Сертификат должен покрывать нужные домены и поддомены.
Браузер должен получать актуальный сертификат и промежуточные файлы.
Автоматизацию контролируют внешней проверкой срока действия.
Let's Encrypt выпускает сертификаты проверки домена.
Стандартный срок сертификата Let's Encrypt.
Рекомендуемый момент планового обновления.
Для выпуска нужен DNS-01 challenge.
Источники: Let's Encrypt FAQ, MDN: TLS.
Виды SSL-сертификатов шифрует соединение между браузером и сервером. Базовый DV-сертификат подтверждает контроль над доменом и подходит большинству сайтов. Платный вариант имеет смысл, если нужен сертификат с проверкой компании, поддержкой нескольких доменов или особыми условиями выпуска.
DV, OV и EV шифруют трафик по одному принципу. Разница в проверке владельца и сведений, а не в «силе» шифрования страницы.
Чем отличается проверка DV
Сравнение вариантов
| Вариант | Проверка | Продление | Когда выбирать |
|---|---|---|---|
| Let's Encrypt | Только домен, DV | Автоматически каждые 90 дней | Обычный сайт и блог |
| Платный DV | Владение доменом | Обычно раз в год | Когда нужна поддержка поставщика |
| OV | Домен и организация | Обычно раз в год | Сайт компании |
| Wildcard | Домен и все поддомены уровня | По сроку сертификата | Много поддоменов |
Цены и состав тарифов меняются. Перед оплатой проверьте выбранную конфигурацию, стоимость продления и доступность услуги в вашем регионе.
DV проверяет управление доменом. Для OV удостоверяющий центр проверяет организацию, а EV требует расширенной проверки. Уровень шифрования страницы от этого не становится сильнее.
Когда бизнесу нужен OV
DV проверяет управление доменом. Для OV удостоверяющий центр проверяет организацию, а EV требует расширенной проверки. Уровень шифрования страницы от этого не становится сильнее.
Что проверяют при выпуске EV
DV проверяет управление доменом. Для OV удостоверяющий центр проверяет организацию, а EV требует расширенной проверки. Уровень шифрования страницы от этого не становится сильнее.
Как выбрать число доменов
Один сертификат может включать несколько имен через SAN. Добавляйте только реально используемые адреса: изменение списка потребует перевыпуска.
После выпуска сертификата проверьте настройки хостинга, основной домен и все адреса, с которых работают формы и почта.
