SSL-сертификаты

SSL-сертификат защищает персональные данные, которые ваши клиенты передают вашему сайту, — пароли, данные банковских карт и сведения о личности — и показывает им значок замка, подтверждающий подлинность сайта. Это самый простой способ повысить доверие клиентов к вашему онлайн-бизнесу. Lakpura продаёт SSL-сертификаты DigiCert по цене от RUB 2,948 в год.

Как работает SSL-сертификат?

SSL (Secure Sockets Layer, сегодня — его преемник TLS) — это протокол, который устанавливает зашифрованное соединение между вашим веб-сервером и браузером посетителя. Сертификат — это удостоверение, благодаря которому такое соединение возможно: доверенный удостоверяющий центр, например DigiCert, выпускает его только после проверки того, что вы управляете доменом, а для сертификатов EV — ещё и того, что ваша организация действительно та, за кого себя выдаёт. После установки браузеры показывают значок замка и префикс https:// — и каждый посетитель получает три гарантии:

• Аутентификация — сайт действительно принадлежит домену (а в случае EV — организации), указанному в сертификате.
• Шифрование — пароли, номера карт и персональные данные шифруются при передаче, поэтому бесполезны для любого, кто их перехватит.
• Целостность — данные невозможно изменить на пути между сервером и браузером без разрыва соединения.

Зачем покупать SSL-сертификат?

• Надёжная защита — сертификаты DigiCert обеспечивают 128-bit или 256-bit шифрование данных ваших посетителей.
• Доверие клиентов — многие клиенты ищут значок замка, прежде чем передавать конфиденциальные данные.
• Более высокие позиции в поиске — Google ранжирует сайты, защищённые SSL, выше, поэтому сертификат важен, если вы серьёзно относитесь к своему онлайн-бизнесу.
• Знак безопасности — к каждому сертификату прилагается знак сайта, напоминающий посетителям, что ваш сайт защищён.
• Никаких предупреждений «Не защищено» — Chrome, Firefox, Safari и Edge помечают обычные страницы HTTP, запрашивающие любые данные через формы, и это отпугивает посетителей.
• Соответствие требованиям для приёма карт — правила PCI DSS для приёма платежей картами требуют шифровать данные держателей карт при передаче, поэтому SSL — обязательное условие.
• 30-дневная гарантия возврата денег — на каждый SSL-сертификат, без лишних вопросов.

Какой сертификат мне нужен?

Standard SSL подходит для большинства сайтов с одним доменом. Premium SSL защищает один домен с гораздо более высокой гарантией для доверяющей стороны (USD 500 000). Wildcard SSL одним сертификатом охватывает домен и все его поддомены (shop.example.com, mail.example.com и так далее). EV SSL использует расширенную проверку — самую строгую проверку организации, стоящей за сайтом, — и включает гарантию USD 1 750 000.

Сертификаты также различаются глубиной проверки, которую удостоверяющий центр проводит перед их выпуском. Сертификаты с проверкой домена (DV) — Standard, Premium и Wildcard SSL — подтверждают лишь то, что вы управляете доменом, поэтому выпускаются быстро и подходят как для блогов, так и для корпоративных сайтов и интернет-магазинов. Сертификаты с проверкой организации (OV) дополнительно проверяют компанию, стоящую за сайтом. Расширенная проверка (EV) — это самая полная юридическая и операционная проверка; она подходит для электронной коммерции, банковских услуг и других операций, требующих высокого доверия. Сертификаты OV и мультидоменные сертификаты (SAN) в наш текущий ассортимент не входят.

Сколько действует сертификат?

Публичные SSL/TLS-сертификаты подчиняются правилам CA/Browser Forum — отраслевого объединения удостоверяющих центров и разработчиков браузеров. В апреле 2025 года оно проголосовало за поэтапное сокращение максимального срока действия сертификата:

• До 14 марта 2026 года: 398 дней
• С 15 марта 2026 года: 200 дней (текущий предел)
• С 15 марта 2027 года: 100 дней
• С 15 марта 2029 года: 47 дней

В те же сроки период, в течение которого удостоверяющий центр может повторно использовать проверку вашего домена, сократится до 200, затем до 100 и наконец до 10 дней, поэтому с 2029 года подтверждать контроль над доменом придётся почти при каждом выпуске сертификата. (Источник: DigiCert)

Срок вашего тарифа не меняется: в течение тарифа на 1 или 2 года вы бесплатно перевыпускаете сертификат так часто, как того требуют эти ограничения, и ваш сайт остаётся защищённым весь срок. Поскольку сертификаты придётся менять каждые несколько месяцев, а с 2029 года — каждые несколько недель, настройте напоминание или автоматизируйте продление на своём сервере. Клиенты хостинга Lakpura могут поручить это нашей службе поддержки.

