В этом руководстве сравниваются PositiveSSL Wildcard и EssentialSSL Wildcard, а также их версии для одного домена — PositiveSSL и EssentialSSL. Все четыре сертификата являются сертификатами SSL/TLS с проверкой домена (DV) от Sectigo, ранее Comodo CA. Именно поэтому некоторые магазины до сих пор указывают wildcard-сертификаты как Comodo PositiveSSL Wildcard и Comodo EssentialSSL Wildcard. Другие пишут Positive SSL и Essential SSL.
Краткий ответ: для большинства сайтов выбирайте PositiveSSL Wildcard или PositiveSSL для одного домена. Он стоит дешевле в SSL Dragon, предоставляет официальную гарантию Sectigo в размере $50 000 и обеспечивает такое же шифрование и доверие браузеров. EssentialSSL Wildcard имеет смысл в основном тогда, когда клиент, контракт или техническое задание требуют именно этот продукт по названию.
Сэкономьте 10% на SSL-сертификатах, сделав заказ в SSL Dragon сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузерам, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
PositiveSSL Wildcard и EssentialSSL Wildcard: краткое сравнение
В таблице ниже показаны различия между четырьмя сертификатами.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Гарантия, всего | $50 000 | $10 000 (согласно SSL Dragon) | $50 000 | $10 000 (согласно SSL Dragon) |
| Гарантия, за одну транзакцию | $5 000 | Не подтверждено | $5 000 | Не подтверждено |
| Цена в SSL Dragon, 1 год | $69 | $81 | $9 | $20 |
| Цена в SSL Dragon, план на 3 года | $169 ($56,33/год) | $206 ($68,66/год) | $23 ($7,66/год) | $50 ($16,66/год) |
В таблице ниже показано, что у них общего.
| Wildcard-сертификаты | Для одного домена | |
|---|---|---|
| Издатель и проверка | Sectigo, проверка домена (DV) | То же, что и у wildcard-сертификатов |
| Охват | Неограниченное количество поддоменов первого уровня, обычно плюс базовый домен | Один домен, с www и без него |
| Методы проверки | DNS или email | DNS, email или HTTP-файл |
| Срок действия сертификата | До 199 дней на один сертификат, с бесплатным переоформлением в рамках вашего плана (1-3 года) | То же, что и у wildcard-сертификатов |
| Выдача | В течение нескольких минут после завершения проверки | То же, что и у wildcard-сертификатов |
| Ключи и шифрование | RSA 2048 бит или выше, либо ECC; одинаковое шифрование для всех четырёх | То же, что и у wildcard-сертификатов |
| Доверие браузеров | Все основные браузеры (корневые сертификаты Sectigo) | То же, что и у wildcard-сертификатов |
| Знак доверия сайта | Бесплатный знак доверия для ваших страниц | То же, что и у wildcard-сертификатов |
| Лицензии на серверы | Неограниченно | То же, что и у wildcard-сертификатов |
| Возврат средств в SSL Dragon | Политика возврата в течение 25 дней | То же, что и у wildcard-сертификатов |
В чём реальная разница
В SSL Dragon EssentialSSL Wildcard стоит на $12 дороже, чем PositiveSSL Wildcard, за один год и на $37 дороже за 3-летний план. Эта разница не означает более стойкое шифрование или более строгую проверку; эти два сертификата отличаются условиями гарантии и линейкой продуктов.
Гарантия
PositiveSSL и PositiveSSL Wildcard поставляются с гарантией для полагающейся стороны (relying-party) в размере $50 000, с ограничением в $5 000 на одну транзакцию, согласно Соглашению о полагающейся стороне (Relying Party Agreement) v2.6 от Sectigo.
Гарантия выплачивается не вам, владельцу сайта. Она покрывает посетителя — физическое, а не юридическое лицо, — который теряет деньги при онлайн-платеже картой или через банк из-за того, что Sectigo не проверила сертификат с должной осмотрительностью. Посетитель должен подать претензию, пока сертификат действителен, и в течение 30 дней после того, как узнал об убытке. Он также должен был ознакомиться с соглашением до того, как полагался на сертификат, и сначала оспорить платёж в своём банке. Если посетитель потерял $8 000 на одном платеже, максимум, что может выплатить гарантия PositiveSSL — это $5 000. Общая сумма в $50 000 начинается заново при продлении.
