Что такое SSL-сертификат
SSL (Secure Sockets Layer) - технология шифрования данных между сайтом и пользователем. SSL-сертификат - цифровой документ, подтверждающий подлинность сайта и обеспечивающий защищённое соединение. Сайт с SSL работает по протоколу HTTPS (с замочком в адресной строке браузера).
SSL простыми словами
Без SSL все данные, которые пользователь отправляет на сайт (имя, телефон, пароль, номер карты), передаются в открытом виде. С SSL - данные шифруются, и даже если их перехватят, прочитать без ключа невозможно.
Зачем нужен SSL
- Безопасность данных. Защита персональных данных, паролей, платёжной информации.
- SEO. Яндекс и Google понижают позиции сайтов без HTTPS.
- Доверие пользователей. Сайт без замочка вызывает подозрения.
- Платёжные системы. Не подключают эквайринг к сайту без SSL.
- Соответствие 152-ФЗ. Закон требует защиты передачи персональных данных.
Виды SSL-сертификатов
По уровню валидации
- DV (Domain Validation). Проверяется только владение доменом. Получается за минуты. Самый дешёвый или бесплатный.
- OV (Organization Validation). Проверяется и владение доменом, и юридическое лицо. Получается за 1-3 дня. Стоит дороже.
- EV (Extended Validation). Расширенная проверка организации. Раньше показывался зелёной строкой в браузере, сейчас не выделяется визуально.
По количеству доменов
- Single Domain. На один домен (например, сайт.рф).
- Wildcard. Основной домен и все поддомены (sites2.рф + shop.sites2.рф + blog.sites2.рф).
- Multi-Domain (SAN). Несколько разных доменов.
Сколько стоит SSL
- Let's Encrypt - бесплатно, обновляется автоматически каждые 90 дней. Подходит для большинства сайтов.
- DV SSL платный - 300-2000 ₽/год. От известных центров сертификации.
- OV SSL - 5000-15000 ₽/год. Для крупных компаний.
- EV SSL - 15000-50000 ₽/год. Для банков, финансовых организаций.
В 2026 году большинству сайтов хватает бесплатного Let's Encrypt, который автоматически устанавливается у большинства хостинг-провайдеров.
Как проверить SSL
В адресной строке браузера должен быть замочек и протокол https:// (а не http://). Если кликнуть на замочек - можно посмотреть детали сертификата.