# Типы SSL-сертификатов в ZRAZU

> DV, Wildcard, Multi-domain, OV и EV: чем отличаются сертификаты, когда хватит бесплатного и как работает подписка на 1 год с обновлением частями.

URL: https://zrazu.com/ru/docs/ssl-overview/

SSL-сертификат включает https на сайте: данные между посетителем и сайтом шифруются, а браузер видит, что домен действительно ваш. В ZRAZU есть бесплатный сертификат Let’s Encrypt и платные сертификаты с подпиской.

## Какой тип вам нужен

| Тип | Что в нём | Кому подходит |
| --- | --- | --- |
| DV | Подтверждено, что домен ваш | Большинству сайтов, которым нужны счёт, договор и акт или гарантия центра сертификации |
| Wildcard | Один сертификат на домен и все его поддомены одного уровня (`*.example.com`) | Много поддоменов одного сайта |
| Multi-domain (SAN) | Несколько разных доменов в одном сертификате | Несколько отдельных сайтов, которыми удобнее управлять вместе |
| OV | В сертификате есть проверенное имя организации | Когда банк, контрагент или тендер просят подтверждённую организацию |
| EV | Расширенная проверка организации | Только если её прямо требует регулятор или контрагент |

Шифрование у всех типов одинаковое, и такое же, как у бесплатного Let’s Encrypt. Платные отличаются гарантией центра сертификации, закрывающими документами и поддержкой. На позиции в Google тип сертификата не влияет. EV в адресной строке браузера ничем не выделяется.

Wildcard покрывает поддомены одного уровня (`shop.example.com`), но не сам `example.com` и не `a.b.example.com`. Сколько имён можно добавить к Multi-domain, зависит от выбранного сертификата: форма заказа показывает лимит.

Цены и полный перечень на странице [https://zrazu.com/prices/](https://zrazu.com/prices/), описание типов в разделе [https://zrazu.com/ssl/](https://zrazu.com/ssl/).

## Не хватит ли бесплатного

Let’s Encrypt входит в ZRAZU без доплат, выпускается сам и перевыпускается автоматически, в том числе wildcard, когда домен на наших серверах имён. Если этого достаточно, берите его: это нормально.

Платный сертификат нужен, когда:

- бухгалтерии нужны счёт, договор и акт;
- контрагент, банк или тендер просят именно приобретённый сертификат;
- нужна гарантия центра сертификации или печать доверия на странице оплаты.

## Подписка на 1 год

Платный сертификат продаётся как подписка на 1 год. Один выпущенный сертификат действует ограниченный срок (сейчас до 200 дней, дальше по правилам отрасли меньше), поэтому подписка выполняется частями: когда наступает время следующей части, мы перевыпускаем сертификат на ваш прежний ключ без доплаты.

Чтобы новая часть попала на сайт без вашего участия, настройте автоматическое обновление: [Как работает автоматическое обновление сертификата](https://zrazu.com/ru/docs/ssl-auto.md). Если у вас certbot, acme.sh, Caddy или Kubernetes, есть ещё один путь: [ACME-сервер ZRAZU](https://zrazu.com/ru/docs/ssl-acme.md).

## Что дальше

1. [Заказ и активация сертификата](https://zrazu.com/ru/docs/ssl-order.md)
2. [Подтверждение домена](https://zrazu.com/ru/docs/ssl-dcv.md)
3. [Файлы сертификата и установка](https://zrazu.com/ru/docs/ssl-files.md)
4. [Перевыпуск и отзыв](https://zrazu.com/ru/docs/ssl-reissue.md)
5. [ACME для certbot и acme.sh](https://zrazu.com/ru/docs/ssl-acme.md)

## Если не получилось

- **«Сертификаты SSL ещё не продаются».** Заказ временно закрыт. Проверьте позже или напишите в поддержку.
- **Нет кнопки заказа.** Заказывать может владелец, администратор или бухгалтер организации. Просматривать сертификаты может роль с правом просмотра доменов.
- **Нужны другие имена в уже выпущенном сертификате.** Состав имён после выпуска не меняется: закажите новый сертификат.