SSL-сертификаты: бесплатные и платные

Бесплатный сертификат шифрует соединение так же надёжно, как платный: браузер не отличает их по степени защиты. Разница в том, что проверяет удостоверяющий центр, сколько живёт сертификат и кто отвечает за продление. По каталогу accsly.io на ноябрь 2026 года бесплатный SSL прямо указан в 1 449 тарифах виртуального хостинга у 178 хостеров. Разберём, когда этого достаточно, а когда сертификат стоит покупать.

Обновлено 06.11.2026 · Подобрать VPS по своим условиям →

Слово «SSL» осталось от старого протокола: сейчас соединение защищает TLS, а сертификат подтверждает, что ключ шифрования принадлежит владельцу домена. Без сертификата браузер помечает сайт как небезопасный, формы входа и оплаты работают с предупреждениями, а поисковые системы считают HTTPS обязательным для нормальной выдачи. Ниже — какие бывают сертификаты, чем платные отличаются от бесплатных и как не дать сертификату истечь на собственном сервере.

DV, OV и EV: что именно проверяют

Сертификаты делят по типу проверки владельца. Шифрование у всех трёх одинаковое — меняется только то, что удостоверяющий центр подтвердил до выпуска.

DV (domain validation) — проверка только того, что вы управляете доменом: файл на сайте или запись в DNS. Выпускается за минуты, автоматически. Все бесплатные сертификаты — DV.
OV (organization validation) — дополнительно проверяют компанию: регистрационные документы, адрес, телефон. Название организации записывается в сертификат. Выпуск занимает от одного до нескольких дней.
EV (extended validation) — самая строгая проверка компании. Раньше браузеры показывали её зелёной строкой с названием фирмы, но Safari отказался от этого в 2018 году, а Chrome с версии 77 в 2019-м перенёс сведения об EV в окно информации о сайте: исследования показали, что пользователи на этот признак не смотрят.

Вывод для обычного сайта, блога или интернет-магазина: DV достаточно. Платный OV или EV нужен, когда его требует контрагент, банк, условия тендера или внутренняя политика безопасности, а не ради значка в браузере.

Бесплатные сертификаты: Let's Encrypt и ZeroSSL

Бесплатные удостоверяющие центры выдают сертификаты по протоколу ACME (RFC 8555): программа на сервере сама подтверждает домен, получает сертификат и продлевает его. Самый известный из таких центров — Let's Encrypt, другой пример — ZeroSSL, который тоже выдаёт бесплатные 90-дневные сертификаты через ACME, в том числе wildcard.

Короткий срок жизни — главное отличие бесплатных сертификатов, и он становится ещё короче. Let's Encrypt сейчас выдаёт сертификаты на 90 дней и объявил переход на 45 дней: с 13 мая 2026 года такой срок доступен по выбору, с 10 февраля 2027 года по умолчанию будет 64 дня, а с 16 февраля 2028 года — 45. Есть и ограничения на частоту выпуска: не больше 50 сертификатов на зарегистрированный домен и 5 одинаковых за 7 дней. Обычному сайту этого хватает с запасом, а при отладке настроек лучше пользоваться тестовой средой центра, чтобы не упереться в лимит.

Платные сертификаты тоже перестают быть годовыми. По решению CA/Browser Forum SC-081v3 максимальный срок любого публичного сертификата с 15 марта 2026 года — 200 дней, с 15 марта 2027-го — 100 дней, с 15 марта 2029-го — 47 дней. «Сертификат на год» теперь означает подписку, внутри которой его придётся перевыпускать. Значит, автоматизация нужна при любом выборе, и довод «платный ставится раз в год и забывается» больше не работает.

Когда платный сертификат оправдан

нужно название организации в сертификате — то есть OV или EV по требованию партнёра, платёжного провайдера или регулятора;
сервер или оборудование не умеет ACME, и сертификат приходится ставить вручную — платный центр даёт поддержку и напоминания о перевыпуске;
компании нужен один поставщик с договором, счётом и закрывающими документами.

