Платный vs бесплатный SSL сертификат для сайта

SSL сертификат для любого работающего сайта в Интернете - необходимость, без которой сайту сложно “выжить” в поисковых системах. Это цифровая подпись, с помощью которой обеспечивается зашифрованное соединение между веб-браузером пользователя и сайтом, который он посещает. Простым словами это замочек и https в начале строки браузера при переходе на сайт. 

Платный или бесплатный SSL нужен для вашего проекта? Сравним плюсы и минусы каждого из них и подберем наиболее надежный и безопасный вариант вариант. 

Особенности бесплатных сертификатов

На сегодня бесплатный сертификат можно подключить на любой услуги хостинга. Наиболее популярный поставщик free сертификатов - компания  Lets Encrypt. Для подключения сертификата не нужно заказывать выделенный IP адрес или какие-либо дополнительные услуги. Подключение происходит непосредственно в панели управления. Сертификат выпускается сроком на 3 месяца, но благодаря включенной функции автообновления, сертификат не нужно вручную продлевать по окончанию этого периода, он возобновляется автоматически.

У большинства хостеров на виртуальном хостинг бесплатный сертификат безопасности Lets Encrypt подключается автоматически в панели управления виртуального хостинга, владельцу сайта нужно сделать только переадресацию на https. 

Особенности бесплатного сертификата от Lets Encrypt:

• нужно обновлять сертификат каждые 3 месяца, но для этого хостинг-провайдеры включают автоматическое обновление;
• отсутствие компенсационных выплат в случае утечки данных;
• проверка владельца сайта недоступна.

Кому не подходит бесплатный сертификат для сайта?

• сайтам, который принимают оплаты от клиентов онлайн;
• крупным компаниям;
• сайтам, которым нужна степень проверки организации (OV) или расширенной проверки (EV). Сертификаты от Lets Encrypt предоставляют только проверку на уровне домена (DV);
• проектам, которым нужен высокий уровень защиты. В истории существования бесплатных SSL бывали случаи, когда в один момент они становились недоверенными со стороны поисковых систем и при посещении сайта пользователи получали уведомления, что сайт Небезопасный. 

Lets Encrypt работают на основе технологии Server Name Identification, что дает возможность подключать сертификаты на 1 IP адрес. Проблема в том, что большинство платежных шлюзом не поддерживают подобную технологию, поэтому если вы планируете подключать онлайн оплату, то лучше выбирать платный сертификат. 

Но если вы только запустили свой сайт, вы владелец блога, сайта-визитки, небольшого форума или даже корпоративного сайта, то бесплатного сертификата в таком случае будет достаточно. В дальнейшем его можно будет заменить платным сертификатом, более надежной и безопасной альтернативой. 

Какие есть платные сертификаты и их виды

Платный SSL сертификат - это более стабильное и безопасное решения для защиты передачи данных. В зависимости от вида проверки, количеств доменов/поддоменов, защиты сайта или ПО разработаны разные виды сертификатов. Также есть разные удостоверяющие Центры по выдачи сертификатов. 

Платные сертификаты выдаются на 1 год и требуют дальнейшего ручного продления. Наиболее популярным на сегодня является сертификат Sectigo (Comodo) Positive SSL с типом проверки DV для защиты 1 домена. Это отличная и более безопасная альтернатива бесплатному сертификату по низкой цене. Если вам нужна защита кроме основного домена еще и поддоменов, то следует выбирать сертификаты с приставкой Wildcard. Сертификаты этого типа дороже, но дают возможность одновременно защитить все поддомены сайта. Если нужно защитить несколько доменов для разных сайтов с помощью одного сертификата, то это SSL с приставкой Multi Domain. Для защиты программного обеспечения существует также отдельный тип сертификата - это Code Signing SSL для разработчиков, для защиты электронной почты и документов - Personal Authentication SSL. Также есть разные поставщики сертификатов и у владельца сайта есть возможность выбора в том числе в ценовом диапазоне. 

Классификация сертификатов происходит еще по одному параметру - способу проверки. Поэтому есть SSL с проверкой домена DV, с проверкой организации OV и расширенной проверкой EV. Последнии два типа рекомендуются для больших организации и компаний. Это сертификаты с высоким уровнем доверия от поисковых систем и посетителей. Более детально о типах проверки и что для них нужно в предыдущей статье.

Особенности платных сертификатов:

• возможность выбора типа защиты, способа проверки и поставщика;
• денежная компенсация в случае утечки информации;
• длительный срок выдачи сертификата - 1 год;
• стоимость сертификата может начинаться от нескольких долларов для защиты  1 домена и достигает нескольких сотен долларов;
• прецедентов, когда браузеры отмечали платные сертификаты недоверенными, не было;
• можно зарегистрировать сертификат как на юридическое, так и на физическое лицо. 

Что выбрать платный или бесплатный SSL?

Основное преимущество бесплатных сертификатов - их бесплатность. Это и привлекает большинство владельцев сайтов при поиске бюджетного решения. Бесплатного ССЛ на практике вполне достаточно, если его возможности устраивают. Особенно, если вы не принимаете онлайн оплат и не храните персональные данные ваших пользователей. К тому же для подключения сертификата от Lets Encrypt не нужно ничего дополнительно заказывать, а в большинстве случаев он уже автоматически подключен в панели управления виртуального хостинга. Если сертификат не подключен, то вам нужно обратиться к хостинге-провайдеру и бесплатный сертификат будет выдан в течении нескольких минут для вашего сайта. 

Выведем основные отличия бесплатных и платных SSL сертификатов в нашей таблице:

Как установить SSL на сайт?

Установка бесплатного сертификата на сайт происходит в панели управления. Установить его вы можете по инструкции.

Или же напишите запрос в нашу техподдержку и специалисты компании поставят SSL на ваш сайт, вне зависимости виртуальный хостинг или сервер вы используете для размещения своего сайта у нас. Установка сертификата Lets Encrypt полностью бесплатна. Для установки сертификата на сервер без панели управления потребуется больше времени, так как необходимые настройки прописываются вручную.

Если вам нужно установить платный сертификат на сайт от одного из известных поставщиков, для начала нужно заказать и оплатить сертификат. Далее всю работу по его регистрации выполнит поддержка компании и если нужно установит его на ваш домен. Также вы сможете установить сертификат самостоятельно, по запросу мы предоставим вам CSR и ключ, а также сам сертификат. После установки сертификата потребуется переадресация сайта на HTTPS, в некоторых случаях необходимо будет менять отдельные ссылки сайта на https протокол. В этом вам может помочь разработчик вашего ресурса. 

Купить SSL