Бесплатный или платный сертификат
Для большинства сайтов хватает бесплатного Let’s Encrypt: он шифрует так же надёжно, но действует 90 дней и должен продлеваться автоматически (certbot, панель хостинга). Платные сертификаты нужны, когда требуется проверка организации (OV/EV) для банков и госзаказчиков, wildcard на много поддоменов без автоматизации, гарантия на случай ошибки центра сертификации или установка на оборудование, где автоматическое продление невозможно.
Чтобы заказать сертификат, понадобится запрос CSR — его можно сделать в нашем генераторе CSR.
Частые ошибки
- Не установлен промежуточный сертификат: в Chrome на компьютере сайт открывается, а на Android и в API — ошибка. Устанавливайте полную цепочку (fullchain).
- Сертификат на example.com не покрывает www.example.com — нужно оба имени в SAN или wildcard.
- Автопродление сломалось после переезда — проверяйте срок раз в месяц или настройте уведомления.