Виды SSL-сертификатов различаются по двум признакам: что именно проверяет центр сертификации перед выдачей (DV, OV или EV) и сколько адресов защищает один сертификат (обычный, Wildcard или мультидоменный). Шифрование у всех одинаковое — разница в том, какие сведения о владельце сайта подтверждены и сколько ждать выдачи. Разбираем каждый тип на практике: как проходит проверка, что видит посетитель и когда переплачивать нет смысла.
Содержание
Сначала главное: все виды SSL-сертификатов шифруют одинаково
Любой действующий сертификат даёт одинаковый уровень защиты данных. Формально сегодня работает протокол TLS, а не SSL, но старое название прижилось. Бесплатный Let’s Encrypt и EV-сертификат, который стоит в десятки раз дороже, шифруют трафик одинаково надёжно — современными алгоритмами с ключами RSA 2048 бит или ECC. Виды SSL-сертификатов различаются только объёмом проверки владельца и списком доменов, которые покрывает сертификат.
Виды SSL-сертификатов по уровню проверки
DV — проверка домена
Центр сертификации (CA) убеждается только в одном: вы управляете доменом. Документы не нужны, человек в процессе не участвует. Подтвердить домен можно тремя способами:
- Email — письмо со ссылкой приходит на admin@, webmaster@ или другой служебный адрес домена;
- DNS — в зону домена добавляется TXT- или CNAME-запись с заданным значением;
- HTTP-файл — в определённую папку сайта кладётся файл, который CA открывает по прямой ссылке.
Если DNS или файл настроены правильно, сертификат выдаётся за несколько минут. В его данных указан только домен — названия компании там нет. Этого достаточно для блогов, сайтов-визиток, лендингов, большинства интернет-магазинов и онлайн-сервисов.
OV — проверка организации
К проверке домена добавляется проверка компании. CA сверяет название, адрес и регистрационные данные с официальными реестрами или деловыми базами вроде Dun & Bradstreet, а также звонит на номер компании из публичного справочника, чтобы подтвердить заказ. Если данные в реестрах актуальны, на это уходит 1–3 рабочих дня.
В итоге в сертификате появляется поле «Организация» с юридическим названием владельца. Посетитель увидит тот же замок, что и при DV, но название компании видно в деталях сертификата. Именно такие виды SSL-сертификатов требуют некоторые партнёры, тендерные площадки и корпоративные политики безопасности.
EV — расширенная проверка
Самый строгий уровень по правилам CA/Browser Forum. Помимо регистрации, центр сертификации подтверждает, что компания действительно работает и имеет физический адрес, а человек, заказывающий сертификат, уполномочен это делать. Часто понадобится письмо от юриста или бухгалтера. Сроки — от нескольких дней до двух недель.
Раньше EV давал «зелёную строку» с названием компании в адресной строке, и именно за неё этот тип покупали. В 2019 году Chrome (версия 77) и Firefox (версия 70) убрали этот индикатор, так что теперь посетитель не отличит EV от DV на глаз. EV имеет смысл там, где его прямо требуют регуляторы, платёжные партнёры или внутренние правила: в банках, финансовых и страховых компаниях, крупных платёжных сервисах.
Виды SSL-сертификатов по количеству доменов
Второе деление — по количеству адресов. Эти виды SSL-сертификатов сочетаются с любым уровнем проверки, кроме отдельных ограничений для Wildcard.
Однодоменный
Защищает один адрес, как правило в двух вариантах — example.com и www.example.com. Самый распространённый выбор для отдельного сайта.
Wildcard
Сертификат на *.example.com защищает все поддомены первого уровня: shop.example.com, mail.example.com, api.example.com — сколько бы их ни было, включая те, что появятся позже. Важный нюанс: звёздочка покрывает только один уровень, поэтому a.shop.example.com под такой сертификат уже не попадёт. Основной домен example.com большинство коммерческих центров сертификации добавляют автоматически, но это стоит проверить в описании конкретного сертификата.
Wildcard бывает уровня DV или OV, а EV-Wildcard правила отрасли не разрешают. Бесплатный Wildcard от Let’s Encrypt получить можно, но только через подтверждение DNS-записью, поэтому для автоматического продления нужен доступ к DNS через API.
