Сертификат должен покрывать нужные домены и поддомены.
Браузер должен получать актуальный сертификат и промежуточные файлы.
Автоматизацию контролируют внешней проверкой срока действия.
Let's Encrypt выпускает сертификаты проверки домена.
Стандартный срок сертификата Let's Encrypt.
Рекомендуемый момент планового обновления.
Для выпуска нужен DNS-01 challenge.
Источники: Let's Encrypt FAQ, MDN: TLS.
Wildcard SSL-сертификат для поддоменов шифрует соединение между браузером и сервером. Базовый DV-сертификат подтверждает контроль над доменом и подходит большинству сайтов. Платный вариант имеет смысл, если нужен сертификат с проверкой компании, поддержкой нескольких доменов или особыми условиями выпуска.
Wildcard вида *.example.ru не закрывает сам example.ru автоматически во всех выпусках. Оба имени надо проверить в списке сертификата.
Какие адреса покрывает Wildcard
Сравнение вариантов
| Сервис | Что сравнить | Стоимость .RU | Кому подходит |
|---|---|---|---|
 Webnames | Домены, DNS и SSL | 189 ₽, продление 1 390 ₽ | Портфель доменов и сайты компаний |
 REG.RU | Домены, хостинг и SSL | От 199 ₽ за регистрацию | Все услуги в одном кабинете |
 RU-CENTER | Домены и корпоративные услуги | От 189 ₽ за регистрацию | Компании и работа по договору |
 Timeweb | Домен вместе с хостингом | 200 ₽, продление 399 ₽ | Небольшой сайт с единым кабинетом |
Цены и состав тарифов меняются. Перед оплатой проверьте выбранную конфигурацию, стоимость продления и доступность услуги в вашем регионе.
Официальные источники: REG.RU, RU-CENTER, Timeweb. Проверено 4 сентября 2026 года.
Wildcard вида *.example.ru закрывает поддомены одного уровня: shop.example.ru или mail.example.ru. Сам example.ru должен быть указан отдельно.
Какие адреса он не защищает
Обычный Wildcard не закрывает поддомен второго уровня вроде api.shop.example.ru и не распространяется на другой домен. Список имен проверяют в конкретном выпуске.
Когда один сертификат удобнее нескольких
Wildcard упрощает обслуживание множества поддоменов одного уровня. Для разных доменов используют SAN-сертификат или отдельные выпуски, чтобы не связывать их одним ключом без необходимости.
Как выпускать и продлевать Wildcard
Wildcard обычно подтверждают через DNS. Автоматизация должна уметь временно добавлять TXT-запись и обновлять сертификат до окончания срока.
После выпуска сертификата проверьте настройки хостинга, основной домен и все адреса, с которых работают формы и почта.
