Где действительно покупают SSL-сертификаты: Что наши данные говорят о глобальном доверии

HTTPS теперь по умолчанию ожидается в Интернете. Но в то время как шифрование стало базовым уровнем безопасности в Интернете, оплата SSL-сертификатов не стала таковой.

В SSL Dragon мы точно знаем, где покупают SSL-сертификаты, и хотим дать Вам уникальный взгляд на географическое распределение платного шифрования.

По нашим данным, только на одну страну приходится почти 38% всех платных покупок SSL. Десять ведущих стран контролируют более 67%. HTTPS может быть универсальным, но платное доверие к нему очень концентрировано.

Давайте рассмотрим подробнее, что на самом деле показывает глобальная карта платных SSL.

---

Оглавление

1. Что показывают наши цифры (и чего они не показывают)
2. Основной вывод: Платные кластеры доверия
3. Клиенты и услуги: Две очень разные истории
4. Страны, которые выглядят «неправильно», самые интересные
5. Что это значит для команд, управляющих сертификатами?

---

Методическое примечание

• Источник данных: анонимизированные оперативные данные от SSL Dragon
• Область применения: только платные SSL-сертификаты
• Метрики: активные клиенты и активные услуги
• Снимок данных: Январь 2026 года
• Исключено: сертификаты, выдаваемые платформой (CDN auto-SSL, хостинговые пакеты, Let’s Encrypt и т.д.).

---

Что показывают наши цифры (и чего они не показывают)

Эти цифры не относятся к использованию SSL. HTTPS уже повсюду. Большинство сайтов работают с сертификатами, автоматически выдаваемыми хостинг-провайдерами, CDN и облачными платформами. Эта активность не отражена в наших данных. Они показывают нечто более специфическое:

• Где организации по-прежнему покупают сертификаты
• Там, где они все еще сами управляют проверкой
• Где работа с сертификатами рассматривается как оперативная задача, а не как функция платформы

Другими словами, это не показатели принятия. Это поведение покупателей.

Эти данные отражают два разных аспекта:

• Активные клиенты — сколько организаций покупают сертификаты
• Активные службы — сколько сертификатов активно развернуто

Вместе они демонстрируют как спрос, так и масштабы работы.

Высокие цифры здесь означают:

• Пользовательская инфраструктура
• Самоуправляемые серверы или балансировщики нагрузки
• Требования внутреннего соответствия или аудита
• Необходим более жесткий контроль над выпуском и развертыванием

Низкие цифры означают:

• Широкое использование управляемого хостинга
• Сертификаты, встроенные в платформы
• Доверие передано сторонней инфраструктуре

Высокий рейтинг указывает на рынки, на которых компании все еще управляют собственной инфраструктурой и активно управляют доверием. Низкий рейтинг обычно отражает среду, где эта ответственность уже перешла к платформам и управляемым сервисам.

Страна, привязанная к покупке, не всегда совпадает с местом развертывания сертификата. Агентства, хостинг-провайдеры и централизованные ИТ-команды часто управляют сертификатами в качестве аутсорсинговой услуги для инфраструктуры, которой они непосредственно не владеют.

Это не размывает картину. Это делает ее более четкой и показывает, где на самом деле находится право собственности и оперативный контроль над сертификатами.

---

Основной вывод: Платные кластеры доверия

Если отступить на шаг назад и посмотреть на распределение спроса на платные SSL, то невозможно игнорировать один факт: он не распределяется равномерно. Он агрессивно концентрируется.

Только на десять ведущих стран приходится около 67% всех активных платящих клиентов.

Это означает, что две трети глобальных заказов SSL приходятся на очень маленький кусочек мира. Еще более поразительно то, что на Соединенные Штаты приходится почти 38% всех платящих организаций. На одну страну приходится больше платных трастовых операций, чем на весь остальной мир вместе взятый. Это не то, на что похож «глобальный» рынок.

Если бы SSL-сертификаты приобретались исключительно по технической необходимости, это распределение было бы более плоским. Веб-сайты и предприятия существуют повсюду. HTTPS практически обязателен, но платное доверие — нет. Оно обусловлено гораздо более узким вопросом: кто по-прежнему владеет своей инфраструктурой, а кто передал ее платформам.

Рынки, на которых доминирует коммерческое внедрение SSL, как правило, являются местами, где организации все еще работают с собственными серверами, управляют собственными балансировщиками нагрузки и выполняют внутренние процессы соответствия.

В большинстве регионов, напротив, управление сертификатами перешло к платформам. Хостинг-провайдеры, CDN, SaaS-продукты и облачные сервисы завершают SSL автоматически. Вот почему кривая спроса крутая. После нескольких ведущих стран активность платных SSL-сертификатов резко снижается.

