Характеристики
| Характеристика | PositiveSSL |
|---|---|
| Издатель | Sectigo Limited (ранее Comodo CA) |
| Проверка | Проверка домена (DV) |
| Защищенных доменов | 1, с www и без www |
| Выдача | Примерно через 5 минут после проверки |
| Методы проверки | DNS (CNAME), HTTP-файл или письмо на admin@, administrator@, webmaster@, hostmaster@ или postmaster@ |
| Срок действия сертификата | До 199 дней на один сертификат |
| Сроки тарифа | 1, 2 или 3 года |
| Гарантия | Гарантия для доверяющих сторон на $50 000 ($5 000 за транзакцию) |
| Типы ключей | RSA 2048 бит или выше, либо ECC P-256/P-384 |
| Хэш подписи | SHA-256 (SHA-2) |
| Шифрование | До 256 бит |
| Серверные лицензии | Неограниченно |
| Переиздания | Неограниченно и бесплатно на весь срок тарифа |
| Печать сайта | PositiveSSL TrustLogo |
| Доверие браузеров | Корневые сертификаты Sectigo R46 и E46, включенные в корневые хранилища Mozilla, Apple, Microsoft и Chrome |
| Возврат средств | 25-дневная гарантия возврата денег |
Возможности PositiveSSL
TLS-шифрование достигает 256 бит, согласованных сервером и браузером посетителя, так же как и у более дорогих сертификатов. Более высокие уровни проверки добавляют проверку личности, а не более сильное шифрование. Браузеры загружают ваш сайт без предупреждения «Небезопасно», а многие показывают значок замка.
Гарантия на $50 000 защищает людей, которые полагаются на ваш сертификат. Если Sectigo по ошибке выдаст сертификат и они потеряют деньги при онлайн-платеже картой или банковским переводом, компания выплатит до $5 000 за транзакцию и $50 000 в общей сложности.
Установите сертификат на столько серверов, сколько вам нужно, и переиздайте его бесплатно, если вы измените приватный ключ или перенесете хостинг. Разместите печать сайта PositiveSSL TrustLogo в нижнем колонтитуле или рядом с формой входа либо оформления заказа.
При цене $7.66/год это самый дешевый SSL-сертификат Sectigo в SSL Dragon. Сравните все SSL-сертификаты для одного домена.
Какой сертификат PositiveSSL вам нужен?
PositiveSSL подходит для личных сайтов и блогов, портфолио, сайтов малого бизнеса и информационных сайтов, целевых страниц стартапов и публичных тестовых сайтов. Он шифрует то, что посетители вводят в контактные формы и формы входа, но не подтверждает, кто управляет сайтом.
Для большего количества доменов, поддоменов или названия вашей компании в сертификате выберите другой тип. SSL Dragon продает шесть сертификатов PositiveSSL, все выпущены компанией Sectigo. Типы с расширенной проверкой (EV) сначала проверяют вашу компанию, что занимает 1-3 дня.
| Сертификат | Покрывает | Проверка | От |
|---|---|---|---|
| PositiveSSL (эта страница) | 1 домен, с www и без www | DV | $7.66/год |
| PositiveSSL Multi-Domain | 3 домена включено (SAN), до 250 | DV | $21.66/год |
| PositiveSSL Wildcard | 1 домен и его поддомены первого уровня, например blog.yoursite.com | DV | $56.33/год |
| PositiveSSL Multi-Domain Wildcard | Несколько доменов и их поддомены первого уровня | DV | $156.33/год |
| PositiveSSL EV | 1 домен с проверенными данными вашей компании | EV | $75/год |
| PositiveSSL EV Multi-Domain | Несколько доменов с проверенными данными вашей компании | EV | $136.66/год |
За пределами линейки PositiveSSL:
- Сертификаты с проверкой организации (OV) также показывают название вашей компании, что требуется многим интернет-магазинам и финансовым компаниям, и занимают 1-3 дня.
- Сертификаты для IP-адресов покрывают публичный IP. PositiveSSL не может покрывать IP-адрес или внутреннее имя, такое как server.local.
- Про EssentialSSL читайте в статье сравнение PositiveSSL и EssentialSSL.
Comodo PositiveSSL теперь Sectigo PositiveSSL
Сертификат Comodo PositiveSSL теперь продается как Sectigo PositiveSSL. Это тот же продукт, с той же проверкой домена и покрытием одного домена. Компания Francisco Partners приобрела контрольный пакет акций Comodo CA, удостоверяющего центра, стоящего за этим сертификатом, в 2017 году, а компания была переименована в Sectigo 1 ноября 2018 года. Именно поэтому некоторые магазины до сих пор указывают Comodo Positive SSL, а другие — Sectigo Positive SSL.
Цепочка сертификатов менялась дважды после переименования. С января 2019 года сертификаты выдаются выпускающими CA с названием Sectigo, а с июня 2025 года они цепляются к новым корневым сертификатам Sectigo R46 и E46.
PositiveSSL® является зарегистрированным товарным знаком компании Sectigo Limited.
Как работают многолетние тарифы PositiveSSL
Тариф PositiveSSL на 1, 2 или 3 года работает как подписка. Он охватывает весь срок, но каждый сертификат в его составе действует до 199 дней — это ограничение Sectigo с марта 2026 года в рамках отраслевого максимума в 200 дней. Согласно голосованию CA/Browser Forum SC-081v3, этот максимум снизится до 100 дней к 15 марта 2027 года и до 47 дней к 15 марта 2029 года.
Переиздания бесплатны на весь срок тарифа. Перед истечением срока действия сертификата переиздайте его из своего аккаунта и установите новый. Для большинства переизданий ожидайте повторной проверки домена, поскольку Sectigo повторно использует проверку домена не более 198 дней. Отраслевой лимит для этого снизится до 100 дней в марте 2027 года и до 10 дней в марте 2029 года.