Гарантийные выплаты, которые обещают в описаниях платных сертификатов, относятся к ошибке самого удостоверяющего центра при выпуске, а не к взлому сайта. Выбирать сертификат по размеру такой гарантии не стоит.

Wildcard и сертификат на несколько имён

Wildcard-сертификат на *.example.com покрывает все поддомены одного уровня: shop.example.com, api.example.com. Он не покрывает сам example.com и поддомены второго уровня вроде a.b.example.com — их добавляют в сертификат отдельными именами.

Let's Encrypt выдаёт wildcard только с проверкой через DNS (DNS-01): программа на сервере должна создать TXT-запись в зоне домена. Для автоматического продления ей нужен API-ключ DNS-провайдера, и этот ключ, лежащий на сервере, даёт право менять все записи домена. Если поддоменов немного и они известны заранее, проще выпустить один сертификат с перечнем имён через обычную проверку по HTTP. Как устроены записи DNS, рассказано в статье Домены и DNS для владельца сервера.

Что входит в тарифы хостеров

На виртуальном хостинге сертификатом обычно занимается панель: cPanel, ISPmanager и другие сами получают бесплатный сертификат для домена и продлевают его. По каталогу accsly.io на ноябрь 2026 года бесплатный SSL указан в 1 449 тарифах у 178 хостеров, а прямо без него — только 47 тарифов у трёх хостеров. Всего в каталоге 8 998 тарифов виртуального хостинга от 1 655 хостеров, и у большинства это условие на странице тарифа просто не названо, что не значит, что сертификата нет. Перед покупкой проверьте, распространяется ли бесплатный сертификат на все домены и поддомены тарифа. Тарифы собраны в разделах Хостинг для сайтов и Хостинг для WordPress.

На VPS сертификат по умолчанию никто не ставит — это задача владельца сервера. Исключение — серверы с панелью: ISPmanager, FASTPANEL, aaPanel и похожие выпускают сертификаты Let's Encrypt из интерфейса, сравнение панелей есть в статье Панели управления сервером. Платные сертификаты, которые хостеры продают дополнительной услугой, выпускают те же удостоверяющие центры, поэтому цену стоит сравнить с ценой у самого центра.

Сертификат на VPS: certbot и продление

На сервере без панели проще всего получить сертификат программой certbot. Для nginx это одна команда: certbot --nginx -d example.com -d www.example.com. Certbot подтвердит домен по HTTP, пропишет сертификат в конфигурацию и включит перенаправление на HTTPS. Файлы лежат в /etc/letsencrypt/live/example.com/.

Продление настраивается при установке: по документации certbot задание certbot renew запускается дважды в сутки, а сертификат перевыпускается, когда до конца срока остаётся меньше трети. Проверить, что продление пройдёт, можно командой certbot renew --dry-run, а увидеть таймер — systemctl list-timers | grep certbot. Если сертификат использует не только веб-сервер, а, например, почтовый сервер, добавьте --deploy-hook с командой перезагрузки этой службы: иначе она продолжит отдавать старый файл.

Напоминаний по почте больше не будет: Let's Encrypt прекратил рассылку писем об истечении срока 4 июня 2025 года. Поэтому срок сертификата лучше добавить в мониторинг — как его настроить, описано в статье Мониторинг сервера.

Частые ошибки

Закрыт порт 80. Проверка HTTP-01 идёт только на порт 80, поэтому файрвол должен его пропускать, даже если сайт работает только по HTTPS. Про настройку файрвола — в статье Первые 10 шагов после покупки VPS.
Домен указывает на другой сервер. При переезде проверка уходит на старый адрес. Сертификат получают после смены записей DNS или через проверку по DNS, как в статье Как перенести сайт с хостинга на VPS.
Забыли www или поддомен. Сертификат действует только для имён, перечисленных в нём, и браузер выдаёт ошибку на www.example.com, если выпущен только example.com.
Неполная цепочка. В конфигурацию веб-сервера нужно ставить fullchain.pem, а не cert.pem: без промежуточного сертификата часть устройств не откроет сайт.
Смешанное содержимое. Страница открыта по HTTPS, но картинки и скрипты грузятся по http:// — браузер их блокирует или снимает значок защиты.
HSTS без проверки. Заголовок HSTS (RFC 6797) запрещает браузеру открывать сайт по HTTP. Если включить его с большим сроком и includeSubDomains до того, как все поддомены получили сертификаты, они станут недоступны у посетителей на этот срок.
Запись CAA. Запись DNS типа CAA (RFC 8659) перечисляет центры, которым разрешено выпускать сертификаты для домена. Если в ней указан только один центр, другой откажет в выпуске.

