bg-blog-articles

Sectigo vs DigiCert: какой центр сертификации выбрать?

Sectigo и DigiCert — два крупнейших коммерческих удостоверяющих центра (ЦС), и их цены сильно различаются. В SSL Dragon 1-летний сертификат DigiCert OV стоит $230, тогда как Sectigo OV SSL стоит $110. Вот за что вы платите дополнительные деньги и когда это оправдано.

Sectigo vs DigiCert

Полная прозрачность: мы продаём как SSL-сертификаты Sectigo, так и SSL-сертификаты DigiCert. Если один из них лучше подходит для вашего сайта, мы прямо говорим, какой именно и почему.

Краткий вывод

Выбирайте Sectigo для блогов, сайтов малого бизнеса, интернет-магазинов и агентств, управляющих множеством сайтов. Он продаёт DV-сертификаты от $9 в год, а его OV, wildcard и мультидоменные сертификаты стоят в разы дешевле, чем у DigiCert.

Выбирайте DigiCert, если вы представляете крупное предприятие, банк или регулируемый бизнес, или если ваш отдел закупок требует именно DigiCert. Это также оправдано, если вам нужны дополнительные возможности в его более высоких тарифах: Smart Seal, сканирование уязвимостей и PCI, а также мониторинг журналов CT.

Купить сертификаты Sectigo → · Купить сертификаты DigiCert →


Содержание

  1. Sectigo и DigiCert: краткое сравнение
  2. Являются ли Sectigo и DigiCert одной и той же компанией?
  3. Цена: почему DigiCert стоит дороже
  4. Уровни проверки и скорость выдачи
  5. Что может защитить каждый ЦС
  6. Доверие, репутация и недавние инциденты
  7. Сокращение срока действия сертификатов и автоматизация
  8. Sectigo или DigiCert: что выбрать?
  9. Часто задаваемые вопросы

Сэкономьте 10% на SSL-сертификатах, сделав заказ в SSL Dragon сегодня!

Быстрая выдача, надежное шифрование, 99,99% доверия к браузерам, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10

Детальное изображение дракона в полете

Sectigo и DigiCert: краткое сравнение

Обоим ЦС доверяют все основные браузеры, и оба следуют одним и тем же правилам CA/Browser Forum. Они отличаются по цене, ассортименту продукции, дополнительным функциям и инструментам управления.

SectigoDigiCert
Лучше всего подходитДля любого бюджета, от личных сайтов до предприятийПредприятиям и покупателям с повышенными требованиями к доверию
Владелец (октябрь 2026)GI PartnersClearlake Capital, TA Associates, Crosspoint Capital Partners
Штаб-квартираРоузленд, Нью-ДжерсиЛехай, Юта
Самый дешёвый SSL в SSL Dragon (1 год)$9 (PositiveSSL, DV)$230 (DigiCert Standard, OV)
DV-сертификатыДаНет под брендом DigiCert (DV обеспечивают GeoTrust, RapidSSL и Thawte)
OV и EVДаДа
WildcardDV и OVOV
МультидоменныйDV, OV и EVOV и EV
Публичные IP-адресаДа (OV)Да (OV)
Подпись кодаOV и EVOV и EV
S/MIME (электронная почта)ДаДа
Гарантия$50 000–$2 000 000$1 250 000–$2 000 000
Печать на сайтеСтатическая печать Sectigo Trust SealСтатическая на начальных сертификатах; динамическая Smart Seal на Secure Site и Secure Site Pro
Автоматизация ACMEДаДа
Платформа управленияSectigo Certificate ManagerDigiCert Trust Lifecycle Manager (DigiCert ONE)
Другие брендыPositiveSSL, EssentialSSL, InstantSSLGeoTrust, Thawte, RapidSSL, QuoVadis
Купить Sectigo →Купить DigiCert →

Являются ли Sectigo и DigiCert одной и той же компанией?

Нет. Sectigo и DigiCert — отдельные конкурирующие ЦС с разными владельцами, разными корневыми сертификатами и разными линейками продуктов.

Что такое Sectigo? Sectigo — это бывший Comodo CA. Francisco Partners приобрела компанию в 2017 году и переименовала её в Sectigo в 2018 году, а GI Partners является её основным владельцем с 2020 года. Компания базируется в Роузленде, штат Нью-Джерси, и заявляет, что у неё более 700 000 клиентов и выпущено свыше 1 миллиарда сертификатов. Подробнее о ребрендинге читайте в статье Comodo CA превращается в Sectigo.

Что такое DigiCert? DigiCert — это частный ЦС в Лехае, штат Юта, принадлежащий компаниям Clearlake Capital, TA Associates и Crosspoint Capital Partners. В 2017 году компания приобрела сертификатный бизнес Symantec. Именно поэтому сертификаты GeoTrust, Thawte и RapidSSL сегодня являются продуктами DigiCert.

