Если браузер пишет рядом с адресом вашего сайта «Не защищено», часть клиентов уйдёт, не заполнив форму. Исправляет это SSL-сертификат. SSL-сертификат — это электронный документ, который шифрует данные между сайтом и пользователем и подтверждает, что сайт принадлежит именно этому домену. С сертификатом сайт открывается по https://.
Хорошая новость: для большинства сайтов SSL-сертификат бесплатно доступен. Let's Encrypt выдаёт сертификаты без оплаты и с автоматическим продлением. Платный сертификат нужен, когда требуется дополнительная проверка организации. Ниже разберём виды сертификатов, разницу между бесплатными и платными, как установить сертификат и какие ошибки встречаются чаще всего.
Что такое SSL-сертификат и зачем он нужен
Технически сегодня используется не SSL, а его преемник — протокол TLS, но название «SSL-сертификат» прижилось. Сертификат решает три задачи:
- Шифрование: пароли, номера телефонов и данные карт нельзя прочитать на уровне Wi-Fi или провайдера.
- Подлинность: браузер проверяет, что вы общаетесь именно с
kompaniya.uz, а не с подменённым сервером. - Целостность: данные не меняются по дороге — например, в страницу не встраивается чужая реклама.
Кроме того, современные браузеры явно предупреждают о сайтах без https, а многие современные функции браузера работают только по https. Поэтому сегодня SSL нужен любому сайту, даже простой визитке.
SSL, доверие и поисковые системы
Ещё в 2014 году Google объявил HTTPS одним из сигналов, которые учитываются при ранжировании. Этот сигнал не важнее качества контента, но сайт без https проигрывает и в другом: из-за предупреждения браузера пользователи быстрее уходят, а часть инструментов аналитики и рекламы не может полноценно передавать данные.
С точки зрения клиента всё ещё проще. Прежде чем вписать номер телефона в форму или ввести данные карты, человек смотрит в адресную строку. Надпись «Не защищено» его останавливает, особенно на сайтах с онлайн-оплатой. Поэтому для любого интернет-магазина, который принимает оплату через Click или Payme, SSL нужно считать обязательным условием.
Виды SSL-сертификатов
| Тип | Что проверяется | Когда нужен |
|---|---|---|
| DV (Domain Validation) | Только владение доменом | Большинство сайтов, интернет-магазины, сервисы |
| OV (Organization Validation) | Домен и организация | Когда данные компании должны быть в сертификате |
| EV (Extended Validation) | Расширенная проверка организации | При корпоративных или внутренних требованиях |
Сертификаты отличаются и охватом: на один домен, на несколько доменов (SAN) или wildcard на все поддомены, например *.kompaniya.uz.
Важно: стойкость шифрования у всех трёх типов одинаковая. Разница только в том, насколько удостоверяющий центр проверил владельца и какие гарантии даёт.
SSL-сертификат бесплатно: Let's Encrypt
Let's Encrypt — самый известный бесплатный удостоверяющий центр. Согласно его официальному FAQ:
- плата за сертификаты не взимается, хотя хостинг-провайдер может брать деньги за свою работу по установке;
- выдаются только DV-сертификаты, выпуск OV и EV не планируется;
- wildcard-сертификаты есть, но выдаются только с проверкой через DNS;
- стандартный сертификат действует 90 дней, продлевать его рекомендуют примерно на 60-й день.
Let's Encrypt объявил о поэтапном сокращении срока: с февраля 2027 года стандартный сертификат будет действовать 64 дня, с февраля 2028 года — 45 дней. Вывод простой: ручное продление больше не вариант.
Когда нужен платный сертификат
Платный сертификат нужен, если требуется уровень OV или EV, финансовая гарантия удостоверяющего центра или если внутренняя политика безопасности требует конкретного поставщика. Купить SSL-сертификат в Ташкенте можно у международных центров напрямую, через их партнёров или у хостинг-провайдеров.
