SSL-сертифікати
Типи SSL-сертифікатів у ZRAZU
DV, Wildcard, Multi-domain, OV і EV: чим відрізняються сертифікати, коли вистачить безкоштовного і як працює підписка на 1 рік з оновленнями частинами.
SSL-сертифікат вмикає https на сайті: дані між відвідувачем і сайтом шифруються, а браузер бачить, що домен справді ваш. У ZRAZU є безкоштовний сертифікат Let’s Encrypt і платні сертифікати з підпискою.
Який тип вам потрібен
| Тип | Що в ньому | Кому підходить |
|---|---|---|
| DV | Підтверджено, що домен ваш | Більшості сайтів, яким потрібні рахунок, договір і акт або гарантія центру сертифікації |
| Wildcard | Один сертифікат на домен і всі його піддомени одного рівня (*.example.com) | Багато піддоменів одного сайту |
| Multi-domain (SAN) | Кілька різних доменів в одному сертифікаті | Кілька окремих сайтів, якими зручніше керувати разом |
| OV | У сертифікаті є перевірене ім’я організації | Коли банк, контрагент чи тендер просять підтверджену організацію |
| EV | Розширена перевірка організації | Лише якщо її прямо вимагає регулятор чи контрагент |
Шифрування в усіх типів однакове, і воно те саме, що в безкоштовного Let’s Encrypt. Платні відрізняються гарантією центру сертифікації, закривними документами та підтримкою. На позиції в Google тип сертифіката не впливає. EV в адресному рядку браузера нічим не виділяється.
Wildcard покриває піддомени одного рівня (shop.example.com), але не сам example.com і не a.b.example.com. Скільки імен можна додати до Multi-domain, залежить від обраного сертифіката: форма замовлення показує ліміт.
Ціни та повний перелік — на сторінці https://zrazu.com/prices/, опис типів — у розділі https://zrazu.com/ssl/.
Чи не вистачить безкоштовного
Let’s Encrypt входить у ZRAZU без доплат, випускається сам і перевипускається автоматично, зокрема wildcard, коли домен на наших серверах імен. Якщо цього досить, беріть його: це нормально.
Платний сертифікат потрібен, коли:
- бухгалтерії потрібні рахунок, договір і акт;
- контрагент, банк чи тендер просять саме придбаний сертифікат;
- потрібна гарантія центру сертифікації або печатка довіри на сторінці оплати.
Підписка на 1 рік
Платний сертифікат продається як підписка на 1 рік. Один випущений сертифікат діє обмежений строк (зараз до 200 днів, далі за правилами галузі менше), тому підписка виконується частинами: коли настає час наступної частини, ми перевипускаємо сертифікат на ваш самий ключ без доплати.
Щоб нова частина потрапила на сайт без вашої участі, налаштуйте автоматичне оновлення: Як працює автоматичне оновлення сертифіката. Якщо у вас certbot, acme.sh, Caddy чи Kubernetes, є ще один шлях: ACME-сервер ZRAZU.
Що далі
- Замовлення й активація сертифіката
- Підтвердження домену
- Файли сертифіката й установка
- Перевипуск і відкликання
- ACME для certbot і acme.sh
Якщо не вийшло
- «Сертифікати SSL ще не продаються». Замовлення тимчасово закрито. Перевірте пізніше або напишіть у підтримку.
- Нема кнопки замовлення. Замовляти може власник, адміністратор або бухгалтер організації. Перегляд сертифікатів доступний ролі з правом перегляду доменів.
- Потрібні інші імена в уже виданому сертифікаті. Склад імен після випуску не змінюється: замовте новий сертифікат.