Частые вопросы

Чем бесплатный SSL-сертификат хуже платного?

По защите соединения ничем: шифрование одинаковое. Бесплатные сертификаты подтверждают только владение доменом и живут 90 дней, поэтому их продлевают автоматически. Платные OV и EV дополнительно подтверждают компанию.

Нужен ли интернет-магазину платный сертификат?

Обычно нет: для приёма платежей достаточно DV-сертификата и правильно настроенного HTTPS. Платный OV или EV нужен, если его прямо требует платёжный провайдер, банк или партнёр.

Покрывает ли wildcard-сертификат основной домен?

Нет. Сертификат на *.example.com действует для поддоменов одного уровня, а example.com и поддомены второго уровня добавляют в него отдельными именами.

Как часто продлевать сертификат Let's Encrypt?

Вручную — никогда: certbot проверяет сертификат дважды в сутки и перевыпускает его, когда остаётся меньше трети срока. С 2027 года срок сократится до 64 дней, а с 2028-го — до 45, так что автоматизация обязательна.

Входит ли SSL в тариф хостинга?

Чаще всего да. По каталогу accsly.io на ноябрь 2026 года бесплатный SSL указан в 1 449 тарифах виртуального хостинга у 178 хостеров. На VPS сертификат ставит владелец сервера сам или через панель управления.

Почему сертификат не выпускается?

Чаще всего закрыт порт 80, домен ещё указывает на старый сервер, исчерпан лимит выпусков или запись CAA запрещает этот удостоверяющий центр. Подробную причину certbot пишет в журнал /var/log/letsencrypt/letsencrypt.log.

Тарифы по теме

Хостинг для интернет-магазина VPS для сайта VPS для WordPress VPS для интернет-магазина

