SSL-сертификат для сайта: что это и где взять бесплатно

Что такое SSL-сертификат

Сертификат подтверждает, что сайт — действительно тот, за кого себя выдаёт, и включает шифрование: всё, что посетитель отправляет через формы, по дороге никто не прочитает. Сайт с сертификатом открывается по адресу с https://, а в адресной строке появляется значок замка.

Название SSL — историческое: сейчас шифрование работает по протоколу TLS, но сертификаты по привычке называют SSL.

Зачем он сайту

• Браузеры предупреждают. Сайт без HTTPS помечается как «Не защищено», а форма на нём выглядит подозрительно — особенно если просит телефон.
• Данные клиентов. Имя, телефон и сообщение из заявки должны передаваться зашифрованными.
• Поиск. Google прямо учитывает HTTPS при ранжировании, Яндекс тоже рекомендует переводить сайты на защищённый протокол.

В 2026 году сертификат — не дополнительная опция, а обязательная часть любого сайта.

Какие бывают

• С проверкой домена (DV). Подтверждает, что вы управляете доменом. Выдаётся за минуты, бывает бесплатным. Подходит почти всем сайтам.
• С проверкой организации (OV) и расширенной проверкой (EV). Удостоверяющий центр проверяет документы компании. Стоят денег, и при этом браузеры уже несколько лет не показывают название компании в адресной строке — для посетителя разницы почти нет.
• Wildcard — один сертификат на домен и все поддомены, например shop. и blog..

Где взять

• Бесплатно — Let's Encrypt. Его выпускает большинство хостингов в один клик и продлевает автоматически. Наш собственный сайт работает именно на таком сертификате: он выдаётся на 90 дней и обновляется сам.
• Платно — у регистратора домена или хостинга. Имеет смысл, если нужна проверка организации или запасной вариант к бесплатному.
• В конструкторах защищённое соединение для подключённого домена обычно включается автоматически.

Что изменилось в 2026 году

Сроки сокращаются. С 15 марта 2026 года публичные сертификаты выдаются максимум на 200 дней, с марта 2027-го — на 100, с марта 2029-го — на 47. Let's Encrypt с февраля 2027 года переходит с 90 на 64 дня. Продлевать сертификат вручную раз в год больше не получится: продление должно быть автоматическим, а об ошибках продления кто-то должен узнавать сразу.

Санкционные оговорки. Часть зарубежных удостоверяющих центров не выдаёт сертификаты российским компаниям. Let's Encrypt в июне 2026 года добавил в соглашение санкционную гарантию: по разбору специалистов, обычные компании вне санкционных списков сертификаты для доменов .ru получают, но риск отказа есть у тех, кто под санкциями или связан с ними.

Сертификаты Минцифры. Национальный удостоверяющий центр выдаёт российским юрлицам бесплатные сертификаты, но по умолчанию им доверяют только Яндекс Браузер и Атом. Chrome, Safari и Firefox такой сайт пометят как небезопасный. Для обычного сайта это может быть только запасным вариантом, но не основным.

Как подключить

1. Выпустите сертификат в панели хостинга или попросите разработчика.
2. Включите переадресацию: все адреса с http:// должны вести на https:// одним перенаправлением.
3. Проверьте, что картинки, шрифты и скрипты тоже грузятся по https:// — иначе браузер покажет «смешанное содержимое» и замок пропадёт.
4. Убедитесь, что сертификат покрывает и адрес с www, и без него.
5. Обновите адрес в Яндекс Вебмастере, Search Console и в рекламных объявлениях.
6. Настройте автоматическое продление и уведомления, если оно не сработает.

Частые ошибки

• Сертификат истёк. Вместо сайта посетитель видит полноэкранное предупреждение браузера и уходит. Самая частая причина — продление было ручным.
• Сертификат только на один адрес. Сайт с www открывается с ошибкой, без www — нормально, или наоборот.
• Обе версии сайта без переадресации. http:// и https:// открываются как два разных сайта — для поиска это дубли.

Как это делаем мы

Защищённое соединение входит в запуск каждого нашего проекта вместе с доменом и хостингом, которые оформляются на владельца сайта. Переадресацию с http:// и с www настраиваем сразу, одним прыжком на основной адрес, — как на нашем собственном сайте.