Учтите: по отраслевым правилам удостоверяющих центров и браузеров с 15 марта 2026 года публичные TLS-сертификаты выдаются не более чем на 200 дней, а в следующие годы срок будет сокращаться дальше. То есть даже оплатив платный сертификат на год, в течение года его придётся перевыпускать и заново устанавливать на сервер.
Как установить SSL-сертификат
На виртуальном хостинге
В большинстве панелей хостинга в настройках домена есть раздел «SSL» или «Let's Encrypt». Включаете его — панель выпускает сертификат и сама его продлевает. После этого не забудьте включить перенаправление с http на https.
На VPS или своём сервере
Здесь используется ACME-клиент, самый популярный — Certbot. Он проверяет владение доменом, получает сертификат, настраивает Nginx или Apache и добавляет задачу на продление. Некоторые веб-серверы, например Caddy, делают это автоматически.
Через CDN
Если сайт работает за CDN вроде Cloudflare, сертификат, который видит пользователь, выдаёт CDN. Но соединение между CDN и вашим сервером тоже должно быть зашифровано, иначе защита заканчивается на полпути.
Что проверить после установки
- Все страницы перенаправляются с http на https с кодом 301.
- На страницах не осталось картинок, скриптов и шрифтов, загружаемых по http.
- Сертификат покрывает и версию с
www, и без неё. - Настроены мониторинг и оповещения об окончании срока.
Частые ошибки
- Смешанный контент: страница по https, а старые изображения остались со ссылками на http.
- Неполная цепочка: платный сертификат установлен без промежуточного. На компьютере работает, на части телефонов — ошибка.
- Сломалось продление: сервер перенесли или поменяли DNS, автопродление перестало работать, и никто этого не заметил.
- Сертификат забыли при переезде. Подробнее — в статье перенос сайта на другой хостинг.
Настройка SSL в SyncLab
Каждый сайт и приложение, которые мы делаем, запускаются сразу на https: с автопродлением сертификата, редиректами и мониторингом срока. Для существующих сайтов настраиваем SSL, домен и сервер в рамках облачных решений и DevOps, стоимость зависит от объёма работ. Если нужен новый сайт, в рамках услуги создание сайта после короткого брифа присылаем письменное предложение с объёмом работ, сроками и фиксированной стоимостью. О выборе домена и хостинга читайте в статье домен .uz и хостинг, а о постоянном сопровождении — в статье техническая поддержка сайта.
Частые вопросы
SSL-сертификат — это что простыми словами?
Это электронный сертификат, который шифрует соединение между браузером и сайтом и подтверждает, что сайт действительно принадлежит этому домену. Сайт с сертификатом открывается по https, и браузер не показывает предупреждение в адресной строке.
Чем бесплатный SSL-сертификат хуже платного?
По уровню шифрования ничем. Бесплатные сертификаты, например Let's Encrypt, проверяют только владение доменом. Платные OV и EV дополнительно проверяют организацию и дают финансовую гарантию. Для обычного сайта и интернет-магазина чаще всего достаточно бесплатного DV.
Сколько действует сертификат Let's Encrypt?
Сейчас стандартный срок 90 дней. Let's Encrypt объявил о поэтапном сокращении, и с февраля 2028 года стандартные сертификаты будут выдаваться на 45 дней. Поэтому продление обязательно должно быть автоматическим.
Как установить SSL-сертификат на сайт?
На виртуальном хостинге его обычно включают одной кнопкой в панели. На VPS ACME-клиент, например Certbot, выпускает сертификат, подключает его к веб-серверу и настраивает автопродление. Платный сертификат устанавливается вручную: генерируется CSR, затем на сервер ставятся сертификат и промежуточная цепочка.
Где купить SSL-сертификат в Ташкенте?
Платные сертификаты продают международные удостоверяющие центры напрямую, а также их партнёры и хостинг-провайдеры, в том числе в Узбекистане. Перед покупкой убедитесь, что вам действительно нужен OV или EV: для большинства сайтов хватает бесплатного DV.
