Срок действия
Почему сертификат живёт всего 200 дней
Центры сертификации поэтапно сокращают срок действия для всех. Поэтому мы продаём подписку и перевыпускаем сертификат сами.
Срок сокращается поэтапно
Каждая дата — решение CA/Browser Forum, обязательное для всех публичных сертификатов, не только наших.
- 398 днейдо 15.03.2026
- 200 днейс 15.03.2026 — сейчас
- 100 днейс 15.03.2027
- 47 днейс 15.03.2029
Почему центры сертификации это делают
CA/Browser Forum — объединение браузеров и центров сертификации, которое устанавливает правила для публичных сертификатов, — поэтапно сокращает максимальный срок действия. Более короткий срок означает меньше времени злоумышленнику воспользоваться украденным ключом и более сильный стимул автоматизировать перевыпуск вместо ручной ежегодной работы.
Что это значит у нас
Всё, что повторяется внутри подписки, мы делаем сами: вам не нужно раз в полгода заходить и перевыпускать сертификат вручную, как у большинства продавцов.
- 01Домен на наших NSЗапись для проверки домена ставим сами при каждом перевыпуске.
- 02Домен на других NSОдин раз добавляете CNAME на нашу зону проверки, дальше так же автоматически.
- 03Подтверждение каждый разКаждый перевыпуск требует нового подтверждения домена: мы проходим его автоматически, тем же способом, что и при первом выпуске.
А проверка организации в OV?
Центр сертификации повторно использует проверку организации до 398 дней, потом спрашивает снова, но не с чистого листа: форма уже заполнена предыдущей заявкой и данными из профиля и ЕГР, остаётся подтвердить. Напоминания приходят за 45, 30 и 14 дней.
Частые вопросы
Что мне делать при каждом перевыпуске?
Ничего, если домен на наших NS. Если домен на других NS: один раз добавляете CNAME на нашу зону проверки, дальше тоже автоматически.
Почему просто не продать сертификат на 2 года?
Потому что ни один центр сертификации больше не выдаёт публичный сертификат дольше текущего максимума. Это правило индустрии, не наше ограничение. Многолетнюю покупку мы реализуем как подписку.
А если я поменяю NS на другие?
Достаточно один раз добавить CNAME-делегирование на нашу зону проверки, дальше перевыпуск так же автоматический.
Касается ли сокращение срока платных OV/EV?
Да, ограничение на срок действия сертификата одинаковое для DV, OV и EV. Отдельно от него — проверка организации для OV/EV, которую центр сертификации повторяет раз в год.