Бесплатный SSL против платного: нужен ли вам дорогой сертификат?

Вы видели замочек в адресной строке браузера и задавались вопросом: значит ли это, что мой сайт «защищён»? И если да, почему кто-то настойчиво предлагает вам платный SSL-сертификат, когда хостинг уже даёт бесплатный? Путаница естественная — и многие продавцы как раз на неё и рассчитывают.

Правда проще, чем кажется. Бесплатный сертификат от Let's Encrypt шифрует трафик между посетителем и вашим сайтом ровно так же хорошо, как платный. Разница не в том, насколько это «безопасно», а совсем в другом — об этом подробно ниже. Для большинства локальных бизнесов — салона, кабинета, небольшого магазина — бесплатного более чем достаточно. Давайте разберёмся, почему именно, чтобы вы не платили за то, что не даёт вам ничего сверх.

Что на самом деле делает SSL-сертификат (и чего не делает)

SSL/TLS-сертификат делает две вещи. Первое: шифрует данные, идущие между браузером посетителя и вашим сервером, чтобы никто по пути не мог их прочитать. Второе: подтверждает, что домен действительно ваш, а не самозванца.

И всё. Сертификат НЕ делает ваш сайт труднее взломать, не исправляет слабые пароли, не защищает от уязвимого плагина и не приводит клиентов. Замочек означает «соединение зашифровано», а не «этому бизнесу можно доверять». Это различие важно, потому что именно на нём играет тот, кто продаёт вам дорогой сертификат: на ощущении, что вы платите за безопасность, тогда как платите за другое.

Let's Encrypt: бесплатно, автоматически и так же надёжно

Let's Encrypt — некоммерческий центр сертификации, выдающий бесплатные сертификаты, которым доверяют все современные браузеры. Шифрование одинаковое — отраслевой стандарт — независимо от того, бесплатный сертификат или платный.

Отличается лишь принцип работы:

• Сертификаты Let's Encrypt действительны 90 дней и продлеваются сами, автоматически. От вас ничего не требуется.
• Они типа DV (проверка домена): подтверждают, что вы владеете доменом, и только.
• Практически любой серьёзный современный хостинг предлагает их встроенными из коробки.

Ваш посетитель видит точно такой же замочек, как на сайте с сертификатом за сотни евро. Нет никакого видимого признака, что он «бесплатный». С точки зрения безопасности соединения вы не теряете ничего.

Так за что же вы платите при дорогом SSL?

Покупая платный сертификат, вы не покупаете лучшее шифрование. В зависимости от продукта вы покупаете:

• Расширенную проверку (OV/EV): провайдер проверяет, что ваша компания юридически существует, а не только что вы владеете доменом. Полезно банкам или крупным корпорациям, которым нужно дополнительное подтверждение личности.
• «Гарантию» (warranty): застрахованную сумму на очень редкий случай ошибочной выдачи сертификата. Для обычного сайта она практически никогда не срабатывает.
• Выделенную поддержку и wildcard- или мультидоменные сертификаты, удобные при управлении множеством поддоменов.

Важная деталь: зелёная строка с названием компании, ради которой когда-то покупали EV-сертификаты, современными браузерами больше не отображается. То есть того видимого «знака доверия», за который платили серьёзные деньги, сегодня попросту нет.

Когда платный сертификат действительно оправдан

Будем честны: есть реальные ситуации, когда платный сертификат имеет смысл.

• Вы финансовое учреждение, крупная компания или у вас есть юридическое требование, обязывающее к проверке организации (OV/EV).
• У вас десятки поддоменов, и вам нужен один wildcard-сертификат, которым удобнее управлять.
• Вы работаете с партнёром или платформой, которая явно требует определённый тип сертификата.

Обратите внимание, чего в списке НЕТ: сайт-визитка, салон, стоматологический кабинет, небольшой магазин, принимающий оплату через Stripe, PayPal или внешний процессинг. Во всех этих случаях данные карты даже не проходят через ваш сайт — их обрабатывает процессинг со своим сертификатом. Вам не нужно ничего дороже бесплатного.

Как обстоят дела у вас — и как работаем мы

Если у вас локальный бизнес и кто-то пытается продать вам платный SSL «чтобы быть в безопасности», вы можете спокойно отказаться. Для вашего сайта бесплатный сертификат Let's Encrypt, который продлевается сам, покрывает всё необходимое: шифрование отраслевого стандарта и зелёный замочек для посетителей.

В MPO Web Studio каждый сайт, который мы делаем, идёт с бесплатным SSL — активированным и автоматически продлеваемым, включённым в цену. Мы не продаём вам бесполезные «пакеты безопасности» и не добавляем скрытых расходов за то, что и так бесплатно. Мы работаем удалённо по всей стране, с прозрачными ценами, и можем бесплатно подготовить демо вашего сайта до того, как вы что-либо заплатите.

Если хотите, чтобы мы проверили, правильно ли настроен ваш нынешний сайт, напишите нам в WhatsApp — посмотрим и честно скажем, нужно ли что-то исправить.