Мультидоменный (SAN, UCC)
Один сертификат на несколько разных доменов: например, example.com, example.net и example-shop.com.ua. Удобно, когда у одной компании несколько сайтов или брендов и не хочется следить за десятком отдельных сертификатов. Обычно в цену входит несколько доменов, а каждый следующий оплачивается отдельно. Есть и гибрид — мультидоменный Wildcard, совмещающий оба подхода.
Сравнение видов SSL-сертификатов
Коротко все виды SSL-сертификатов в одной таблице:
| Вид | Что проверяет CA | Сколько ждать | Что видно в сертификате | Кому подходит |
|---|---|---|---|---|
| DV | Управление доменом | От нескольких минут | Только домен | Сайты, блоги, магазины |
| OV | Домен и регистрацию компании | 1–3 рабочих дня | Домен и название компании | Корпоративные сайты, B2B, тендеры |
| EV | Домен, компанию, её деятельность и полномочия заказчика | От нескольких дней до 2 недель | Домен, компанию, юрисдикцию | Банки, финансы, платёжные сервисы |
| Wildcard | Как DV или OV | Как DV или OV | *.домен | Сайты с множеством поддоменов |
| Мультидоменный | Как DV, OV или EV | Как DV, OV или EV | Список доменов | Несколько сайтов одной компании |
Как выбрать SSL-сертификат: 5 вопросов
Все виды SSL-сертификатов решают разные задачи, поэтому начните с пяти простых вопросов:
- Сколько адресов нужно защитить? Один сайт — обычный сертификат, много поддоменов — Wildcard, несколько разных доменов — мультидоменный.
- Требует ли кто-то подтверждения компании? Если партнёр, банк или тендерная документация прямо упоминают OV или EV — берите соответствующий уровень. Если нет, хватит DV.
- Как быстро нужен HTTPS? DV выдаётся за минуты, OV и EV — за дни, поэтому для запуска «на завтра» подойдёт только DV.
- Кто будет следить за продлением? Сроки действия сокращаются (об этом ниже), поэтому важна автоматизация или провайдер, который перевыпускает сертификат за вас.
- Нужна ли финансовая гарантия? У платных сертификатов есть гарантия центра сертификации на случай его ошибки, и сумма растёт от DV к EV. Для большинства сайтов это не главный критерий, но для финансовых сервисов — весомый аргумент.
Распространённые мифы об SSL
Вокруг того, какие бывают виды SSL-сертификатов, до сих пор ходит немало устаревших советов:
- «OV или EV улучшают позиции в Google». Нет. Поисковик учитывает сам факт HTTPS, а не вид сертификата.
- «Бесплатный сертификат менее безопасен». Нет. Шифрование то же, различаются срок действия, поддержка и гарантия.
- «Посетители видят разницу между DV и EV». С 2019 года фактически нет: замок в браузере одинаковый.
- «Wildcard защищает всё на домене». Только один уровень поддоменов.
Сроки действия: что меняется с 2026 года
CA/Browser Forum — объединение центров сертификации и разработчиков браузеров — поэтапно сокращает максимальный срок действия публичных сертификатов:
- с 15 марта 2026 года — до 200 дней;
- с 15 марта 2027 года — до 100 дней;
- с 15 марта 2029 года — до 47 дней.
Под эти ограничения попадают все виды SSL-сертификатов — DV, OV, EV и Wildcard. Покупать сертификат на год и дольше можно и дальше, но в рамках подписки его придётся перевыпускать несколько раз. Поэтому, выбирая провайдера, смотрите, берёт ли он перевыпуск на себя. Подробности — на сайте CA/Browser Forum.
Как определить вид SSL-сертификата на сайте
Отличить виды SSL-сертификатов на своём или чужом сайте можно за минуту, без специальных знаний:
- Нажмите на значок слева от адреса сайта в браузере и откройте сведения о соединении и сертификате.
- Посмотрите поле «Субъект» (Subject). Если там только домен (CN=example.com) — это DV. Если есть название компании (O=…) — OV. Если дополнительно указаны юрисдикция и регистрационный номер — EV.
- В поле «Альтернативные имена субъекта» (Subject Alternative Name) видно, какие домены покрывает сертификат: запись *.example.com означает Wildcard, несколько разных доменов — мультидоменный.
- Там же указано, кто выдал сертификат (Let’s Encrypt, Sectigo, DigiCert и т. д.) и до какой даты он действует.