Соединенные Штаты и Великобритания занимают лидирующие позиции, поскольку в них размещены огромные объемы самоуправляемой инфраструктуры, корпоративных систем и сред, отвечающих нормативным требованиям.

За ним следует второй уровень стран, как правило, с развитой экономикой и сильными секторами SaaS, финансов и технологий. После этого кривая сбивается в длинный хвост, где владение платными сертификатами становится редкостью.

Где концентрируются платящие клиенты

Когда Вы представляете себе топ стран по количеству активных платящих клиентов, сразу становятся понятны три вещи:

• Один рынок контролирует все остальные. Соединенные Штаты определяют масштаб всего набора данных.
• За ним следует небольшое европейское ядро. Великобритания, Германия, Франция и некоторые другие страны образуют второй кластер операционной собственности.
• После верхнего уровня использование платного SSL резко снижается. По сравнению с этим, большинство стран вносят незначительные объемы.

Такое резкое падение характерно для операционного, а не потребительского рынка.

С практической точки зрения это означает:

• Модели покупок сертификатов не совпадают с моделями покупок населения.
• Она не привязана к использованию Интернета.
• Он не сопоставляется с количеством сайтов.

Вот почему идея SSL как «глобального товара» вводит в заблуждение. Уровень шифрования может быть универсальным, но право собственности на доверие — нет. Именно об этом говорят Ваши цифры.

---

Клиенты и услуги: Две очень разные истории

До сих пор мы рассматривали, где приобретаются сертификаты. Но покупка сертификата — это только начало истории.

Что действительно важно, так это то, что происходит после: сколько сертификатов развертывается, поддерживается, ротируется и сохраняется в рабочем состоянии.

Вот тут-то и появляется вторая линза: Активные клиенты против активных служб.

Они измеряют разные вещи:

• Активные клиенты говорят нам о том , сколько организаций покупают сертификаты.
• Active Services показывает , сколько сертификатов на самом деле работает.

Одна показывает спрос. Другой — эксплуатационную нагрузку. И эти два показателя не всегда растут одинаковыми темпами.

В некоторых странах многие организации покупают по одному или два сертификата. В других странах небольшое число компаний имеют десятки, сотни или даже тысячи активных сертификатов.

С операционной точки зрения эти рынки ведут себя совершенно по-разному. Один связан с объемом покупателей. Другой — в масштабах инфраструктуры.

Именно здесь управление сертификатами становится системной проблемой.

Высокий уровень активных клиентов при низком уровне активных услуг обычно означает:

• Многие мелкие покупатели
• Более простые среды
• Ограниченная сложность инфраструктуры

Низкий уровень активных клиентов при высоком уровне активных услуг обычно означает:

• Меньшее количество организаций
• Тяжелая автоматизация
• Централизованная инфраструктура
• Массивное давление обновления

Именно в этой второй группе операции с сертификатами становятся хрупкими:

• Неудачи с обновлением множатся
• Каскад ошибок развертывания
• Мониторинг становится критически важным
• Маленькие ошибки оказывают большое влияние.

Когда Вы смотрите на активные сервисы, Вы больше не показываете, где покупаются сертификаты, а где инфраструктура доверия работает в масштабе.

Где масштабируются операции с сертификатами

На этой диаграмме показаны страны, занимающие первое место по количеству сертификатов Active Services. Другими словами: где на самом деле находятся самые большие рабочие нагрузки, связанные с сертификатами.

Это не зеркальное отражение таблицы клиентов. Некоторые страны, занимающие высокие позиции по количеству покупателей, опускаются здесь.

Другие же скачут вверх, потому что меньшее число организаций имеет гораздо больше сертификатов.

Эта разница важна, потому что она меняет место, где накапливается риск автоматизации SSL и сбои становятся системными, а не изолированными. Это операционное сердце экосистемы SSL.

• Некоторые рынки широко покупают сертификаты, но оперируют ими нечасто.
• Другие покупают меньше сертификатов, но запускают их в массовом масштабе.
• Активные службы показывают плотность инфраструктуры, а не размер рынка.

Именно здесь автоматизация перестает быть удобной и становится критически важной.

Этот сдвиг ускоряется благодаря сокращению сроков действия сертификатов. Форум CA/Browser Forum установил четкие сроки: 200 дней с 15 марта 2026 года, 100 дней с 15 марта 2027 года и 47 дней с 15 марта 2029 года.

По мере того, как циклы обновления сертификатов сокращаются, управление сертификатами все чаще осуществляется с помощью автоматизации на базе ACME, где проверка, выдача и обновление доменов выполняются автоматически, особенно в средах, управляющих большим количеством сертификатов.

---

Страны, которые выглядят «неправильно», самые интересные

Когда Вы впервые просматриваете рейтинг, некоторые страны занимают правильные места. США, Великобритания, Германия и Франция — это крупные страны с огромной инфраструктурой и корпоративной средой. В этом нет ничего удивительного.

