# Типи SSL-сертифікатів у ZRAZU

> DV, Wildcard, Multi-domain, OV і EV: чим відрізняються сертифікати, коли вистачить безкоштовного і як працює підписка на 1 рік з оновленнями частинами.

URL: https://zrazu.com/docs/ssl-overview/

SSL-сертифікат вмикає https на сайті: дані між відвідувачем і сайтом шифруються, а браузер бачить, що домен справді ваш. У ZRAZU є безкоштовний сертифікат Let’s Encrypt і платні сертифікати з підпискою.

## Який тип вам потрібен

| Тип | Що в ньому | Кому підходить |
| --- | --- | --- |
| DV | Підтверджено, що домен ваш | Більшості сайтів, яким потрібні рахунок, договір і акт або гарантія центру сертифікації |
| Wildcard | Один сертифікат на домен і всі його піддомени одного рівня (`*.example.com`) | Багато піддоменів одного сайту |
| Multi-domain (SAN) | Кілька різних доменів в одному сертифікаті | Кілька окремих сайтів, якими зручніше керувати разом |
| OV | У сертифікаті є перевірене ім’я організації | Коли банк, контрагент чи тендер просять підтверджену організацію |
| EV | Розширена перевірка організації | Лише якщо її прямо вимагає регулятор чи контрагент |

Шифрування в усіх типів однакове, і воно те саме, що в безкоштовного Let’s Encrypt. Платні відрізняються гарантією центру сертифікації, закривними документами та підтримкою. На позиції в Google тип сертифіката не впливає. EV в адресному рядку браузера нічим не виділяється.

Wildcard покриває піддомени одного рівня (`shop.example.com`), але не сам `example.com` і не `a.b.example.com`. Скільки імен можна додати до Multi-domain, залежить від обраного сертифіката: форма замовлення показує ліміт.

Ціни та повний перелік — на сторінці [https://zrazu.com/prices/](https://zrazu.com/prices/), опис типів — у розділі [https://zrazu.com/ssl/](https://zrazu.com/ssl/).

## Чи не вистачить безкоштовного

Let’s Encrypt входить у ZRAZU без доплат, випускається сам і перевипускається автоматично, зокрема wildcard, коли домен на наших серверах імен. Якщо цього досить, беріть його: це нормально.

Платний сертифікат потрібен, коли:

- бухгалтерії потрібні рахунок, договір і акт;
- контрагент, банк чи тендер просять саме придбаний сертифікат;
- потрібна гарантія центру сертифікації або печатка довіри на сторінці оплати.

## Підписка на 1 рік

Платний сертифікат продається як підписка на 1 рік. Один випущений сертифікат діє обмежений строк (зараз до 200 днів, далі за правилами галузі менше), тому підписка виконується частинами: коли настає час наступної частини, ми перевипускаємо сертифікат на ваш самий ключ без доплати.

Щоб нова частина потрапила на сайт без вашої участі, налаштуйте автоматичне оновлення: [Як працює автоматичне оновлення сертифіката](https://zrazu.com/docs/ssl-auto.md). Якщо у вас certbot, acme.sh, Caddy чи Kubernetes, є ще один шлях: [ACME-сервер ZRAZU](https://zrazu.com/docs/ssl-acme.md).

## Що далі

1. [Замовлення й активація сертифіката](https://zrazu.com/docs/ssl-order.md)
2. [Підтвердження домену](https://zrazu.com/docs/ssl-dcv.md)
3. [Файли сертифіката й установка](https://zrazu.com/docs/ssl-files.md)
4. [Перевипуск і відкликання](https://zrazu.com/docs/ssl-reissue.md)
5. [ACME для certbot і acme.sh](https://zrazu.com/docs/ssl-acme.md)

## Якщо не вийшло

- **«Сертифікати SSL ще не продаються».** Замовлення тимчасово закрито. Перевірте пізніше або напишіть у підтримку.
- **Нема кнопки замовлення.** Замовляти може власник, адміністратор або бухгалтер організації. Перегляд сертифікатів доступний ролі з правом перегляду доменів.
- **Потрібні інші імена в уже виданому сертифікаті.** Склад імен після випуску не змінюється: замовте новий сертифікат.