддержку список ваших хостов, и мы поможем посчитать.

Каждый сертификат, который продаёт CloudHosting, построен на корневом сертификате, которому доверяют все основные браузеры и операционные системы на компьютерах и телефонах: корням Sectigo с 2002 года, корням DigiCert с 2007 года. Они есть практически на каждом устройстве ваших посетителей, поэтому те видят замок, а не предупреждение. Реальный риск связан с установкой, а не с доверием: если на сервере не хватает промежуточного сертификата из комплекта, некоторые клиенты будут выдавать ошибку, хотя сам сертификат в порядке. Устанавливайте весь выданный комплект, а если посетитель сообщит о предупреждении, напишите в нашу поддержку, и мы поможем проверить цепочку.

CloudHosting сам устанавливает выпущенный сертификат, если ваш сайт работает на нашем хостинге, и настраивать ничего не нужно. Если сертификат предназначен для вашего собственного сервера, после выпуска вы получаете полный комплект и устанавливаете его сами, а наша поддержка в рабочие дни с 9:00 до 17:00 по рижскому времени подскажет шаги для вашего веб-сервера. Если не хотите создавать CSR сами, мы можем сгенерировать его при заказе. На Linux-сервере все последующие перевыпуски может взять на себя бесплатный агент chssl. В любом случае мы заранее напомним о продлении, чтобы сертификат не истёк незаметно и сайт не остался без HTTPS.