SSL-сертификаты

SSL-сертификаты — бесплатные и коммерческие

Для любого сайта BLACKBOX SSL-сертификат Let's Encrypt бесплатен и продлевается автоматически. Для коммерческих требований (EV / Wildcard / мульти-домен) предлагаем сертификаты Sectigo, DigiCert и GeoTrust по конкурентным ценам.

Let's Encrypt бесплатно на всех VPS

Активация одним кликом в панели (Hestia, ispmanager, cPanel) или через certbot для кастомных настроек. Автоматическое продление каждые 60 дней — вам больше не нужно об этом думать. Поддержка wildcard с DNS challenge.

DV (Domain Validation) — от 0 MDL

Для блогов, сайтов-визиток, SaaS в разработке. Валидация через DNS или HTTP за несколько минут. Let's Encrypt бесплатен; для коммерческой гарантии (~10 000 USD) — Sectigo PositiveSSL примерно за 450 MDL/год.

OV (Organization Validation)

Для серьёзных бизнес-сайтов. Проверяет существование компании в официальных реестрах. Сертификат выдаётся за 1-3 рабочих дня. Sectigo Instant SSL примерно за 1500 MDL/год, гарантия 50 000 USD.

EV (Extended Validation) — зелёная полоса

Для банков, крупных интернет-магазинов, финтеха. Расширенная валидация (проверка компании + права на домен). Раньше браузеры показывали зелёную полосу — функция сокращена в 2024 году, но EV остаётся стандартом максимального доверия. ~4500 MDL/год.

Wildcard SSL — *.domeniu.md

Один сертификат защищает основной домен + все поддомены (api.domeniu.md, blog.domeniu.md и т.д.). Let's Encrypt wildcard бесплатен с DNS challenge; коммерческий — от ~2000 MDL/год.

SAN / Мульти-домен

Один сертификат на до 100 разных доменов. Полезно для SaaS с доменным маппингом для клиентов. От ~1800 MDL/год за 3 домена, +500 MDL за каждый дополнительный.

Общая рекомендация: в 95% случаев Let's Encrypt достаточно и бесплатен. Покупайте коммерческий сертификат только если: (1) вам нужна коммерческая гарантия (warranty) — актуально для банков и платёжных процессоров; (2) ваши клиенты прямо требуют OV/EV; (3) вы интегрируетесь с legacy-системами, не поддерживающими Let's Encrypt (очень редко).

Для коммерческих сертификатов мы генерируем CSR за вас (см. нашу страницу Генератор CSR) или принимаем CSR, сгенерированный вами. Установка включена бесплатно для клиентов VPS BLACKBOX; для сторонних клиентов — разовая плата ~200 MDL.

Частые вопросы

Могу ли я использовать Let's Encrypt для интернет-магазина?

Да. Let's Encrypt криптографически ничем не уступает любому коммерческому сертификату — использует те же алгоритмы (RSA 2048+ или ECDSA). Разница только в коммерческой гарантии (возмещение, если кто-то взломает шифрование — событие, которого не произошло за 30+ лет).

Браузеры по-разному относятся к Let's Encrypt и Sectigo?

Нет. Зелёный замок идентичен. Пользователь не может увидеть (если только не откроет вручную детали сертификата), кто его выдал. Конверсия не страдает.

Как выбрать между wildcard и SAN?

Wildcard идеален, когда у вас много или непредсказуемых поддоменов (любой новый поддомен покрывается автоматически). SAN — для отдельных доменов (domeniu1.com + domeniu2.com — wildcard этот случай не покрывает).

Как продлить коммерческий сертификат?

Мы связываемся с вами по email за 30/15/7 дней до истечения срока. Продление занимает 1-3 дня (так же, как и первичный выпуск). Чтобы избежать перебоев, новый сертификат устанавливается параллельно со старым не менее чем за 7 дней до истечения.

Нужен SSL для вашего сайта?

Для бесплатного Let's Encrypt: активация одним кликом в панели. Для коммерческих сертификатов запросите индивидуальное предложение.