SSL-сертификат для сайта: когда хватает бесплатного и когда нужен платный
Открываешь панель хостинга, а там разброс цен на SSL: есть бесплатный вариант, а есть платный, за 15 595 ₽ в год. И сразу вопрос: за что платить, если бесплатный тоже даёт замочек в адресной строке? Разбираюсь, чем платные сертификаты отличаются от бесплатного и когда переплата оправдана, а когда нет.
Сравнительная таблица: бесплатный и платные сертификаты
Цены REG.RU сняты 22.09.2026, данные Let's Encrypt - 23.09.2026.
| Сертификат | Цена в год | Тип подтверждения | Срок действия | Для кого |
|---|---|---|---|---|
| Let's Encrypt | бесплатно | DV | 90 дней | любой сайт |
| AlphaSSL* | 2 114 ₽ | DV | 1 год | физлица |
| DomainSSL | 3 832 ₽ | DV | 1 год | физлица и юрлица |
| OrganizationSSL | 6 475 ₽ | OV | 1 год | юрлица |
| ExtendedSSL | 15 595 ₽ | EV | 1 год | юрлица |
Разброс в таблице честный: от нуля до 15 595 ₽ в год - это цена одного и того же по сути результата (шифрование соединения), но с разным набором подтверждений вокруг него.
Чем отличаются DV, OV и EV
Все три типа одинаково шифруют трафик между браузером и сайтом. Разница - в том, что сертификат подтверждает о владельце сайта.
DV (Domain Validation) подтверждает только одно: у вас есть доступ к управлению доменом. Ни имя владельца, ни существование компании удостоверитель не проверяет. Это самый быстрый и самый дешёвый уровень - и Let's Encrypt, и AlphaSSL, и DomainSSL работают именно на нём.
OV (Organization Validation) идёт дальше и подтверждает, что за доменом стоит существующая организация. Удостоверяющий центр проверяет регистрационные документы компании, и это занимает время - у OrganizationSSL подтверждение до 72 часов.
EV (Extended Validation) - самый строгий уровень, расширенная проверка организации. Раньше EV-сертификаты показывали в браузере зелёную плашку с названием компании; сейчас такого визуального выделения в большинстве браузеров уже нет, но сама проверка осталась самой тщательной из трёх.
Практический вывод: если вам не нужно доказывать посетителю, что за сайтом стоит юрлицо, разница между DV, OV и EV для читателя незаметна. Все три дают одинаковый замочек в адресной строке.
Let's Encrypt: что бесплатно и что за это отдаёшь
Let's Encrypt - полностью бесплатный сертификат, платы за сам сертификат нет никогда. Иногда хостинг берёт номинальную плату за оформление, но это плата хостингу, не Let's Encrypt.
Бесплатность объясняется просто: это некоммерческая организация, проект Internet Security Research Group (ISRG). Живёт на пожертвования и спонсорскую поддержку, а не на продаже сертификатов. По их собственным данным сервис обслуживает более 700 миллионов сайтов - масштаб, на котором держится доверие браузеров к нему.
Плата за бесплатность - в сроке и в наборе типов. Сертификат Let's Encrypt по умолчанию действует 90 дней, а не год, как у платных. Обновлять рекомендуют каждые 60 дней - то есть реже чем раз в 2 месяца сайт остаётся без актуального сертификата дольше положенного. Есть и короткий вариант на 6 дней, его советуют обновлять каждые 3 дня - это уже требует автоматизации, руками не находишься.
И второе ограничение: Let's Encrypt выпускает только сертификаты DV. Подтверждение организации (OV) и расширенную проверку (EV) он не выпускает и выпускать не планирует - в самом сервисе объясняют это тем, что пока не могут автоматизировать такую проверку.
Кому хватит бесплатного сертификата
Если вы узнаёте свой сайт в списке ниже, отдельно платить за SSL смысла нет:
- Личный блог или визитка без приёма оплаты на сайте.
- Проект без юрлица - вы физическое лицо, и подтверждать компанию формально нечего.
- Сайт, где переоформить сертификат раз в 60 дней можно автоматом - большинство хостингов и панелей продлевают Let's Encrypt без вашего участия.
- Задача - просто убрать пометку «небезопасно» у браузера, а не доказать посетителю юридический статус компании.
SAN и wildcard у Let's Encrypt тоже бесплатны - подробности о том, как это устроено, в разделе «Wildcard и SAN» ниже. Для личного проекта с парой поддоменов этого вполне достаточно.
Ещё деталь, которая снимает частый страх: Let's Encrypt не хранит закрытые ключи сертификатов у себя. Ключ создаётся и остаётся на вашем сервере - разницы с платными сертификатами в этом смысле нет.
