# SSL-сертификат для сайта: что это и где взять бесплатно

20 октября 2026 г. · 3 мин чтения · Студия AETHER · https://aether-studio.ru/blog/ssl-sertifikat-dlya-sajta

Без SSL-сертификата браузер помечает сайт как «Не защищено», а данные из форм уходят в открытом виде. Сертификат давно бесплатный и подключается за минуты, но в 2026 году у него появились новые правила: короткие сроки и санкционные оговорки. Разбираем, что это, где взять и как не остаться без замка в адресной строке.

## Что такое SSL-сертификат

Сертификат подтверждает, что сайт — действительно тот, за кого себя выдаёт, и включает шифрование: всё, что посетитель отправляет через формы, по дороге никто не прочитает. Сайт с сертификатом открывается по адресу с `https://`, а в адресной строке появляется значок замка.

Название SSL — историческое: сейчас шифрование работает по протоколу TLS, но сертификаты по привычке называют SSL.

## Зачем он сайту

- **Браузеры предупреждают.** Сайт без HTTPS помечается как «Не защищено», а форма на нём выглядит подозрительно — особенно если просит телефон.
- **Данные клиентов.** Имя, телефон и сообщение из заявки должны передаваться зашифрованными.
- **Поиск.** Google прямо учитывает HTTPS при ранжировании, Яндекс тоже рекомендует переводить сайты на защищённый протокол.

В 2026 году сертификат — не дополнительная опция, а обязательная часть любого сайта.

## Какие бывают

- **С проверкой домена (DV).** Подтверждает, что вы управляете доменом. Выдаётся за минуты, бывает бесплатным. Подходит почти всем сайтам.
- **С проверкой организации (OV) и расширенной проверкой (EV).** Удостоверяющий центр проверяет документы компании. Стоят денег, и при этом браузеры уже несколько лет не показывают название компании в адресной строке — для посетителя разницы почти нет.
- **Wildcard** — один сертификат на домен и все поддомены, например `shop.` и `blog.`.

## Где взять

- **Бесплатно — Let's Encrypt.** Его выпускает большинство хостингов в один клик и продлевает автоматически. Наш собственный сайт работает именно на таком сертификате: он выдаётся на 90 дней и обновляется сам.
- **Платно — у регистратора домена или хостинга.** Имеет смысл, если нужна проверка организации или запасной вариант к бесплатному.
- **В конструкторах** защищённое соединение для подключённого домена обычно включается автоматически.

## Что изменилось в 2026 году

**Сроки сокращаются.** С 15 марта 2026 года публичные сертификаты выдаются максимум на 200 дней, с марта 2027-го — на 100, с марта 2029-го — на 47. Let's Encrypt с февраля 2027 года переходит с 90 на 64 дня. Продлевать сертификат вручную раз в год больше не получится: продление должно быть автоматическим, а об ошибках продления кто-то должен узнавать сразу.

**Санкционные оговорки.** Часть зарубежных удостоверяющих центров не выдаёт сертификаты российским компаниям. Let's Encrypt в июне 2026 года добавил в соглашение санкционную гарантию: по разбору специалистов, обычные компании вне санкционных списков сертификаты для доменов .ru получают, но риск отказа есть у тех, кто под санкциями или связан с ними.

**Сертификаты Минцифры.** Национальный удостоверяющий центр выдаёт российским юрлицам бесплатные сертификаты, но по умолчанию им доверяют только Яндекс Браузер и Атом. Chrome, Safari и Firefox такой сайт пометят как небезопасный. Для обычного сайта это может быть только запасным вариантом, но не основным.

## Как подключить

1. Выпустите сертификат в панели хостинга или попросите разработчика.
2. Включите переадресацию: все адреса с `http://` должны вести на `https://` одним перенаправлением.
3. Проверьте, что картинки, шрифты и скрипты тоже грузятся по `https://` — иначе браузер покажет «смешанное содержимое» и замок пропадёт.
4. Убедитесь, что сертификат покрывает и адрес с `www`, и без него.
5. Обновите адрес в Яндекс Вебмастере, Search Console и в рекламных объявлениях.
6. Настройте автоматическое продление и уведомления, если оно не сработает.

## Частые ошибки

- **Сертификат истёк.** Вместо сайта посетитель видит полноэкранное предупреждение браузера и уходит. Самая частая причина — продление было ручным.
- **Сертификат только на один адрес.** Сайт с `www` открывается с ошибкой, без `www` — нормально, или наоборот.
- **Обе версии сайта без переадресации.** `http://` и `https://` открываются как два разных сайта — для поиска это дубли.

## Как это делаем мы

Защищённое соединение входит в [запуск](https://aether-studio.ru/services/launch) каждого нашего проекта вместе с доменом и хостингом, которые оформляются на владельца сайта. Переадресацию с `http://` и с `www` настраиваем сразу, одним прыжком на основной адрес, — как на нашем собственном сайте.

**Обсудим ваш сайт.** Ответим в течение рабочего дня, зададим несколько вопросов и назовём вилку по сроку и бюджету. Бесплатно и без обязательств. Написать: [Telegram @aether_agency](https://t.me/aether_agency), почта aether-studio@mail.ru, форма — https://aether-studio.ru/#contact.