Гарантия не покрывает взломы или утечки данных на вашем сервере. Эти условия делают выплату маловероятной, поэтому не стоит выбирать сертификат только из-за гарантии.
Линейка продуктов
Сегодня эти две линейки отличаются по статусу. PositiveSSL — это собственный бюджетный бренд Sectigo. EssentialSSL — линейка, оставшаяся с эпохи Comodo, которую реселлеры всё ещё продают, но которой нет в текущих документах Sectigo.
PositiveSSL и EssentialSSL: версии для одного домена
Сертификаты для одного домена следуют той же модели. Одно доменные PositiveSSL и EssentialSSL имеют те же условия проверки DV, шифрования и гарантии, что и wildcard-версии. Однако разница в цене в процентном отношении больше: EssentialSSL стоит более чем вдвое дороже (см. таблицу). Каждый сертификат охватывает один домен с www и без него, и его также можно проверить с помощью HTTP-файла. Если вам нужен только основной домен, любой из одно доменных сертификатов обойдётся намного дешевле wildcard-сертификата.
Смогут ли ваши посетители определить, какой сертификат вы купили?
По самому сертификату — нет. Sectigo перестала указывать названия продуктов, такие как «PositiveSSL», в DV-сертификатах в декабре 2019 года (уведомление Sectigo), а с сентября 2022 года отраслевые правила запретили поле, в котором они указывались (баллот SC47v2). Теперь DV-сертификат указывает только ваш домен. Браузеры отображают PositiveSSL Wildcard и EssentialSSL Wildcard одинаково, и оба выпускаются Sectigo.
Обе линейки также включают бесплатный знак доверия сайта, который можно добавить на ваши страницы. Этот знак — просто изображение; он никак не влияет на то, как браузеры обрабатывают соединение. Поэтому утверждение, что EssentialSSL Wildcard выглядит более профессионально, ничем не подтверждается в самом сертификате.
Что общего у обоих сертификатов
Оба сертификата относятся к типу с проверкой домена. Sectigo проверяет, что вы контролируете домен, а не кто управляет бизнесом, поэтому ни один из них не отображает название компании.
Wildcard-сертификат для *.example.com охватывает shop.example.com и mail.example.com, а также, как правило, сам example.com. Он не охватывает dev.shop.example.com; для этого уровня нужен другой сертификат (см. многоуровневые поддомены).
Wildcard-сертификаты нельзя подтвердить с помощью HTTP-файла — этот способ был отменён в 2021 году. Будьте готовы к использованию DNS-записи или письма на адрес вроде admin@ вашего домена (в статье что такое проверка контроля над доменом (DCV) объясняется каждый метод).
Варианты шифрования и ключей идентичны. Вы также можете установить любой из сертификатов на столько серверов, сколько нужно. Это удобно, но при этом на каждом сервере хранится один и тот же закрытый ключ, поэтому утечка на одном сервере подвергает риску все остальные. Переоформление бесплатно в течение всего срока действия вашего плана.
Сэкономьте 10% на SSL-сертификатах, сделав заказ в SSL Dragon сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузерам, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
Как меняются сроки действия сертификатов
С 12 марта 2026 года Sectigo выдаёт сертификаты максимум на 199 дней (уведомление Sectigo). CA/Browser Forum, чьи правила соблюдают браузеры, снова снижает максимум (баллот SC-081v3): до 100 дней с 15 марта 2027 года и до 47 дней с 15 марта 2029 года (срок действия SSL-сертификата).
