SSL-сертификат
Сертификат Multi-domain (SAN)
Один сертификат сразу на несколько разных доменов — удобно, когда это не поддомены одного домена, а отдельные сайты.
Чем Multi-domain (SAN) отличается от бесплатного
| Что сравниваем | Let’s Encrypt | Multi-domain (SAN) |
|---|---|---|
| Шифрование | то же | то же |
| Цена | бесплатно | — |
| Перевыпуск и установка | автоматически | автоматически, в рамках подписки |
| Счёт, договор, акт | нет | есть |
| Печать доверия на сайт | нет | есть |
| Поддержка | сообщество и документация | наша, отвечаем за срок |
| Гарантия центра сертификации | нет | есть |
| Совместимость со старыми системами | современные браузеры и системы | шире |
| Где можно выпустить | там, где работает ACME | также там, где ACME недоступен |
| Позиции в Google | одинаково | одинаково |
Строка про Google здесь не случайно: платный сертификат не поднимает сайт в поиске, и мы этого не обещаем. Google использует HTTPS как слабый фактор ранжирования и вовсе не использует его для индексации; тип и цена сертификата на выдачу не влияют.
Multi-domain (SAN): когда нужен, а когда нет
Нужен, если
У вас несколько разных доменов (не поддомены одного домена), и удобнее управлять одним сертификатом, чем несколькими отдельными.
Не нужен, если
Если все сайты на поддоменах одного домена, дешевле Wildcard; если домен один, достаточно DV или бесплатного.
Перевыпускаем без вашего участия
Всё, что повторяется внутри подписки, делаем автоматически.
- 01Домен на наших NSЗапись для проверки домена ставим сами при каждом перевыпуске.
- 02Домен на других NSОдин раз добавляете CNAME на нашу зону проверки, дальше так же автоматически.
- 03Запасной путьЕсли ни один способ не сработал: письмо с одной кнопкой подтверждения.
_acme-challenge.kava.com.ua CNAME k7f2.acme.zrazu.comПочему подписка, а не «сертификат на 2 года»
Центры сертификации сокращают срок одного сертификата для всех. Поэтому вы покупаете подписку, а сертификат внутри мы меняем сами.
- 200 днейс 15.03.2026 — сейчас
- 100 днейс 15.03.2027
- 47 днейс 15.03.2029
Частые вопросы о Multi-domain (SAN)
Защищает ли платный Multi-domain (SAN) лучше бесплатного?
Нет. Шифрование то же, что у Let’s Encrypt. Отличаются гарантия центра сертификации и совместимость со старыми системами.
Почему подписка, а не сертификат на 2 года?
Один сертификат сейчас живёт не больше 200 дней, с 15.03.2027 — 100, с 15.03.2029 — 47. Поэтому продаём подписку: внутри неё сертификат перевыпускаем и ставим автоматически.
Что мне делать при перевыпуске?
Ничего, если домен на наших NS: запись для проверки ставим сами. Если NS другие: один раз добавляете CNAME, дальше всё автоматически.
Когда Multi-domain (SAN) не нужен?
Если бесплатный сертификат у вас работает и вам не нужны гарантия центра сертификации или совместимость со старыми системами.