Ещё в справочнике

CDN: когда нужен сайтуCDN хранит копии файлов сайта на серверах по всему миру и отдаёт их посетителю с ближайшего. Это ускоряет загрузку картинок, скриптов и видео и снимает нагрузку с вашего сервера, но не делает быстрее медленный движок и не заменяет правильный выбор страны сервера. Разберём, в каких случаях CDN действительно нужен, а когда хватит одного VPS в нужном месте.
Домены и DNS для владельца сервераСервер можно сменить за вечер, а домен остаётся с проектом на годы. Через DNS домен указывает на сервер, почту и сторонние службы, и одна ошибочная запись выключает сайт или отправляет письма в спам. Разберём записи, которые понадобятся владельцу VPS, как работает кэширование, где держать зону и как переехать на новый сервер так, чтобы посетители этого не заметили.
152-ФЗ и хостинг: где хранить данныеЕсли сайт или сервис собирает персональные данные граждан России, их запись и хранение должны идти в базах на территории России — это часть 5 статьи 18 закона № 152-ФЗ. Для выбора VPS это значит, что важна страна дата-центра, а не страна хостера, и что копии за границей уже подчиняются отдельным правилам. Разберём, что требует закон, какие обязанности ложатся на владельца сервера и какие схемы размещения встречаются на практике.
GDPR и выбор хостингаОбщий регламент ЕС о защите данных (GDPR) не требует держать данные в Евросоюзе, но требует, чтобы с хостером был договор об обработке данных, а вывоз данных из ЕС шёл по одному из законных механизмов. По каталогу accsly.io на ноябрь 2026 года серверы в ЕС есть у 61% хостеров VPS, но почти половина из них зарегистрирована за пределами Европейской экономической зоны. Разберём, почему это важно и что проверить в условиях.
Юрисдикция хостера: на что она влияетУ каждого сервера две страны: та, где стоит дата-центр, и та, где зарегистрирована компания, которая его сдаёт. По каталогу accsly.io на ноябрь 2026 года у 15% хостеров VPS это разные страны. От первой зависят пинг и требования к хранению данных, от второй — право договора, суд для споров, документы для бухгалтерии и то, чьи органы могут запросить данные. Разберём, что меняет каждая из них.
Как сравнивать цены VPS: цена единицы ресурсовЦена тарифа отвечает на вопрос «сколько я заплачу», но не на вопрос «сколько я получу за эти деньги». По каталогу accsly.io на ноябрь 2026 года гигабайт памяти на тарифе с 1 ГБ стоит в медиане 654 ₽ в месяц, а на тарифе с 4 ГБ — 409 ₽. Разберём, как посчитать цену за vCPU, за гигабайт памяти и диска и что привести к одному знаменателю, прежде чем сравнивать два предложения.
SLA и аптайм: что обещают хостерыSLA 99,9% разрешает хостеру 43 минуты простоя в месяц, 99,99% — около четырёх. Но процент в рекламе — ещё не обязательство: обязательство — это документ, где написано, что считается простоем, что исключено и сколько вам вернут. Чаще всего это скидка на следующий счёт, а не деньги. Разберём, как читать такие документы и как проверять доступность самому.
Тестовый период и возврат денегПроверить сервер до того, как платить за месяц или год, можно двумя способами: бесплатным тестовым периодом или гарантией возврата денег. По каталогу accsly.io на ноябрь 2026 года тест дают 11% хостеров VPS, гарантию возврата — 36%. Но у многих из них условия касаются только хостинга, только первого заказа или только оплаты картой. Разберём, что проверить, чтобы гарантия сработала.
Облачный сервер или VPSОблачный сервер и VPS — обычно одна и та же виртуальная машина на KVM. Разница в обвязке: облако продаёт ресурсы по часам через API и даёт сетевые диски, снапшоты и готовые сервисы, а классический VPS — фиксированный тариф на месяц с локальным диском и пакетом трафика. Разберём, что из этого вам нужно и сколько это стоит.
Выделенный сервер или VPSVPS — это часть физического сервера, выделенный сервер — вся машина целиком. На 4 ядрах и 8–16 ГБ памяти VPS почти вдвое дешевле, на 4 ядрах и 32 ГБ цены равны, а при 64 ГБ на 8 ядрах или 128 ГБ на 16 ядрах выделенный сервер в каталоге дешевле виртуального на треть. Разберём, что ещё меняется, кроме цены: соседи, гарантии, сроки, отказы железа и удалённое управление.