Администраторам удобнее проверить то же самое из терминала:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -subject -issuer -dates -ext subjectAltNameКоманда выведет владельца, издателя, даты действия и список доменов в сертификате.
Что подготовить для OV и EV
В отличие от DV, эти виды SSL-сертификатов требуют подготовки. Чтобы проверка прошла без задержек, заранее позаботьтесь о следующем:
- Актуальные данные в реестре. Название, адрес и телефон компании в заявке должны совпадать со сведениями в официальном реестре. Самая частая причина задержек — старый адрес или телефон в справочниках.
- Рабочий телефон компании. Центр сертификации звонит на номер из публичного источника, а не на мобильный из заявки.
- Доступ к почте или DNS домена — для проверки управления доменом, как и при DV.
- Для EV — подтверждение полномочий человека, который заказывает сертификат, и часто письмо от юриста или бухгалтера с подтверждением данных компании.
- Запрос на подпись сертификата (CSR) с точным юридическим названием в поле «Organization». Его генерируют на сервере или в панели хостинга.
Если всё готово, OV обычно выдают за 1–3 рабочих дня, EV — в течение недели. Ошибки в данных могут растянуть процесс на несколько недель, поэтому проверьте реестр ещё до подачи заявки.
Сколько стоят разные виды SSL-сертификатов
Цена зависит от уровня проверки, количества доменов и бренда центра сертификации:
- Бесплатный DV — Let’s Encrypt: без финансовой гарантии и с коротким сроком действия, но вполне подходит большинству сайтов.
- Платный DV — самый доступный коммерческий вариант. В SLIMHOST — от 250 грн в год.
- Wildcard — в нашем прайсе стоит примерно в 8–11 раз дороже DV того же бренда. Выгоден, когда поддоменов много или они часто добавляются.
- OV — дороже DV из-за ручной проверки компании.
- EV — самый дорогой: за ценой стоят самая тщательная проверка и самая большая гарантия.
Переплачивать стоит только за то, что даёт реальную пользу: проверку компании, когда её требуют, или Wildcard, когда поддоменов много. Для остальных сайтов платный DV или даже бесплатный Let’s Encrypt — правильный выбор среди всех видов SSL-сертификатов.
SSL-сертификаты в SLIMHOST
На виртуальном хостинге SLIMHOST бесплатный сертификат Let’s Encrypt подключается для каждого сайта и продлевается автоматически. Если нужен платный сертификат, в разделе SSL-сертификаты доступны два популярных вида SSL-сертификатов:
- DV для одного домена — GoGetSSL Domain SSL, Sectigo PositiveSSL, RapidSSL Standard, от 250 грн в год;
- Wildcard для всех поддоменов — GoGetSSL Wildcard, Sectigo PositiveSSL Wildcard, RapidSSL Wildcard.
Сертификат выдаётся за несколько минут после подтверждения домена, а установку и перевыпуск мы делаем бесплатно — в том числе те, которых теперь требуют сокращённые сроки действия.
Частые вопросы
Какой SSL-сертификат нужен интернет-магазину?
Большинству магазинов достаточно DV: более дорогие виды SSL-сертификатов не шифруют данные покупателей надёжнее, а платёжные системы работают на своей стороне с собственными сертификатами. OV стоит рассмотреть, если магазин продаёт юрлицам или этого требует партнёр.
Можно ли перейти с DV на OV без простоя сайта?
Да. Новый сертификат устанавливается вместо старого, и посетители не заметят замены. Главное — заказать OV заранее, потому что проверка компании занимает несколько дней.
Защищает ли Wildcard основной домен?
В большинстве коммерческих Wildcard-сертификатов — да, example.com добавляется автоматически. Перед покупкой проверьте это в описании конкретного сертификата.
Влияют ли виды SSL-сертификатов на скорость сайта?
Нет. Установка защищённого соединения занимает доли секунды и зависит от настроек сервера — HTTP/2 или HTTP/3, кеширования сессий, — а не от уровня проверки. Все виды SSL-сертификатов работают одинаково быстро.
Что будет, если сертификат истечёт?
Браузеры покажут полноэкранное предупреждение «Ваше подключение не защищено», и большинство посетителей закроют сайт. Поэтому нужно автоматическое продление или напоминание заранее.