Люди часто их путают, потому что хостинг-компании меняют ЦС от имени своих клиентов. IONOS сделала Sectigo своим эксклюзивным партнёром по ЦС 12 февраля 2025 года и переводит сертификаты DigiCert на Sectigo при продлении. Newfold Digital, которой принадлежат Bluehost и Network Solutions, пошла другим путём и выбрала DigiCert 10 сентября 2026 года.


Цена: почему DigiCert стоит дороже

Для SSL-сертификатов DigiCert стоит примерно в 2-5 раз дороже сопоставимого сертификата Sectigo в SSL Dragon. Шифрование идентично, поэтому разница в цене — это плата за бренд, дополнительные возможности в более высоких тарифах DigiCert и его инструменты для предприятий.

Тип сертификатаSectigo (1 год)DigiCert (1 год)DigiCert ÷ Sectigo
DV, один доменPositiveSSL $9Нет DV под брендом DigiCert; см. GeoTrust и RapidSSL–
OV, один доменSectigo OV SSL $110DigiCert Standard $2302,1×
EV, один доменSectigo EV SSL $120DigiCert EV SSL $3402,8×
OV wildcardSectigo PremiumSSL Wildcard $145DigiCert Wildcard $7305,0×
OV мультидоменныйSectigo Multi-Domain SSL $95DigiCert Multi-Domain SSL $4594,8×
EV мультидоменныйSectigo EV Multi-Domain $225DigiCert EV Multi-Domain $7593,4×
OV подпись кодаSectigo Code Signing $319DigiCert Code Signing $4001,3×
EV подпись кодаSectigo EV Code Signing $409DigiCert EV Code Signing $6851,7×

Более длительные планы обходятся дешевле в пересчёте на год. PositiveSSL стоит $7,66 в год при 3-летнем плане. Этот план работает как подписка: он охватывает весь срок, а вы переоформляете сертификат по мере того, как каждый из них достигает лимита в 199 дней.

Что добавляют более высокие тарифы DigiCert? Сертификаты начального уровня получают статическую печать. Secure Site и Secure Site Pro включают интерактивную печать Smart Seal. Secure Site Pro добавляет сканирование уязвимостей и PCI, мониторинг журналов прозрачности сертификатов (CT) и, согласно сравнительной таблице DigiCert, набор инструментов постквантовой криптографии.

Размеры гарантий выглядят как большая разница, но они редко влияют на выбор покупки. Гарантия для доверяющей стороны выплачивается посетителям вашего сайта, если они теряют деньги из-за того, что ЦС выдал сертификат, который не должен был выдавать. Она не покрывает ваши собственные убытки от взлома.

Гарантии Sectigo варьируются от $50 000 (PositiveSSL) до $2 000 000 (EnterpriseSSL Pro EV), согласно её Соглашению с доверяющей стороной. У DigiCert они варьируются от $1 250 000 (Basic OV) до $2 000 000 (Secure Site Pro).


Уровни проверки и скорость выдачи

Оба ЦС предлагают OV и EV, но только Sectigo продаёт DV-сертификаты под собственным именем. В нашем каталоге OV выдаётся за 1-2 дня, а однодоменный EV — за 1-3 дня у обоих ЦС, а Sectigo DV выдаётся примерно за 5 минут.

Шифрование одинаково у обоих. Они следуют одним и тем же правилам CA/Browser Forum и выдают одинаковые типы ключей.

Что меняется между DV, OV и EV — это объём проверок, которые ЦС проводит перед выдачей. DV подтверждает, что вы контролируете домен, OV подтверждает существование вашей организации, а EV добавляет более глубокие юридические проверки. Наше руководство по типам SSL-сертификатов объясняет каждый уровень.

Продление OV и EV теперь требует больше документооборота, чем раньше. С 15 марта 2026 года ЦС может повторно использовать проверенные данные вашей организации в течение 398 дней вместо 825, согласно постановлению SC-081 CA/Browser Forum. На практике ожидайте, что вашу компанию будут проверять заново каждый год в обоих ЦС.


Что может защитить каждый ЦС

Sectigo охватывает больше типов сертификатов в бюджетном сегменте, включая DV и DV wildcard. DigiCert охватывает OV и EV под собственным именем и продаёт DV через GeoTrust, RapidSSL и Thawte.