Но затем появляется несколько названий, которые кажутся неуместными: Казахстан, Молдова, Сейшельские острова и Украина.

На бумаге это не те рынки, на которых Вы ожидали бы высокой активности сертификатов, особенно в сфере активных услуг. И именно поэтому они важны. Они показывают, как на самом деле организованы операции с сертификатами, когда они переходят от транзакций к инфраструктуре.

Возьмем Казахстан. Здесь очень мало активных клиентов, но чрезвычайно много активных услуг. Такое соотношение свидетельствует об агрегировании. Немногочисленные организации используют сертификаты в больших масштабах:

• Хостинговые платформы
• Поставщики услуг
• Региональные инфраструктурные центры
• Управление безопасностью или ИТ-операциями

Вот как выглядит централизованное владение сертификатами. Не тысячи покупателей, а несколько операторов, несущих огромную рабочую нагрузку.

Молдова демонстрирует ту же структуру еще более четко. Очень мало клиентов, очень большой объем услуг. Управление сертификатами осуществляется как инфраструктурный уровень, а не как отдельные покупки. Одна организация может представлять десятки или сотни нижестоящих систем.

Сейшельские острова на первый взгляд выглядят еще более странно. Чрезвычайно высокий уровень активных услуг при почти полном отсутствии активных клиентов. Но такая картина возникает, когда сертификаты регистрируются через централизованные юридические или биллинговые организации, а сама инфраструктура является глобальной. Это указывает на:

• Агрегация реселлеров
• Международные хостинг-провайдеры
• Корпоративные структуры, оптимизированные с учетом налогообложения или регулирования
• Централизованное владение сертификатами для распределенных платформ

Украина демонстрирует другой вариант той же картины. Плотность сервисов выше, чем количество клиентов, что говорит о том, что меньшее количество технических операторов управляет крупными инфраструктурами с большим количеством сертификатов. Это характерно для сред с:

• Сильные экосистемы хостинга
• Аутсорсинговое управление инфраструктурой
• Региональные поставщики SaaS и платформ
• Экономически эффективные централизованные операции

Эти страны показывают, что объем сертификатов больше не исходит от покупателей, а от операторов, которые используют доверие в масштабе.

---

Что это значит для команд, управляющих сертификатами?

Вот 5 выводов, сделанных внутри машины:

1. Ваш реальный SSL-риск определяется структурой: Опасная зона — это не «сколько у Вас сертификатов», а то, насколько они централизованы. Если небольшое количество систем или команд контролирует большую долю Ваших сертификатов, каждый сбой будет иметь многократное воздействие. Именно в этом случае сбои становятся системными, а не локальными.
2. Операции с сертификатами выявляют скрытые единые точки отказа: Такие страны, как Казахстан или Молдова, выделяются не из-за размера рынка, а из-за того, что контроль над ними сводится к нескольким операторам. То же самое происходит и внутри компаний. Если одна команда, одна платформа или один конвейер автоматизации имеет большинство сертификатов, у Вас есть риск концентрации.
3. Приобрести сертификаты легко. Безопасная работа с ними — вот настоящая нагрузка : Графики показывают, что объем закупок и операционное давление — это не одно и то же.
   Команда с 50 сертификатами может иметь меньшую сложность, чем команда с 5 сертификатами, если эти 5 сертификатов сидят на балансировщиках нагрузки, шлюзах и общей инфраструктуре.
4. Автоматизация без наглядности — помеха при масштабировании: Когда количество активных сервисов возрастает, обновление перестает быть проблемой календаря. Если Вы не можете в считанные секунды ответить, какие системы действительно загрузили новый сертификат, Вы летите вслепую.
5. Владение сертификатами всегда мигрирует вверх: Данные показывают одностороннюю закономерность: от компаний к платформам и операторам инфраструктуры. Как только доверие становится централизованным, оно почти никогда не децентрализуется снова. Единственный выбор, который остается, — контролировать ли Вам этот уровень или зависеть от кого-то, кто его контролирует. Это решение определяет, какая часть Вашего стека доверия действительно принадлежит Вам.

Спрос на платный SSL в конечном итоге отражает, кто все еще владеет и управляет уровнем доверия. В некоторых средах эта ответственность остается внутренней; в других она уже перешла к платформам и поставщикам инфраструктуры. Понимание того, где находится Ваша организация на этой линии, определяет, насколько Вы действительно контролируете, видите и обеспечиваете свою безопасность.

Любопытно, как выглядит Ваш слой доверия на практике? Воспользуйтесь нашим бесплатным SSL Checker чтобы проверить любой домен и узнать, какие сертификаты используются в производстве.