SSL сертификат для домена: как получить и продлить, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «SSL сертификат для домена: как получить и продлить». Страница справочника целиком: SSL сертификат для домена.

Коротко о теме

SSL сертификат для домена: Let's Encrypt бесплатно на 90 дней, как выпустить и продлить, чем DV отличается от OV и что значит ошибка в браузере.

Подробности по разделам

Какой SSL сертификат для домена выбрать: DV, OV или EV

Если сертификат покрывает все поддомены, он называется wildcard.

Сколько действует сертификат Let's Encrypt и как его продлевать

Если после выпуска изменить запись A или закрыть порт 80, автопродление перестанет работать, а сайт начнёт показывать ошибку через два-три месяца. Дату окончания добавьте в календарь.

Что значит переход на домен с недоверенным сертификатом

Если предупреждение видно на всех устройствах, нужно перевыпустить сертификат.

Почему после установки SSL сайт всё равно не защищён

Вторая причина: нет редиректа с http на https, и сайт открывается в двух версиях. Его настраивают постоянным кодом 301: переадресация домена. Платные сертификаты и установку под ключ предлагает и Таймвеб: платные от Центра сертификации Rapid и SSL Timeweb Pro (на 19 октября 2026).

Ключевые цифры

На VPS запустите sudo certbot renew и проверьте, что домен вёл на сервер и порт 80 открыт.
Источники цифр на этой странице: Регистрация доменов Таймвеб, timeweb.com/ru/services/domains, проверено 19 октября 2026; SSL Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; DNS Таймвеб, timeweb.com/ru/services/hosting/dns, проверено 19 октября 2026.

Термины на странице

DV, OV, EV: DV подтверждает только владение доменом, OV и EV ещё и проверяют компанию. Шифрование у них одинаковое.
HTTPS: HTTPS это защищённая версия HTTP: данные между браузером и сайтом шифруются.
Certbot: Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
TXT-запись: TXT-запись хранит текст. В ней подтверждают владение доменом и публикуют SPF и DKIM.
VPS: VPS это виртуальный сервер: часть физической машины с выделенными ядрами, памятью и диском и собственной операционной системой.
Центр сертификации: Центр сертификации выпускает сертификаты и отвечает за проверку владельца.
Wildcard: Wildcard-сертификат действует на все поддомены одного уровня, например *.example.ru.
Цепочка сертификатов: Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Проверьте занятость имени через WHOIS.
Сравните цену регистрации и продления.
Включите автопродление, чтобы домен не освободился.