Срок действия SSL сертификата: сколько он длится и как проверить, термины и чек-лист
Подробности, цифры, термины и чек-лист по теме «Срок действия SSL сертификата: сколько он длится и как проверить». Страница справочника целиком: Срок действия SSL сертификата.
Коротко о теме
Срок действия SSL сертификата у бесплатного Let's Encrypt и платных Таймвеб, почему правила сокращают сроки и как посмотреть дату окончания.
Подробности по разделам
Почему срок действия SSL сертификатов сокращается
Практический вывод для владельца сайта: годовые сертификаты уходят, ручное продление становится частым, и его нужно автоматизировать. Как это сделать: автопродление сертификата.
Ключевые цифры
- Из консоли: openssl x509 -noout -enddate на сертификате, полученном командой openssl s_client.
- Срок изменить нельзя, проект рекомендует продлевать сертификат каждые 60 дней.
- Опционально доступны сертификаты на 6 дней.
- Предельный срок задают правила CA/Browser Forum, и он снижается с 398 до 47 дней ступенями с марта 2026 по март 2029.
- Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: FAQ, letsencrypt.org/docs/faq, проверено 19 октября 2026; CA/Browser Forum: ballot SC-081v3, cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods, проверено 19 октября 2026.
Термины на странице
- Продление домена
- Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
- SSL-сертификат
- SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
- Let's Encrypt
- Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.
- Центр сертификации
- Центр сертификации выпускает сертификаты и отвечает за проверку владельца.
- Домен
- Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
Что проверить
- Выпустите сертификат после того, как домен указывает на сервер.
- Проверьте, что установлена вся цепочка сертификатов.
- Включите перенаправление с HTTP на HTTPS.
- Сравнивайте цену за одинаковую конфигурацию: ядра, память, диск, IPv4.
- Смотрите цену продления и оплаты помесячно, а не только акционную.
- Сверяйте цены на сайте провайдера в день оплаты: они меняются.