Хостинг или VPS для сайтаВиртуальный хостинг — это готовое место для сайта, где сервером занимается хостер. VPS — свой сервер, где всё настраиваете вы. Для лендинга и обычного сайта на WordPress хватает хостинга, и он в несколько раз дешевле. VPS нужен, когда сайту мало лимитов аккаунта или нужна программа, которую хостинг не разрешает. Ниже — что входит в каждый вариант, сколько он стоит и таблица для выбора.
Защита от DDoS: что на самом деле дают хостерыСтроку «защита от DDoS» сейчас пишет в тарифах каждый второй хостер. За ней может стоять фильтрация на несколько терабит, а может — только право отключить ваш адрес, когда атака мешает соседям. Разберём, из чего состоит защита, чем отличаются уровни L3/L4 и L7 и как по договору понять, что вы покупаете.
Почтовый сервер на VPS: SPF, DKIM, DMARCПоставить Postfix или готовую сборку вроде Mailcow на VPS — дело часа. Добиться, чтобы письма доходили во входящие, а не в спам, сложнее: почтовые службы смотрят на порт, адрес сервера, его репутацию и три записи DNS. Разберём, что проверить у хостера до покупки и как настроить SPF, DKIM и DMARC.
Мониторинг сервера: аптайм, нагрузка, алертыБез мониторинга о падении сервера вы узнаёте от посетителей, а о заканчивающемся диске — когда база перестаёт записывать. Хватает нескольких проверок снаружи и десятка метрик изнутри, чтобы видеть проблему раньше пользователей. Разберём, что измерять, где ставить проверки и чем это сделать бесплатно.
Как читать тарифы хостера: скрытые ограниченияКарточка тарифа показывает ядра, память, диск и цену за месяц. Но два тарифа с одинаковыми цифрами могут стоить по-разному уже через год и вести себя по-разному под нагрузкой. Разница — в условиях, которые пишут мелким шрифтом, в правилах использования или вообще только в договоре. Ниже — восемь мест, которые стоит проверить до оплаты.
IPv4 и IPv6 на сервереУ обычного VPS один публичный IPv4-адрес и, если хостер поддерживает, подсеть IPv6. Дополнительный IPv4 почти всегда стоит денег, а самые дешёвые тарифы иногда идут без своего IPv4 вовсе. Разберёмся, откуда этот дефицит, что можно сделать на одном IPv6 и какие настройки адреса нужны почтовому серверу.
Канал и трафик: что значит 1 Гбит/с и безлимитВ тарифе сервера обычно две сетевые строки: скорость порта и объём трафика. Первая говорит, как быстро сервер может отдавать данные, вторая — сколько он может отдать за месяц. Они связаны простой арифметикой, и, зная её, легко понять, что на самом деле продаёт «1 Гбит/с безлимит» и хватит ли вам «5 ТБ».
Docker на VPS: с чего начатьDocker позволяет запустить на сервере бота, сайт, базу данных и мониторинг так, что они не мешают друг другу, а переезд на другой VPS сводится к копированию пары файлов и данных. Установка занимает пять минут, а основные неприятности начинаются позже: открытые наружу порты базы, журналы на десятки гигабайт и данные, которые пропали вместе с контейнером. Разбираем, как избежать их с самого начала.
Как перенести сайт с хостинга на VPSСам перенос занимает пару часов, а ошибки обычно случаются вокруг него: забытое задание cron, правила .htaccess, которые nginx не читает, запись AAAA со старым адресом или почта, которая пропала вместе со сменой IP. Ниже — порядок действий с командами и проверками для сайта на PHP и MySQL.
Панели управления сервером: ISPmanager, FASTPANEL, aaPanelПанель превращает VPS в привычный по хостингу кабинет: сайты, базы, почта и сертификаты заводятся мышкой, а не правкой конфигов. Три панели, которые чаще всего ставят на российские и недорогие зарубежные серверы, — ISPmanager, FASTPANEL и aaPanel. Они различаются ценой, требованиями к памяти и тем, насколько глубоко забирают сервер под себя.
Windows VPS для 1ССервер для 1С в аренде избавляет от офисного компьютера под столом, который никто не обновляет и не копирует. Но у 1С на VPS свои особенности: программная лицензия привязывается к параметрам виртуальной машины, пользователям нужны лицензии и 1С, и Windows, а ядра важнее их количества. Разбираем, как собрать сервер под 1С для небольшой компании.
Windows VPS: лицензия, RDP и безопасность входаСервер с Windows дороже Linux не только из-за памяти: в цену входит лицензия, и от того, как она оформлена, зависит, законно ли вы работаете и сколько человек может подключиться. А открытый RDP — самая частая причина взлома таких серверов. Разбираем обе темы.
Когда переезжать с хостинга на VPSVPS не делает сайт быстрее сам по себе: он даёт ресурсы и свободу, но вместе с ними — администрирование. Разбираем, по каким признакам видно, что хостинг стал тесным, когда проблема решается без переезда и как перенести сайт так, чтобы посетители ничего не заметили.
