# SSL-сертификат для сайта: когда хватает бесплатного и когда нужен платный

Открываешь панель хостинга, а там разброс цен на SSL: есть бесплатный
вариант, а есть платный, за 15 595 ₽ в год. И сразу вопрос: за что платить,
если бесплатный тоже даёт замочек в адресной строке? Разбираюсь, чем платные
сертификаты отличаются от бесплатного и когда переплата оправдана, а когда
нет.

## Сравнительная таблица: бесплатный и платные сертификаты

Цены REG.RU сняты 22.09.2026, данные Let's Encrypt - 23.09.2026.

| Сертификат | Цена в год | Тип подтверждения | Срок действия | Для кого |
|---|---|---|---|---|
| Let's Encrypt | бесплатно | DV | 90 дней | любой сайт |
| [AlphaSSL](https://go.jarvis-erukov.ru/regru?from=md&s=ssl-sertifikat-besplatno-ili-platno)* | 2 114 ₽ | DV | 1 год | физлица |
| DomainSSL | 3 832 ₽ | DV | 1 год | физлица и юрлица |
| OrganizationSSL | 6 475 ₽ | OV | 1 год | юрлица |
| ExtendedSSL | 15 595 ₽ | EV | 1 год | юрлица |

Разброс в таблице честный: от нуля до 15 595 ₽ в год - это цена одного и
того же по сути результата (шифрование соединения), но с разным набором
подтверждений вокруг него.

## Чем отличаются DV, OV и EV

Все три типа одинаково шифруют трафик между браузером и сайтом. Разница -
в том, что сертификат подтверждает о владельце сайта.

**DV (Domain Validation)** подтверждает только одно: у вас есть доступ к
управлению доменом. Ни имя владельца, ни существование компании удостоверитель
не проверяет. Это самый быстрый и самый дешёвый уровень - и Let's Encrypt,
и AlphaSSL, и DomainSSL работают именно на нём.

**OV (Organization Validation)** идёт дальше и подтверждает, что за доменом
стоит существующая организация. Удостоверяющий центр проверяет
регистрационные документы компании, и это занимает время - у OrganizationSSL
подтверждение до 72 часов.

**EV (Extended Validation)** - самый строгий уровень, расширенная проверка
организации. Раньше EV-сертификаты показывали в браузере зелёную плашку с
названием компании; сейчас такого визуального выделения в большинстве
браузеров уже нет, но сама проверка осталась самой тщательной из трёх.

Практический вывод: если вам не нужно доказывать посетителю, что за сайтом
стоит юрлицо, разница между DV, OV и EV для читателя незаметна. Все три
дают одинаковый замочек в адресной строке.

## Let's Encrypt: что бесплатно и что за это отдаёшь

Let's Encrypt - полностью бесплатный сертификат, платы за сам сертификат нет
никогда. Иногда хостинг берёт номинальную плату за оформление, но это плата
хостингу, не Let's Encrypt.

Бесплатность объясняется просто: это некоммерческая организация, проект
Internet Security Research Group (ISRG). Живёт на пожертвования и спонсорскую
поддержку, а не на продаже сертификатов. По их собственным данным сервис
обслуживает более 700 миллионов сайтов - масштаб, на котором держится доверие
браузеров к нему.

Плата за бесплатность - в сроке и в наборе типов. Сертификат Let's Encrypt
по умолчанию действует 90 дней, а не год, как у платных. Обновлять
рекомендуют каждые 60 дней - то есть реже чем раз в 2 месяца сайт остаётся
без актуального сертификата дольше положенного. Есть и короткий вариант на
6 дней, его советуют обновлять каждые 3 дня - это уже требует автоматизации,
руками не находишься.

И второе ограничение: Let's Encrypt выпускает только сертификаты DV.
Подтверждение организации (OV) и расширенную проверку (EV) он не выпускает
и выпускать не планирует - в самом сервисе объясняют это тем, что пока не
могут автоматизировать такую проверку.

## Кому хватит бесплатного сертификата

Если вы узнаёте свой сайт в списке ниже, отдельно платить за SSL смысла нет:

1. Личный блог или визитка без приёма оплаты на сайте.
2. Проект без юрлица - вы физическое лицо, и подтверждать компанию
   формально нечего.
3. Сайт, где переоформить сертификат раз в 60 дней можно автоматом -
   большинство хостингов и панелей продлевают Let's Encrypt без вашего
   участия.
4. Задача - просто убрать пометку «небезопасно» у браузера, а не доказать
   посетителю юридический статус компании.

SAN и wildcard у Let's Encrypt тоже бесплатны - подробности о том, как это
устроено, в разделе «Wildcard и SAN» ниже. Для личного проекта с парой
поддоменов этого вполне достаточно.

Ещё деталь, которая снимает частый страх: Let's Encrypt не хранит закрытые
ключи сертификатов у себя. Ключ создаётся и остаётся на вашем сервере -
разницы с платными сертификатами в этом смысле нет.

