Составьте список адресов, которыми пользуются посетители: основной домен, www и нужные поддомены. Затем определите, где заканчивается TLS-соединение: на сервере сайта, прокси или другой согласованной службе. Сертификат на одной точке не подтверждает всю цепочку автоматически.
Защита соединения и содержимое сайта
7 октября 2026 повторно прочитан RFC8446, описывающий TLS1.3. Это протокол защищенного обмена, не проверка всех материалов и операций приложения. Не считайте HTTPS подтверждением отсутствия вредоносных ссылок, правильности заказа или прав на опубликованные данные.
Let's Encrypt описывает свой продукт как DV-сертификаты: проверяется контроль домена. Такая проверка не заменяет установление организации для другого типа сертификата. Документация одного центра не тарифная матрица всех хостеров.
| Решение | Что должно быть известно |
|---|---|
| Имена | Какие адреса нужно обслуживать |
| Проверка | Кто управляет нужным доменом |
| Установка | Где посетитель получает сертификат |
| Продление | Ответственный и работающий механизм |
| Ключ | Где хранится закрытая часть |
Плата и работа администратора
Бесплатный выпуск сертификата не означает бесплатное сопровождение любой площадки. Уточните, кто выполняет установку и реагирует на ошибку продления. Наличие значка SSL в тарифе не доказывает все эти обязанности.
Здесь цены, лицензии и результаты проверок хостеров не выдуманы. Сертификаты и ключи не выпускались, не заменялись и не передавались. Реальные DNS и серверная конфигурация не менялись.
Приемка после согласованной установки
Проверьте правильный адрес, имена сертификата, доверие и срок, затем нужные операции сайта. Предупреждение браузера не следует обходить ради завершения проверки. Запишите ошибку и передайте ответственному без закрытого ключа.
Let's Encrypt разбирает автоматизированный выпуск, wildcard - охват имен, а проверка сертификата - результат для клиента. Продление нужно независимо от того, был ли первый выпуск платным.
8 страниц, сгруппированных по задаче.

Вывод относится к сценарию этой страницы и не заменяет проверку конкретного тарифа.