Это превращает любой план, даже на 1 год, в подписку: вы устанавливаете новый сертификат перед истечением срока действия каждого предыдущего, и такое переоформление бесплатно.
| План | Минимальное количество установок с переоформлением при каждом истечении срока |
|---|---|
| 1 год | 3 |
| 2 года | 7 |
| 3 года | 13 |
Sectigo повторно использует завершённую проверку в течение до 198 дней, поэтому стоит ожидать, что при большинстве переоформлений домен придётся проверять заново. Проверка по email прекращается 15 марта 2028 года (баллот SC-090), поэтому уже сейчас настройте проверку через DNS для wildcard-сертификата. Для автоматизации требуется продукт ACME, который SSL Dragon продаёт отдельно; подробнее о том, как работает автоматизация ACME.
Какой сертификат выбрать?
Для большинства сайтов PositiveSSL Wildcard — лучший выбор. Он стоит дешевле и предоставляет гарантию, которую Sectigo официально публикует для собственного бренда. Личные сайты, блоги, портфолио и сайты малого бизнеса получают одинаковое шифрование и доверие браузеров в обоих случаях.
EssentialSSL Wildcard оправдывает себя, когда что-то вне вашего контроля требует именно его — например, спецификация клиента, контракт или список закупок. В этом случае более высокая цена оплачивает соответствие этому требованию, а не более высокий уровень защиты.
Для одного домена действует то же правило, поэтому выбирайте PositiveSSL, если только клиент или контракт не требуют EssentialSSL.
Если ни один из вариантов не подходит
- Несколько корневых доменов, у каждого из которых есть поддомены: PositiveSSL Multi-Domain Wildcard
- Название вашей компании в сертификате: OV wildcard-сертификат
- Контракт, требующий более высокую гарантию: wildcard-сертификат Sectigo с повышенной гарантией
Или сравните wildcard SSL-сертификаты и SSL-сертификаты Sectigo.
Утверждения, которые вы встретите в других источниках
На некоторых сравнительных страницах повторяются устаревшие или вовсе неверные утверждения:
- «PositiveSSL предоставляет гарантию в размере $10 000». В соглашении Sectigo указана сумма $50 000 (RPA v2.6).
- «У EssentialSSL более стойкое шифрование или более высокий уровень проверки». Оба сертификата — это DV-сертификаты с одинаковыми вариантами ключей (Baseline Requirements, раздел 6.1.5).
- «Wildcard-сертификаты можно подтвердить с помощью HTTP-файла». Это невозможно с 2021 года (Baseline Requirements, методы проверки домена).
- «В EssentialSSL входит PCI-сканирование». Не в SSL Dragon — в нашем листинге EssentialSSL Wildcard этого нет.
Часто задаваемые вопросы
Нет. Оба сертификата — это DV-сертификаты от Sectigo с одинаковой проверкой, шифрованием и доверием браузеров. PositiveSSL стоит дешевле и является брендом, который Sectigo указывает в своём официальном гарантийном расписании. EssentialSSL — лучший выбор только тогда, когда клиент, контракт или техническое задание требуют именно это название.
В основном только название. У EssentialSSL нет большей гарантии или более стойкого шифрования, и обе линейки включают бесплатный знак доверия сайта. Реселлеры устанавливают собственные цены, а Sectigo не публикует розничную цену на этот продукт, поэтому разница в цене варьируется от магазина к магазину.
Нет. Гарантия покрывает ваших посетителей, а не вас, и только в случае убытков по карте или через банк, вызванных ошибкой Sectigo при выдаче сертификата. Взломы вашего сервера или приложения не покрываются. Условия описаны в разделе о гарантии выше.
Да. При продлении вы можете заказать любой из сертификатов. В сертификате, который видят ваши посетители, ничего не меняется. Вы проверяете домен и устанавливаете новый сертификат — те же шаги, что и при любом продлении.
Они никуда не исчезают: отраслевые правила по-прежнему разрешают их, хотя их сроки действия сокращаются, как и у всех сертификатов. Шифрование также не становится слабее. Дополнительный риск связан с тем, как используются wildcard-сертификаты: если один wildcard-сертификат работает на множестве серверов, утечка закрытого ключа с любого из них подвергает риску все поддомены.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
