SSL-сертификаты для одного домена

Каждый сертификат защищает ровно одно FQDN, при этом WWW-вариант включается автоматически без дополнительной оплаты или настройки. Купите сертификат для example.com, и он будет работать как для example.com, так и для www.example.com сразу после установки, без необходимости указывать второе имя при оформлении заказа.

Что выходит за рамки охвата: поддомены, кроме WWW (например, shop.example.com или mail.example.com), и любые несвязанные домены. Для каждого из них потребуется отдельный сертификат.

Сертификат для одного домена также может защищать FQDN почтового сервера, конкретное имя хоста или в некоторых случаях IP-адрес.

Все три уровня проверки используют одинаковое 256-битное шифрование AES с ключами RSA 2048 бит или ECC — они отличаются степенью строгости проверки вашей личности Центром сертификации, а не надёжностью шифрования данных.

• Domain Validation (DV) подтверждает только то, что вы контролируете домен. Проверка выполняется автоматически (как правило, по электронной почте, с альтернативными методами через DNS-запись или HTTP-файл), и большинство DV-сертификатов выпускаются примерно за 5 минут. DV — правильный выбор для блогов и личных сайтов, а также простых страниц малого бизнеса, где посетителю нужен HTTPS, но не требуется видеть подтверждённую идентификацию компании в деталях сертификата.
• Organization Validation (OV) добавляет проверку организации, стоящей за доменом. CA верифицирует юридическую регистрацию вашей организации и контактные данные по публичным реестрам, после чего выпускает сертификат в течение 1-2 рабочих дней. Пользователи, просматривающие сертификат, могут видеть подтверждённое название компании. OV подходит для бизнес-сайтов, страниц входа для клиентов и любых сайтов, где важно отображение проверенной идентификации.
• Extended Validation (EV) применяет наиболее строгую проверку согласно руководящим принципам CA/Browser Forum, охватывая как юридическую регистрацию организации, так и её операционное и физическое присутствие. Выпуск занимает 1-3 рабочих дня. Подтверждённое название компании отображается в деталях сертификата, доступных через замок браузера. Выбирайте EV для страниц оформления заказа в интернет-магазинах и финансовых сервисов, а также других сайтов с большим количеством транзакций, где важен наиболее весомый видимый сигнал идентификации.

Выбор правильного типа сертификата зависит от того, сколько имён и сколько сайтов вам нужно защитить.

• Сертификат для одного домена охватывает один адрес и его WWW-форму на одном сайте. Выбирайте его, когда нет поддоменов для защиты.
• Wildcard SSL-сертификат охватывает один домен плюс неограниченное количество поддоменов первого уровня под ним. Сертификат для *.example.com защищает shop.example.com, blog.example.com, app.example.com и любой другой поддомен первого уровня. Выбирайте его, когда один сайт использует множество поддоменов.
• Multi-Domain (SAN) SSL-сертификат, также называемый SAN или UCC сертификатом, включает несколько отдельных FQDN в одном сертификате (например, example.com, example.net и another-site.com). Multi-domain, SAN и UCC — три названия одного и того же продукта. Выбирайте его, когда вы управляете несколькими сайтами или сервисами и хотите управлять ими с помощью одного сертификата.

Сертификат для одного домена — правильный выбор, когда вы защищаете один сайт на одном FQDN без необходимости охвата поддоменов. DV-сертификат от SSL Dragon начинается от $7.66/год, что делает порог входа реалистичным даже для сайтов-хобби.

• Личные сайты и блоги — DV вполне достаточно, и самый доступный вариант в каталоге обеспечит замок в адресной строке.
• Сайты малого бизнеса и страницы входа — OV добавляет подтверждённую идентификацию компании в сертификат, что полезно для сайтов, собирающих данные форм.
• Интернет-магазины и сайты с большим количеством транзакций — EV применяет расширенную проверку и отображает подтверждённое название организации в деталях сертификата, обеспечивая наиболее весомый сигнал идентификации при оформлении заказа.

С 15 марта 2026 года максимальный срок действия публично доверенного TLS-сертификата составляет 200 дней согласно Ballot SC-081v3 CA/Browser Forum. Ограничение снижается до 100 дней с 15 марта 2027 года, затем до 47 дней с 15 марта 2029 года.

Более короткие сроки действия означают более частые продления, поэтому автоматизация перевыпуска через протокол ACME позволяет поддерживать работу сайта с одним доменом без ручного перевыпуска. Каталог SSL Dragon по-прежнему предлагает подписки сроком от одного до трёх лет, которые фиксируют цену на весь период. Каждый выпущенный сертификат соответствует текущему ограничению в 200 дней, однако перевыпуск в рамках вашей подписки не требует дополнительной оплаты.