SSL-сертификаты

Типы SSL-сертификатов в ZRAZU

DV, Wildcard, Multi-domain, OV и EV: чем отличаются сертификаты, когда хватит бесплатного и как работает подписка на 1 год с обновлением частями.

SSL-сертификат включает https на сайте: данные между посетителем и сайтом шифруются, а браузер видит, что домен действительно ваш. В ZRAZU есть бесплатный сертификат Let’s Encrypt и платные сертификаты с подпиской.

Какой тип вам нужен

ТипЧто в нёмКому подходит
DVПодтверждено, что домен вашБольшинству сайтов, которым нужны счёт, договор и акт или гарантия центра сертификации
WildcardОдин сертификат на домен и все его поддомены одного уровня (*.example.com)Много поддоменов одного сайта
Multi-domain (SAN)Несколько разных доменов в одном сертификатеНесколько отдельных сайтов, которыми удобнее управлять вместе
OVВ сертификате есть проверенное имя организацииКогда банк, контрагент или тендер просят подтверждённую организацию
EVРасширенная проверка организацииТолько если её прямо требует регулятор или контрагент

Шифрование у всех типов одинаковое, и такое же, как у бесплатного Let’s Encrypt. Платные отличаются гарантией центра сертификации, закрывающими документами и поддержкой. На позиции в Google тип сертификата не влияет. EV в адресной строке браузера ничем не выделяется.

Wildcard покрывает поддомены одного уровня (shop.example.com), но не сам example.com и не a.b.example.com. Сколько имён можно добавить к Multi-domain, зависит от выбранного сертификата: форма заказа показывает лимит.

Цены и полный перечень на странице https://zrazu.com/prices/, описание типов в разделе https://zrazu.com/ssl/.

Не хватит ли бесплатного

Let’s Encrypt входит в ZRAZU без доплат, выпускается сам и перевыпускается автоматически, в том числе wildcard, когда домен на наших серверах имён. Если этого достаточно, берите его: это нормально.

Платный сертификат нужен, когда:

  • бухгалтерии нужны счёт, договор и акт;
  • контрагент, банк или тендер просят именно приобретённый сертификат;
  • нужна гарантия центра сертификации или печать доверия на странице оплаты.

Подписка на 1 год

Платный сертификат продаётся как подписка на 1 год. Один выпущенный сертификат действует ограниченный срок (сейчас до 200 дней, дальше по правилам отрасли меньше), поэтому подписка выполняется частями: когда наступает время следующей части, мы перевыпускаем сертификат на ваш прежний ключ без доплаты.

Чтобы новая часть попала на сайт без вашего участия, настройте автоматическое обновление: Как работает автоматическое обновление сертификата. Если у вас certbot, acme.sh, Caddy или Kubernetes, есть ещё один путь: ACME-сервер ZRAZU.

Что дальше

  1. Заказ и активация сертификата
  2. Подтверждение домена
  3. Файлы сертификата и установка
  4. Перевыпуск и отзыв
  5. ACME для certbot и acme.sh

Если не получилось

  • «Сертификаты SSL ещё не продаются». Заказ временно закрыт. Проверьте позже или напишите в поддержку.
  • Нет кнопки заказа. Заказывать может владелец, администратор или бухгалтер организации. Просматривать сертификаты может роль с правом просмотра доменов.
  • Нужны другие имена в уже выпущенном сертификате. Состав имён после выпуска не меняется: закажите новый сертификат.

Эта страница в Markdown