Чтобы избежать ручных переизданий, используйте автоматизированный SSL с ACME — отдельный продукт Sectigo от $25/год. По окончании срока действия тарифа продлите его, чтобы продолжать получать сертификаты.
| Тариф, купленный сейчас | Сертификатов за срок тарифа |
|---|---|
| 1 год | Около 3 |
| 2 года | Около 7 |
| 3 года | Около 13 |
Количества предполагают переиздание при каждом истечении срока, в рамках указанных выше ограничений.
Как получить сертификат PositiveSSL
Никакой бумажной волокиты. Вы только подтверждаете, что контролируете домен.
- Выберите 1, 2 или 3 года вверху этой страницы и оформите заказ.
- Создайте запрос на подпись сертификата (CSR) с помощью генератора CSR или следуйте руководствам по созданию CSR для вашего сервера.
- Подтвердите домен с помощью записи DNS CNAME, HTTP-файла в /.well-known/pki-validation/ или проверки по email через admin@, administrator@, webmaster@, hostmaster@ или postmaster@ на вашем домене. Отдавайте предпочтение DNS или HTTP, поскольку проверка по email прекратит действовать 15 марта 2028 года.
- Скачайте сертификат и его пакет CA из своего аккаунта.
- Установите оба файла, следуя руководствам по установке, затем проверьте сайт с помощью SSL Checker. Используйте полный пакет CA, прилагаемый к этому сертификату, а не сохраненный от предыдущего сертификата.
Если проверка не проходит, проверьте следующие настройки:
- Записи CAA, если вы их используете, должны содержать sectigo.com. Sectigo постепенно отказывается от старой записи comodoca.com.
- Брандмауэры не должны блокировать трафик проверки по географическому признаку, поскольку Sectigo проверяет домены из нескольких сетевых местоположений.
- Если включен DNSSEC, убедитесь, что он проходит проверку. Неправильная настройка блокирует выдачу сертификата.
Часто задаваемые вопросы о PositiveSSL
Что такое сертификат PositiveSSL?
PositiveSSL — это базовый SSL/TLS-сертификат от Sectigo. Он использует проверку домена, поэтому Sectigo подтверждает, что вы контролируете домен, но не проверяет, кто вы такие. Другие типы PositiveSSL добавляют поддомены, большее количество доменов или проверку компании.
Comodo PositiveSSL — это то же самое, что Sectigo PositiveSSL?
Да. Compania Comodo CA стала Sectigo в 2018 году, и Comodo PositiveSSL стал Sectigo PositiveSSL с той же проверкой и покрытием. Каждый сертификат PositiveSSL, продаваемый сегодня, выпускается компанией Sectigo, под каким бы названием его ни продавал магазин, и современные браузеры ему доверяют.
Сколько стоит PositiveSSL?
В SSL Dragon PositiveSSL стоит $9 за 1 год, $16 за 2 года или $23 за 3 года. Тариф на 3 года — самый дешевый способ его приобрести, по цене $7.66/год. Эти цены также применяются к Comodo PositiveSSL — тому же сертификату под его прежним названием. Каждый тариф включает 25-дневную гарантию возврата денег.
Что защищает PositiveSSL?
Одно доменное имя в обеих формах, например yoursite.com и www.yoursite.com, или один поддомен, например blog.yoursite.com. Он не покрывает несколько поддоменов или второй домен. Для этого выберите PositiveSSL Wildcard или PositiveSSL Multi-Domain.
Как быстро выдается PositiveSSL и как его скачать?
Примерно через 5 минут после завершения проверки домена. Затем скачайте сертификат и его пакет CA из своего аккаунта SSL Dragon и установите оба файла на сервере. Если выдача занимает больше времени, проверьте, что ваша запись DNS или файл проверки на месте.
Отказываются ли от SSL?
Не от SSL-сертификатов. Протокол SSL был заменен на TLS много лет назад, но сертификаты сохранили старое название, и каждому HTTPS-сайту они по-прежнему нужны. Однако срок их действия сокращается: с нынешних 199 дней до 100 дней в марте 2027 года и 47 дней в марте 2029 года.
Могу ли я все еще купить или продлить PositiveSSL?
Да. Sectigo по-прежнему выпускает PositiveSSL, и вы можете купить или продлить его на этой странице. Если ваш текущий провайдер перешел на другой бренд сертификатов, вы можете переключиться. Оформите тариф здесь, подтвердите свой домен и установите новый сертификат до истечения срока действия старого.
Является ли Sectigo надежным удостоверяющим центром?
Корневые сертификаты Sectigo находятся в корневых хранилищах Mozilla, Apple, Microsoft и Chrome, поэтому современные настольные и мобильные браузеры доверяют PositiveSSL. С июня 2025 года новые сертификаты цепляются к корневым сертификатам Sectigo R46 и E46, а пакет CA от Sectigo добавляет кросс-подписанные сертификаты для старых устройств. Если на устройстве все еще появляется ошибка, в руководствах по устранению ошибок SSL объясняются способы их исправления.
Зачем платить за PositiveSSL, если существуют бесплатные сертификаты?
Бесплатные сертификаты шифруют трафик не хуже, но они созданы для автоматизации. Сертификаты Let’s Encrypt действуют 90 дней, сокращаясь до 64 дней к 10 февраля 2027 года и до 45 дней к 16 февраля 2028 года. Сертификаты PositiveSSL действуют дольше между переизданиями и предоставляются вместе с гарантией на $50 000, печатью сайта и поддержкой SSL Dragon.
