SSL-сертификат для 1С: как включить https для опубликованной базы, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «SSL-сертификат для 1С: как включить https для опубликованной базы». Страница справочника целиком: SSL-сертификат для 1С.

Коротко о теме

SSL сертификат для 1С ставят на веб-сервер перед базой: домен, Let's Encrypt, привязка в IIS, Apache или Nginx. Отличие от сертификата подписи.

Подробности по разделам

Какой сертификат выбрать для 1С и на какое имя его выпускать

Если поддоменов много (1С, почта, сайт), удобнее Wildcard: один сертификат на все. Для базы только во внутренней сети домен в интернете не обязателен: хватит внутреннего центра сертификации. Подробности: самоподписанный сертификат.

Ключевые цифры

Он выдаётся на домен на 90 дней и продлевается автоматически, шифрование такое же, как у платных.
Импортируйте.pfx в «Сертификаты сервера» диспетчера IIS, в привязках сайта с публикацией добавьте https на порт 443 с этим сертификатом и поменяйте адрес базы у пользователей на https.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026.

Термины на странице

1С: 1С это программы учёта. На сервере их запускают в файловом или клиент-серверном режиме, второй нужен для большой базы и многих пользователей.
IIS: IIS это веб-сервер в составе Windows Server.
Apache: Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
Самоподписанный сертификат: Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
Цепочка сертификатов: Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Root-доступ: Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.
Поддомен: Поддомен это адрес внутри домена, например shop.example.ru.
A-запись: A-запись связывает домен с IPv4-адресом сервера.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Определите режим: файловый для небольшой базы или клиент-серверный с СУБД.
Проверьте, сколько пользователей будет работать одновременно.
Настройте ежедневную выгрузку базы 1С на отдельный диск.