Когда нужен платный сертификат
Обратная сторона списка выше - случаи, где бесплатного не хватает:
- У вас юрлицо, и для клиентов или партнёров важно подтверждение организации - тогда нужен OV (OrganizationSSL) или EV (ExtendedSSL), а их Let's Encrypt не выпускает вовсе.
- Домен с большим числом поддоменов, а доступа к DNS для автоматического продления через DNS-01 нет - платный годовой сертификат снимает заботу о продлении на 12 месяцев вместо постоянного обновления каждые 60 дней.
- Продление каждые 60 дней для вас операционная нагрузка, которую не с кем и не на чём автоматизировать - год без вмешательства того стоит.
- Нужна опция SAN на нескольких выбранных доменах в рамках одного платного тарифа с гарантией уровня поддержки от удостоверяющего центра.
Отдельно: у DomainSSL есть смягчающее условие для первого шага - сертификат бесплатен первые 6 месяцев при заказе домена или хостинга в REG.RU. Дальше уже по обычной цене, 3 832 ₽ в год.
Wildcard и SAN: защита нескольких доменов
Wildcard закрывает все поддомены одним сертификатом (*.сайт.ru), SAN закрывает конкретный список выбранных доменов и поддоменов в одном сертификате.
У Let's Encrypt обе опции доступны бесплатно, wildcard - через DNS-01. У REG.RU это платная надбавка к базовому тарифу. AlphaSSL Wildcard стоит 5 259 ₽/год против 2 114 ₽ за обычный AlphaSSL, DomainSSL Wildcard - 14 149 ₽/год против 3 832 ₽, а OrganizationSSL Wildcard - 15 809 ₽/год против 6 475 ₽. Разница между базовым тарифом и его wildcard-версией в разы, а не в проценты - это стоит сравнить перед заказом.
Отдельной цены на опцию SAN в источниках нет: на странице назван только сам факт, что опция доступна у DomainSSL, OrganizationSSL и ExtendedSSL, конкретной надбавки не указано.
Тарифы REG.RU подробно
Все сертификаты REG.RU выпускает GlobalSign - это видно прямо в прайс-листе компании, подписанном «Стоимость SSL-сертификатов, GlobalSign».
AlphaSSL - самый дешёвый платный тариф, 2 114 ₽/год. Уровень «Начальный», DV, доступен только физическим лицам, подтверждение моментальное. Есть Wildcard-версия за 5 259 ₽/год.
DomainSSL - 3 832 ₽/год, уровень «Оптимальный». Тоже DV, но доступен и физлицам, и юрлицам, подтверждение тоже моментальное. Первые 6 месяцев бесплатен при заказе домена или хостинга в REG.RU. Есть опции Wildcard (14 149 ₽/год) и SAN.
OrganizationSSL - 6 475 ₽/год, уровень «Бизнес». Первый тариф с OV: подтверждает существование организации, доступен только юрлицам. Ждать подтверждения дольше - до 72 часов, вместо моментального у DV-тарифов. Опции Wildcard (15 809 ₽/год) и SAN.
ExtendedSSL - самый дорогой тариф, 15 595 ₽/год, уровень «Расширенный». EV, самая полная проверка организации, только для юрлиц, подтверждение тоже до 72 часов. Из опций - только SAN, Wildcard-версии нет.
Смотреть тарифы и оформлять сертификат - в разделе SSL-сертификаты REG.RU*.
Кого выбросил и за что
В статье нет сравнения с сертификатами других продавцов - Comodo, DigiCert, Sectigo и прочих реселлеров SSL. Причина простая: партнёрка сейчас подключена только у REG.RU. Называть чужие сервисы платными ссылками я не буду - без раздела и без ссылки такое сравнение выглядело бы как проплаченная подборка.
Чего я не знаю
- Точного времени выпуска AlphaSSL и DomainSSL в часах - на странице REG.RU стоит только «моментальное подтверждение», без цифры.
- Цены опции SAN отдельно - в источниках названа только сама возможность подключить её, без стоимости добавления.
- Влияет ли тип сертификата (DV/OV/EV) на позиции сайта в поисковой выдаче - в снятых источниках об этом ничего нет.
- Скидок и промоакций на платные сертификаты REG.RU, кроме бесплатных 6 месяцев DomainSSL при заказе домена или хостинга.
- Собственного опыта работы с сертификатами REG.RU или Let's Encrypt у меня нет - своих замеров скорости выпуска, аварий или качества поддержки я не проводил.
*Реклама. ООО "Регистратор доменных имен РЕГ.РУ". ИНН 7733568767