Коротко. SSL-сертификат нужен, чтобы сайт открывался по https и браузер не писал «Не защищено». Для блога, визитки и информационного сайта хватит бесплатного Let’s Encrypt. Его выпускают в панели хостинга за несколько кликов, он действует 90 дней и продлевается сам.
Что даёт SSL-сертификат
С сертификатом сайт работает по https: данные между браузером и сайтом шифруются. Без него браузеры помечают сайт как незащищённый, а пароли и данные форм передаются открытым текстом.
Для нового сайта https нужен с первого дня. Переделывать адреса потом сложнее, чем сразу запустить сайт с сертификатом.
Бесплатный или платный
Сертификаты отличаются тем, что проверяет центр сертификации:
- DV (проверка домена): подтверждаете, что управляете доменом. Так работают Let’s Encrypt и самые дешёвые платные сертификаты.
- OV и EV (проверка организации): центр проверяет ещё и компанию. Нужны банкам и крупным магазинам, частному сайту ни к чему.
Let’s Encrypt выдаёт только DV-сертификаты. Сертификаты OV и EV выпускать не планирует.
Что продаёт Timeweb, цены на 17.10.2026:
| Сертификат | Цена | Проверка | Что защищает |
|---|---|---|---|
| SSL Let’s Encrypt | бесплатно | DV | 1 домен |
| AlphaSSL (GlobalSign) | 1 000 ₽ за 6 месяцев | DV | 1 домен |
| SSL Timeweb Pro (GlobalSign) | 1 495 ₽ за 6 месяцев | DV | 1 домен |
| DomainSSL Wildcard (GlobalSign) | 3 000 ₽ за 6 месяцев | DV | домен и все поддомены |
Все четыре проверяют только домен. Если вы не продаёте ничего на сайте и не работаете с организацией, которая требует конкретный сертификат, платить незачем.
Где выпустить бесплатно
У популярных хостингов бесплатный сертификат входит в тариф:
- Timeweb: Let’s Encrypt, выпуск до 1 часа, заказ в разделе SSL.
- Beget: два вида Let’s Encrypt устанавливаются из панели. Обычный защищает домен и до 39 поддоменов, есть и wildcard для всех поддоменов.
- Рег.ру: на странице хостинга указан бесплатный сертификат от GlobalSign или Let’s Encrypt.
У технического адреса хостинга сертификат может уже стоять. Например, у нашего тестового адреса на Timeweb (логин.tw1.ru) https заработал сразу, сертификат выдан GlobalSign.
Срок действия и продление
Сертификат Let’s Encrypt действует 90 дней. Сам Let’s Encrypt советует обновлять его каждые 60 дней. Хостинги с автоматическим выпуском продлевают его сами, но через 3 месяца после установки стоит один раз проверить, что продление прошло: нажмите на значок слева от адреса сайта, откройте сведения о сертификате и посмотрите дату окончания.
Что сделать после установки
- Включите переадресацию с http на https, чтобы у сайта не было двух версий. Это делается в панели хостинга или несколькими строками в файле
.htaccess, как сделали мы. - Проверьте, что картинки и скрипты на страницах тоже грузятся по https. Иначе браузер покажет предупреждение о смешанном содержимом.
- Если сайт уже был в поиске, сообщите о переезде на https в Яндекс Вебмастере, в разделе «Переезд сайта».
Наш опыт
18 октября 2026 года мы заказывали бесплатный Let’s Encrypt для нашего домена в панели Timeweb. Что заметили:
-
В форме заказа бесплатного сертификата сразу была включена платная «Настройка защищенного соединения» за 99 ₽ в месяц. Под переключателем было написано: «Итоговая сумма — 1289 руб.». Мы её выключили: переадресацию на https мы настроили сами, а смешанного содержимого на сайте нет.
-
Над формой стоят серые пометки «частичная совместимость с браузерами» и «уровень доверия низкий». На то, как посетитель видит сайт, это не влияет.
-
Сразу после регистрации домена заказать сертификат не получилось. Панель выдала ошибки «Домен не существует» и «Сайт недоступен»: DNS нового домена ещё не обновился. Заказывать сертификат нужно, когда сайт уже открывается по новому адресу.
-
19 октября, на следующий день после регистрации, DNS домена обновился, и заказ прошёл. Сертификат Let’s Encrypt выпустился и сразу заработал: действует до 17 января 2027 года, то есть 90 дней.
Допишем, как прошло автопродление в январе.
Читайте также
Источники
- Вопросы и ответы Let’s Encrypt: срок 90 дней, только DV-сертификаты, wildcard через DNS
- SSL-сертификаты Timeweb, SSL-сертификаты Beget, хостинг Рег.ру; проверено 17.10.2026
- Сертификат технического адреса: собственная проверка 17.10.2026
Частые вопросы
Чем бесплатный SSL-сертификат хуже платного?
Для обычного сайта почти ничем. Let's Encrypt и недорогие платные сертификаты проверяют только владение доменом, браузер показывает их одинаково. Разница в сроке действия: Let's Encrypt выдаёт сертификат на 90 дней, но хостинг продлевает его сам.
Сколько действует сертификат Let's Encrypt?
90 дней. Let's Encrypt советует обновлять его каждые 60 дней. На хостинге это обычно происходит автоматически.
Нужно ли платить за SSL на Timeweb, Beget или Рег.ру?
Нет. У всех троих бесплатный сертификат входит в хостинг. Платные сертификаты продаются отдельно, например у Timeweb от 1 000 ₽ за 6 месяцев.