Бесплатный SSL-сертификат для сайта: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Бесплатный SSL-сертификат для сайта». Страница справочника целиком: Бесплатный SSL.

Коротко о теме

Бесплатный SSL выдаёт Let's Encrypt: DV-сертификат на 90 дней с автопродлением. Где получить на хостинге и сервере и когда нужен платный.

Подробности по разделам

Что даёт бесплатный SSL-сертификат и где его пределы

Оба пункта нужны банкам и крупным компаниям, но не блогам, визиткам и обычным магазинам. Что такое проверка DV, OV и EV: типы сертификатов.

Можно ли скачать готовый бесплатный SSL-сертификат

Не берите сертификат с сомнительных сайтов Файл, выпущенный не на ваш домен и не вашим ключом, не защитит сайт, а чужой закрытый ключ ставить нельзя. Выпускайте сертификат у хостинга или центра. Для WordPress, Битрикса и других CMS порядок тот же: сначала сертификат на хостинге, затем переключение адресов сайта на https, как в статье про SSL для WordPress.

Ключевые цифры

Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: частые вопросы (срок 90 дней, Wildcard через DNS-01), letsencrypt.org/docs/faq, проверено 19 октября 2026.

Термины на странице

Certbot: Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
DV, OV, EV: DV подтверждает только владение доменом, OV и EV ещё и проверяют компанию. Шифрование у них одинаковое.
Продление домена: Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
WordPress: WordPress это система управления сайтом. Ей нужны PHP и база MySQL.
Трафик: Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
CMS: CMS это система управления сайтом: WordPress, Битрикс, Joomla.
DNS: DNS это система, которая переводит имя домена в адрес сервера.
Wildcard: Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.