Резервные копии VPS: стратегии и инструментыНа VPS резервные копии — ваша забота, даже если в тарифе написано «бэкапы включены». Разбираем, что именно копировать, почему снимка у хостера мало, как настроить restic или BorgBackup за полчаса и как убедиться, что из копии действительно можно восстановиться.
Первые 10 шагов после покупки VPS: безопасностьПароли к новому серверу начинают подбирать через несколько минут после того, как у него появился публичный IP. Ниже — десять шагов, которые за час закрывают самые частые дыры: команды для Ubuntu и Debian, отличия для AlmaLinux и Rocky Linux и проверки, без которых легко потерять доступ к собственному серверу.
Как выбрать страну для сервераСтавьте сервер туда, где ваши посетители. Если сайт собирает данные россиян, база должна быть в России, этого требует закон. Для аудитории по всей Европе удобны Нидерланды, Германия и Финляндия. Цена почти не решает: у одного хостера сервер в Москве, Амстердаме и Франкфурте обычно стоит одинаково, а заметно дороже только Азия и Австралия.
Почасовая оплата: когда она выгоднаПочасовая оплата выгодна, если сервер нужен меньше трёх недель в месяц: на тест, на сборку, на разовую тяжёлую задачу. У большинства хостеров час стоит ровно месячную цену, делённую на 730 часов, так что за полный месяц вы почти не переплачиваете. Переплата прячется в другом: тарифы с почасовой оплатой в среднем дороже, а у сервера, который работает круглый год, помесячная оплата за год вперёд обычно выходит дешевле.
Сколько памяти и ядер нужно сайтуБольшинству сайтов хватает 2 ГБ памяти и одного-двух ядер, магазину с тысячами товаров нужно 4 ГБ и два ядра. Память важнее ядер: когда её не хватает, сайт тормозит или падает, а лишнее ядро без памяти почти ничего не даёт. Ниже покажу, как посчитать память под свой сайт и как узнать, сколько он тратит на самом деле.
KVM или OpenVZ: что выбратьВ 2026 году почти всегда стоит брать KVM: он дороже OpenVZ на десятки рублей в месяц, зато на нём работает всё, от Docker до Windows. OpenVZ оправдан в узком случае, и ниже видно, в каком, а в конце — команды, которыми можно проверить свой сервер за минуту.
NVMe или SSD: есть ли разница для сайтаДля небольшого сайта разница между NVMe и SSD почти незаметна: страницы отдаются из памяти, а не с диска. Она появляется у магазинов и сайтов с большой базой данных. При этом NVMe у того же хостера стоит всего на 45–80 ₽ в месяц дороже, а иногда и дешевле, так что решает обычно не тип диска, а объём и то, как хостер его ограничил.
Что такое VPS простыми словамиVPS — это часть мощного физического сервера, которую вам сдают в аренду и которая ведёт себя как отдельный компьютер: со своей системой, своим IP-адресом и полным доступом. Ниже — чем он отличается от хостинга, кому нужен, сколько стоит и что проверить сразу после покупки.
VPS для Telegram-бота: что нужно боту и как выбрать тарифБоту с меню и парой команд хватает самого дешёвого сервера, а бот с рассылками, файлами и базой упирается совсем в другие ресурсы. Разбираем, что на самом деле потребляет бот, какие ограничения Telegram влияют на выбор сервера и как не переплатить.
Как проверить пинг и скорость VPS до оплатыЦифры в тарифе не говорят, какой будет задержка до ваших пользователей и как быстро работает диск. Большую часть этого можно измерить до оплаты, остальное — в первый час работы сервера. Разбираем инструменты и то, как читать результаты.
Корпоративная сеть на VPS: удалённый доступ к офисуАрендованный сервер может стать центром частной сети компании: через него сотрудники из дома и филиалы подключаются к 1С, файловому хранилищу, CRM и Git. Разбираем схемы, протоколы, требования к серверу и базовую защиту.
Как выбрать VPS: 7 параметров, которые решаютДва тарифа с одинаковыми «2 ядра, 4 ГБ, 50 ГБ» могут отличаться по скорости в разы и по цене через год — вдвое. Разбираем, что стоит за каждой строкой тарифа и на что смотреть до оплаты.
VPS или VDS: есть ли разница и что на самом деле важноНа российском рынке VPS и VDS чаще всего означают одно и то же — виртуальный сервер. Разница, которая действительно влияет на работу, прячется не в названии, а в типе виртуализации и в том, гарантированы ли ресурсы.