## Когда нужен платный сертификат

Обратная сторона списка выше - случаи, где бесплатного не хватает:

1. У вас юрлицо, и для клиентов или партнёров важно подтверждение
   организации - тогда нужен OV (OrganizationSSL) или EV (ExtendedSSL), а
   их Let's Encrypt не выпускает вовсе.
2. Домен с большим числом поддоменов, а доступа к DNS для автоматического
   продления через DNS-01 нет - платный годовой сертификат снимает заботу
   о продлении на 12 месяцев вместо постоянного обновления каждые 60 дней.
3. Продление каждые 60 дней для вас операционная нагрузка, которую не с
   кем и не на чём автоматизировать - год без вмешательства того стоит.
4. Нужна опция SAN на нескольких выбранных доменах в рамках одного платного
   тарифа с гарантией уровня поддержки от удостоверяющего центра.

Отдельно: у DomainSSL есть смягчающее условие для первого шага - сертификат
бесплатен первые 6 месяцев при заказе домена или хостинга в REG.RU. Дальше
уже по обычной цене, 3 832 ₽ в год.

## Wildcard и SAN: защита нескольких доменов

Wildcard закрывает все поддомены одним сертификатом (`*.сайт.ru`), SAN
закрывает конкретный список выбранных доменов и поддоменов в одном
сертификате.

У Let's Encrypt обе опции доступны бесплатно, wildcard - через DNS-01.
У REG.RU это платная надбавка к базовому тарифу. AlphaSSL Wildcard стоит
5 259 ₽/год против 2 114 ₽ за обычный AlphaSSL, DomainSSL Wildcard -
14 149 ₽/год против 3 832 ₽, а OrganizationSSL Wildcard - 15 809 ₽/год
против 6 475 ₽. Разница между базовым тарифом и его wildcard-версией в
разы, а не в проценты - это стоит сравнить перед заказом.

Отдельной цены на опцию SAN в источниках нет: на странице назван только сам
факт, что опция доступна у DomainSSL, OrganizationSSL и ExtendedSSL,
конкретной надбавки не указано.

## Тарифы REG.RU подробно

Все сертификаты REG.RU выпускает GlobalSign - это видно прямо в прайс-листе
компании, подписанном «Стоимость SSL-сертификатов, GlobalSign».

**AlphaSSL** - самый дешёвый платный тариф, 2 114 ₽/год. Уровень
«Начальный», DV, доступен только физическим лицам, подтверждение
моментальное. Есть Wildcard-версия за 5 259 ₽/год.

**DomainSSL** - 3 832 ₽/год, уровень «Оптимальный». Тоже DV, но доступен и
физлицам, и юрлицам, подтверждение тоже моментальное. Первые 6 месяцев
бесплатен при заказе домена или хостинга в REG.RU. Есть опции Wildcard
(14 149 ₽/год) и SAN.

**OrganizationSSL** - 6 475 ₽/год, уровень «Бизнес». Первый тариф с OV:
подтверждает существование организации, доступен только юрлицам. Ждать
подтверждения дольше - до 72 часов, вместо моментального у DV-тарифов.
Опции Wildcard (15 809 ₽/год) и SAN.

**ExtendedSSL** - самый дорогой тариф, 15 595 ₽/год, уровень «Расширенный».
EV, самая полная проверка организации, только для юрлиц, подтверждение
тоже до 72 часов. Из опций - только SAN, Wildcard-версии нет.

Смотреть тарифы и оформлять сертификат - в разделе
[SSL-сертификаты REG.RU](https://go.jarvis-erukov.ru/regru?from=md&s=ssl-sertifikat-besplatno-ili-platno)*.

## Кого выбросил и за что

В статье нет сравнения с сертификатами других продавцов - Comodo, DigiCert,
Sectigo и прочих реселлеров SSL. Причина простая: партнёрка сейчас
подключена только у REG.RU. Называть чужие сервисы платными ссылками я не
буду - без раздела и без ссылки такое сравнение выглядело бы как
проплаченная подборка.

## Чего я не знаю

- Точного времени выпуска AlphaSSL и DomainSSL в часах - на странице REG.RU
  стоит только «моментальное подтверждение», без цифры.
- Цены опции SAN отдельно - в источниках названа только сама возможность
  подключить её, без стоимости добавления.
- Влияет ли тип сертификата (DV/OV/EV) на позиции сайта в поисковой
  выдаче - в снятых источниках об этом ничего нет.
- Скидок и промоакций на платные сертификаты REG.RU, кроме бесплатных
  6 месяцев DomainSSL при заказе домена или хостинга.
- Собственного опыта работы с сертификатами REG.RU или Let's Encrypt у меня
  нет - своих замеров скорости выпуска, аварий или качества поддержки я не
  проводил.

*Реклама. ООО "Регистратор доменных имен РЕГ.РУ". ИНН 7733568767
---
Адрес: https://blog.jarvis-erukov.ru/ssl-sertifikat-besplatno-ili-platno/
Опубликовано: 23.09.2026