SSL-сертификат
Сертификат Wildcard
Один сертификат на домен и все его поддомены. Бесплатный вариант от Let’s Encrypt уже покрывает это. Платный нужен по тем же причинам, что и платный DV.
Чем Wildcard отличается от бесплатного
| Что сравниваем | Let’s Encrypt | Wildcard |
|---|---|---|
| Шифрование | то же | то же |
| Цена | бесплатно | — |
| Перевыпуск и установка | автоматически | автоматически, в рамках подписки |
| Счёт, договор, акт | нет | есть |
| Печать доверия на сайт | нет | есть |
| Поддержка | сообщество и документация | наша, отвечаем за срок |
| Гарантия центра сертификации | нет | есть |
| Совместимость со старыми системами | современные браузеры и системы | шире |
| Где можно выпустить | там, где работает ACME | также там, где ACME недоступен |
| Позиции в Google | одинаково | одинаково |
Строка про Google здесь не случайно: платный сертификат не поднимает сайт в поиске, и мы этого не обещаем. Google использует HTTPS как слабый фактор ранжирования и вовсе не использует его для индексации; тип и цена сертификата на выдачу не влияют.
Wildcard: когда нужен, а когда нет
Нужен, если
Нужна гарантия центра сертификации или узнаваемый бренд УЦ для нескольких поддоменов одного домена, а не только шифрование, которое бесплатный Wildcard уже даёт.
Не нужен, если
Бесплатный Wildcard от Let’s Encrypt уже покрывает любое число поддоменов, когда домен на наших NS.
Перевыпускаем без вашего участия
Всё, что повторяется внутри подписки, делаем автоматически.
- 01Домен на наших NSЗапись для проверки домена ставим сами при каждом перевыпуске.
- 02Домен на других NSОдин раз добавляете CNAME на нашу зону проверки, дальше так же автоматически.
- 03Запасной путьЕсли ни один способ не сработал: письмо с одной кнопкой подтверждения.
_acme-challenge.kava.com.ua CNAME k7f2.acme.zrazu.comПочему подписка, а не «сертификат на 2 года»
Центры сертификации сокращают срок одного сертификата для всех. Поэтому вы покупаете подписку, а сертификат внутри мы меняем сами.
- 200 днейс 15.03.2026 — сейчас
- 100 днейс 15.03.2027
- 47 днейс 15.03.2029
Частые вопросы о Wildcard
Защищает ли платный Wildcard лучше бесплатного?
Нет. Шифрование то же, что у Let’s Encrypt. Отличаются гарантия центра сертификации и совместимость со старыми системами.
Почему подписка, а не сертификат на 2 года?
Один сертификат сейчас живёт не больше 200 дней, с 15.03.2027 — 100, с 15.03.2029 — 47. Поэтому продаём подписку: внутри неё сертификат перевыпускаем и ставим автоматически.
Что мне делать при перевыпуске?
Ничего, если домен на наших NS: запись для проверки ставим сами. Если NS другие: один раз добавляете CNAME, дальше всё автоматически.
Когда Wildcard не нужен?
Если бесплатный сертификат у вас работает и вам не нужны гарантия центра сертификации или совместимость со старыми системами.