SSL-сертификат для IP-адреса: что возможно и когда нужен домен, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «SSL-сертификат для IP-адреса: что возможно и когда нужен домен». Страница справочника целиком: SSL-сертификат для IP.

Коротко о теме

SSL сертификат для IP-адреса выдаёт Let's Encrypt с января 2026 по HTTP-01 и TLS-ALPN-01. Частные адреса не поддерживаются, проще взять домен.

Подробности по разделам

Можно ли выпустить SSL-сертификат на IP-адрес

Сертификаты на IP продают и коммерческие центры, но это отдельные продукты с проверкой организации. В линейке Таймвеб на 19 октября 2026 сертификаты оформляются на домен.

Что проще: сертификат на IP-адрес или на домен

Посмотреть, какой сертификат сервер отдаёт на запрос по адресу, можно командой: Если в ответе имя вашего домена, ошибка при заходе по адресу ожидаема. Заходящих по адресу через http можно перенаправлять на домен средствами веб-сервера, например Nginx.

Что делать с внутренними адресами, у которых нет домена

Та же логика работает для сервера Windows с удалённым рабочим столом: SSL для RDP. Два ответа, и подсказка предложит вариант

Ключевые цифры

С 15 января 2026 года Let's Encrypt выдаёт сертификаты на публичные IP-адреса.
Срок около шести дней, проверка по HTTP-01 или TLS-ALPN-01, продление должно быть автоматическим.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: сертификаты на IP-адреса (профиль shortlived, HTTP-01 и TLS-ALPN-01, доступны с 15.01.2026), letsencrypt.org/2025/07/01/issuing-our-first-ip-address-certificate, проверено 19 октября 2026.

Термины на странице

IPv4: IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.
TLS: TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Самоподписанный сертификат: Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
Продление домена: Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
RDP: RDP это протокол удалённого рабочего стола Windows: подключение к серверу с графическим интерфейсом.
A-запись: A-запись связывает домен с IPv4-адресом сервера.
DNS: DNS это система, которая переводит имя домена в адрес сервера.
Wildcard: Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Проверьте занятость имени через WHOIS.
Сравните цену регистрации и продления.
Включите автопродление, чтобы домен не освободился.