ПродуктSectigoDigiCert
Один доменDV, OV, EVOV, EV
WildcardDV (PositiveSSL Wildcard), OVOV (DigiCert Wildcard)
МультидоменныйDV, OV, EVOV, EV
Мультидоменный wildcardDV (PositiveSSL Multi-Domain Wildcard)Отсутствует в нашем каталоге DigiCert
Публичный IP-адресOV (InstantSSL Pro)OV
Подпись кодаOV, EVOV, EV
S/MIME (электронная почта)Да (Sectigo S/MIME)Да (Secure Email)
Подпись документовДа (Sectigo Document Signing)Отсутствует в нашем каталоге DigiCert

Оба ЦС выдают OV-сертификаты для публичных IP-адресов, используя методы проверки IP от Sectigo и DigiCert. Сертификаты EV не могут включать IP-адрес.

Для подписи кода правила одинаковы у обоих ЦС. С 1 июня 2023 года закрытый ключ должен храниться на сертифицированном оборудовании. Сертификаты, выданные с 1 марта 2026 года, действуют не более 460 дней, согласно требованиям CA/Browser Forum к подписи кода.

Реальное отличие заключается в хранении ключей. DigiCert предлагает KeyLocker, облачный HSM, в то время как Sectigo поставляет аппаратный токен или устанавливает решение на ваш собственный HSM.


Сэкономьте 10% на SSL-сертификатах, сделав заказ в SSL Dragon сегодня!

Быстрая выдача, надежное шифрование, 99,99% доверия к браузерам, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10

Детальное изображение дракона в полете

Доверие, репутация и недавние инциденты

Обоим ЦС доверяют все основные браузеры, и ни один из них не находится под действием мер по отзыву доверия браузеров по состоянию на октябрь 2026 года. У обоих были инциденты и изменения корневых сертификатов за последние два года, и это важнее репутации, если вы управляете множеством сертификатов.

  • Июль-август 2024: DigiCert обнаружила ошибку проверки домена, существовавшую с 2019 года, и отозвала 83 267 сертификатов, принадлежавших 6 807 клиентам. Большинство из них пришлось заменить в течение 24 часов, с окончательным сроком до 3 августа 2024 года.
  • 2024-2025: Chrome и Mozilla перестали доверять новым сертификатам Entrust. Затем Sectigo приобрела публичный сертификатный бизнес Entrust и перенесла более 500 000 сертификатов в Sectigo Certificate Manager к сентябрю 2025 года.
  • 2025-2027: Оба ЦС выводят из эксплуатации старые корневые сертификаты. Sectigo перевела выдачу новых сертификатов на свои корни R46 и E46 в 2025 году: EV — 15 апреля, OV — 15 мая и DV — 2 июня. Её оставшиеся корни COMODO и USERTrust будут полностью лишены доверия 15 апреля 2027 года. Chrome и Mozilla удалили корни G1 DigiCert 15 апреля 2026 года. Если вы поддерживаете старые устройства, проверьте, включают ли их хранилища доверия новые корни.
  • Апрель 2026: Вредоносное ПО, отправленное через чат поддержки DigiCert, позволило злоумышленнику получить сертификаты EV для подписи кода. DigiCert отозвала 60 сертификатов, последний — 17 апреля 2026 года.

По доле рынка W3Techs насчитала Sectigo на 4,8% веб-сайтов, использующих ЦС для SSL-сертификатов, по состоянию на 8 октября 2026 года, и DigiCert Group — на 1,7%. Эта цифра учитывает веб-сайты, а не продажи сертификатов.

На платформе Gartner Peer Insights DigiCert получил оценку 4,5 на основе 377 отзывов в октябре 2026 года, а Sectigo Certificate Manager — 4,4 на основе 223 отзывов.


Сокращение срока действия сертификатов и автоматизация

С 15 марта 2026 года ни один публичный SSL-сертификат не может действовать дольше 200 дней, и оба ЦС — DigiCert и Sectigo — ограничивают свои сертификаты 199 днями. Лимиты продолжают снижаться согласно постановлению SC-081:

С какого моментаМаксимальный срок действия сертификатаПроверка домена действительна до
15 марта 2026200 дней200 дней
15 марта 2027100 дней100 дней
15 марта 202947 дней10 дней

Для небольшого сайта это означает установку нового сертификата каждые несколько месяцев, а с 2029 года — почти каждый раз подтверждение контроля над доменом. Автоматизация ACME делает всё это за вас.

В SSL Dragon вы можете приобрести Sectigo ACME или DigiCert Automated SSL, а такие клиенты, как Certbot и acme.sh, работают с обоими вариантами.

Ещё одно изменение касается тех, кто использует серверные сертификаты для взаимной аутентификации TLS. Оба ЦС убирают возможность клиентской аутентификации из публичных SSL-сертификатов: Sectigo — 10 февраля 2027 года, а DigiCert — 1 марта 2027 года, перед наступлением крайнего срока Chrome 15 марта 2027 года.