Как оформить заказ?

1. Выберите тариф выше и нажмите Заказать.
2. На services.lakpura.com выберите срок на 1 или 2 года и введите доменное имя, которое нужно защитить (или зарегистрируйте новое).
3. Оформите заказ, затем пройдите проверку вашего домена удостоверяющим центром.
4. Установите выпущенный сертификат на свой веб-сервер. Клиенты хостинга Lakpura могут обратиться за помощью в нашу службу поддержки.

Установка сертификата

Установка выполняется в хорошо задокументированной последовательности: создайте на сервере запрос на подпись сертификата (CSR), отправьте его вместе с заказом, пройдите проверку удостоверяющего центра, затем установите файлы выпущенного сертификата и настройте веб-сервер на их использование. В панелях управления, таких как cPanel и Plesk, для каждого шага есть пошаговые мастера, поэтому большинству владельцев сайтов вообще не приходится работать с командной строкой. Если у вас собственный сервер, пригодится знакомство с Apache, Nginx или IIS. Пошаговые инструкции есть в базе знаний на services.lakpura.com, а клиенты хостинга Lakpura могут попросить нашу службу поддержки установить сертификат за них.

Часто задаваемые вопросы

Что такое SSL-сертификат?

SSL-сертификат — это цифровой сертификат, выпускаемый для домена центральным органом, который называется удостоверяющим центром. Чтобы получить сертификат, вы покупаете его, а затем проходите процедуру проверки, которую проводит удостоверяющий центр.

Зачем мне покупать SSL-сертификат?

SSL-сертификат выполняет две задачи: шифрует информацию, передаваемую из браузера посетителя на ваш сайт, и подтверждает подлинность вашего сайта. Вместе это защищает ваших клиентов и повышает их доверие к вашему онлайн-бизнесу, что особенно важно, когда посетители входят в систему с паролями или вводят конфиденциальные данные, например номера карт.

Чем HTTP отличается от HTTPS?

HTTP передаёт данные открытым текстом, поэтому любой, кто перехватит соединение, может их прочитать. HTTPS добавляет шифрование SSL/TLS, поэтому при передаче данные недоступны для третьих лиц. Сегодня браузеры помечают страницы HTTP с любыми полями форм как «Не защищено».

Работают ли SSL-сертификаты во всех браузерах?

Да. Наши SSL-сертификаты совместимы со всеми основными настольными и мобильными браузерами, включая браузеры на iOS и Android, которые так же показывают значок замка.

Что произойдёт, если срок действия SSL-сертификата истечёт?

Браузеры показывают посетителям полноэкранное предупреждение о том, что подключение не является приватным, и большинство людей уходят, а не продолжают. Сейчас один сертификат действует не более 200 дней, с 15 марта 2027 года — не более 100 дней, а с 15 марта 2029 года — не более 47 дней, поэтому бесплатно перевыпускайте его в рамках тарифа на 1 или 2 года до истечения срока, а сам тариф продлевайте до окончания его срока.

Так ли хорош бесплатный SSL-сертификат, как платный?

Бесплатные сертификаты, например от Let's Encrypt, обеспечивают такую же стойкость шифрования и вполне подходят для блогов и информационных сайтов. Платный сертификат дополнительно даёт гарантию для доверяющей стороны, знак сайта, поддержку, а в случае EV — проверку вашей организации, что служит весомым сигналом доверия для интернет-магазинов и финансовых сервисов.

Может ли один SSL-сертификат охватывать несколько доменов?

Сертификат Wildcard SSL охватывает один домен и все его поддомены, например shop.example.com и mail.example.com. Для отдельных доменных имён, например example.com и example.net, каждому нужен собственный сертификат из нашего ассортимента.

Можно ли повысить уровень моего SSL-сертификата?

Повышение и понижение уровня сертификата в настоящее время не поддерживаются. Если вам нужен другой сертификат, вы можете купить новый и установить его на тот же веб-сервер, что и старый.

Нужны ли технические знания для настройки SSL-сертификата?

Это несложно, но установка SSL-сертификата требует выполнения ряда шагов. Пошаговые инструкции доступны в базе знаний на services.lakpura.com, а наша служба поддержки готова помочь.