SSL-сертификат
Сертификат EV
Расширенная проверка организации. В браузере визуально это не изменится ничего — смысл только в более глубокой проверке.
Чем EV отличается от бесплатного
| Что сравниваем | Let’s Encrypt | EV |
|---|---|---|
| Шифрование | то же | то же |
| Цена | бесплатно | — |
| Перевыпуск и установка | автоматически | автоматически, в рамках подписки |
| Счёт, договор, акт | нет | есть |
| Печать доверия на сайт | нет | есть |
| Поддержка | сообщество и документация | наша, отвечаем за срок |
| Гарантия центра сертификации | нет | есть |
| Совместимость со старыми системами | современные браузеры и системы | шире |
| Где можно выпустить | там, где работает ACME | также там, где ACME недоступен |
| Позиции в Google | одинаково | одинаково |
Строка про Google здесь не случайно: платный сертификат не поднимает сайт в поиске, и мы этого не обещаем. Google использует HTTPS как слабый фактор ранжирования и вовсе не использует его для индексации; тип и цена сертификата на выдачу не влияют.
EV: когда нужен, а когда нет
Нужен, если
Ваш регулятор, банк или контрагент прямо требует расширенную проверку (EV) — не просто «сертификат», а именно её.
Не нужен, если
Если никто прямо не требует EV: визуально в браузере ничего не изменится даже по сравнению с OV.
Расширенная проверка организации. В браузере визуально не изменится ничего.
Перевыпускаем без вашего участия
Всё, что повторяется внутри подписки, делаем автоматически.
- 01Домен на наших NSЗапись для проверки домена ставим сами при каждом перевыпуске.
- 02Домен на других NSОдин раз добавляете CNAME на нашу зону проверки, дальше так же автоматически.
- 03Запасной путьЕсли ни один способ не сработал: письмо с одной кнопкой подтверждения.
_acme-challenge.kava.com.ua CNAME k7f2.acme.zrazu.comПочему подписка, а не «сертификат на 2 года»
Центры сертификации сокращают срок одного сертификата для всех. Поэтому вы покупаете подписку, а сертификат внутри мы меняем сами.
- 200 днейс 15.03.2026 — сейчас
- 100 днейс 15.03.2027
- 47 днейс 15.03.2029
Частые вопросы о EV
Защищает ли платный EV лучше бесплатного?
Нет. Шифрование то же, что у Let’s Encrypt. Отличаются гарантия центра сертификации и совместимость со старыми системами.
Почему подписка, а не сертификат на 2 года?
Один сертификат сейчас живёт не больше 200 дней, с 15.03.2027 — 100, с 15.03.2029 — 47. Поэтому продаём подписку: внутри неё сертификат перевыпускаем и ставим автоматически.
Что мне делать при перевыпуске?
Ничего, если домен на наших NS: запись для проверки ставим сами. Если NS другие: один раз добавляете CNAME, дальше всё автоматически.
Когда EV не нужен?
Если бесплатный сертификат у вас работает и вам не нужны гарантия центра сертификации или совместимость со старыми системами.