Более крупные команды обычно сравнивают две платформы управления: Sectigo Certificate Manager и DigiCert Trust Lifecycle Manager, входящую в состав DigiCert ONE. Каждая из них может обрабатывать сертификаты другой компании. Платформа Sectigo управляет сертификатами DigiCert, а у DigiCert есть коннектор для Sectigo. Таким образом, выбранная вами платформа не обязательно привязывает вас к одному ЦС.


Sectigo или DigiCert: что выбрать?

Для большинства веб-сайтов Sectigo — лучший выбор: вы получаете такое же шифрование и доверие браузеров за долю цены. Выбирайте DigiCert, если бренд, дополнительные возможности Secure Site Pro или его корпоративная платформа стоят для вас такой наценки.

Если вы…КупитеПочему
Ведёте блог или личный сайтSectigo PositiveSSL, $9DV шифрует соединение — это всё, что нужно большинству личных сайтов
Представляете малый бизнес или интернет-магазинSectigo OV SSL, $110, или DigiCert Standard, $230, если клиент просит именно DigiCertOV указывает в сертификате проверенное название вашей компании
Защищаете множество поддоменовSectigo PositiveSSL Wildcard, $69, или DigiCert Wildcard, $730Один сертификат покрывает все поддомены
Представляете предприятие, банк или регулируемый бизнесDigiCert Secure Site Pro, $800, или Secure Site Pro EV, $1300Smart Seal, сканирование уязвимостей и PCI, мониторинг журналов CT
Защищаете публичный IP-адресSectigo InstantSSL Pro, $53OV с поддержкой публичного IP; DigiCert OV также поддерживает IP
Публикуете программное обеспечениеSectigo Code Signing, $319, или DigiCert Code Signing, $400Одинаковые правила у обоих; выбирайте по способу хранения ключей (токен или KeyLocker)

Часто задаваемые вопросы

Лучше ли DigiCert, чем Sectigo?

Не для большинства веб-сайтов. Оба шифруют трафик одинаково и пользуются доверием всех основных браузеров. DigiCert подходит предприятиям, которым нужен его бренд, дополнительные возможности Secure Site Pro или его платформа управления. Для блогов, малого бизнеса и интернет-магазинов Sectigo предлагает такое же шифрование и доверие браузеров менее чем за половину цены.

Почему сертификаты DigiCert такие дорогие?

DigiCert ориентирует цены на корпоративных покупателей. Его более высокие тарифы добавляют Smart Seal, сканирование уязвимостей и PCI, а также мониторинг журналов CT. Шифрование такое же, как у Sectigo, поэтому вы платите за бренд и эти дополнительные возможности. В SSL Dragon 1-летний сертификат DigiCert OV стоит $230, против $110 за Sectigo OV SSL.

Является ли Sectigo доверенным удостоверяющим центром?

Да. Всем сертификатам Sectigo доверяют все основные браузеры, и по состоянию на октябрь 2026 года Sectigo не находится под действием каких-либо мер по отзыву доверия браузеров. Компания заявляет, что выпустила более 1 миллиарда сертификатов для более чем 700 000 клиентов. Её старые корни COMODO и USERTrust будут лишены доверия 15 апреля 2027 года, что важно только для устройств без её новых корневых сертификатов.

Является ли Sectigo тем же самым, что и Comodo?

Sectigo — это бывший Comodo CA, переименованный в 2018 году после того, как Francisco Partners приобрела его в 2017 году. Компания Comodo, продавшая ЦС, является отдельным бизнесом. Сертификаты, всё ещё продающиеся под именем Comodo, такие как Comodo PositiveSSL, являются сертификатами Sectigo по тем же ценам.

Могу ли я перейти с DigiCert на Sectigo (или обратно)?

Да. Купите сертификат у другого ЦС, пройдите его проверку, установите его и дайте старому сертификату истечь. Если у вашего домена есть запись CAA, сначала добавьте в неё нового ЦС, иначе он не сможет выдать сертификат. Для заказов OV и EV потребуется заново пройти проверку вашей организации новым ЦС.

Различается ли шифрование сертификатов Sectigo и DigiCert?

Нет. Оба следуют одним и тем же правилам CA/Browser Forum и выдают одинаковые типы ключей, поэтому соединение между вашим сервером и посетителями шифруется одинаковым образом. Отличается объём проверок, которые проводит ЦС перед выдачей, дополнительные функции, гарантия и цена.

Сэкономьте 10% на SSL-сертификатах при заказе сегодня!

Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10

Детальное изображение дракона в полете
Написано

I've been building and managing websites for over 20 years, with a heavy focus on the technical side of the cybersecurity, VPN, and SaaS industries. I know how sites are built from the ground up, which means I know how to secure them. Here at SSL Dragon, I write about web architecture, encryption, and keeping your infrastructure safe.