Что такое SSL-сертификаты

SSL-сертификаты (Secure Sockets Layer) шифруют данные, передаваемые между вашим сайтом и пользователями, обеспечивая конфиденциальность, целостность данных и безопасную связь.

Типы SSL-сертификатов

Выбирайте тип сертификата в зависимости от сайта и требований к безопасности:

  • Domain Validated (DV) — быстрое базовое шифрование
  • Organization Validated (OV) — проверенная личность организации
  • Extended Validation (EV) — наивысшее доверие, зелёная адресная строка в браузерах

Преимущества SSL

  • Шифрование данных для защиты конфиденциальной информации
  • Повышает доверие клиентов
  • Улучшает позиции в поиске (Google отдаёт предпочтение HTTPS)
  • Защищает от фишинга и атак «человек посередине»

Правильное внедрение SSL

Правильно установите сертификат на сервер, настройте перенаправление с HTTP на HTTPS и следите за сроками действия, чтобы защита не прерывалась.

Лучшие практики:

  • Продлевайте сертификаты до истечения срока
  • Используйте стойкие алгоритмы шифрования
  • Включите HSTS (HTTP Strict Transport Security)
  • Проверяйте установку SSL онлайн-инструментами на наличие ошибок
Совет специалиста: всегда надёжно сохраняйте резервные копии закрытых ключей и никогда не публикуйте их.

Вывод: SSL-сертификаты

SSL-сертификаты необходимы любому сайту, для которого важны безопасность, доверие и соответствие требованиям. Внедряйте их правильно, чтобы защитить свои данные и своих пользователей.

Что изменилось для цифровых сертификатов

Два пункта в старых руководствах по SSL уже устарели. Браузеры больше не показывают зелёную строку или название компании для сертификатов Extended Validation: Chrome и Firefox убрали этот индикатор в 2019 году. А срок жизни сертификатов сокращается. По голосованию SC-081v3 форума CA/Browser публичные сертификаты, выданные с 15 марта 2026 года, могут действовать не более 200 дней, в марте 2027 года — 100 дней, а в марте 2029 года — 47 дней. Let's Encrypt, чьи сертификаты действуют 90 дней, планирует дойти до 45 дней к февралю 2028 года. Продлевать вручную уже не успеть, поэтому автоматизация стала частью безопасности сайта.

Краткая инструкция по Let's Encrypt для серверов Linux

  1. Направьте DNS домена на сервер и откройте порты 80 и 443.
  2. Установите клиент ACME, например Certbot, из пакетов вашего дистрибутива.
  3. Запросите сертификат с помощью плагина для Apache или Nginx, который заодно запишет конфигурацию HTTPS.
  4. Убедитесь, что автоматическое продление запланировано, и выполните пробное продление, чтобы проверить его работу.
  5. Добавьте мониторинг, который предупредит задолго до истечения срока на случай, если продление молча даст сбой.

Лучшие практики SSL после установки

  • Разрешайте только TLS 1.2 и TLS 1.3; версии 1.0 и 1.1 официально признаны устаревшими по RFC 8996 в 2021 году.
  • Отдавайте полную цепочку сертификатов, а не только сертификат сайта.
  • Перенаправляйте каждый адрес HTTP на HTTPS одним шагом 301, затем исправьте смешанное содержимое, чтобы изображения и скрипты тоже загружались безопасно.
  • Опубликуйте в DNS запись CAA с перечнем центров сертификации, которым разрешено выдавать сертификаты для вашего домена.
  • Включайте HSTS только после того, как настройка HTTPS работает везде, включая все поддомены, на которые он распространится.

Часто задаваемые вопросы: SSL-сертификаты

TLS и SSL — это одно и то же?

TLS — современный преемник SSL. Любой нынешний «SSL-сертификат» на самом деле работает с шифрованием TLS; просто старое название закрепилось.

Почему сайт пишет «Не защищено» после установки SSL?

Обычно часть изображений или скриптов всё ещё загружается по HTTP, сертификат не охватывает именно это имя хоста (например, версию с www), цепочка неполная или срок действия сертификата истёк.

Нужны ли отдельные сертификаты для www и поддоменов?

Нет. Один сертификат может включать несколько имён, например основной домен, www и поддомен магазина. Wildcard-сертификат покрывает один уровень поддоменов; с Let's Encrypt он требует проверки через DNS, поэтому для автоматического продления нужен доступ к API вашего DNS-провайдера.

Нужна помощь? Наша услуга установки SSL-сертификатов и исправления HTTPS настраивает автоматическое продление, настройка DNS включает записи CAA, а планы поддержки сайта следят за сроками действия. Запросить расчёт.