SSL-сертификаты: всё что нужно знать в 2026 году

SSL-сертификаты: всё что нужно знать в 2026 году

Let's Encrypt изменил рынок SSL. Платные сертификаты теперь нужны только в специфических ситуациях.

Бесплатные (Let's Encrypt / ZeroSSL):
— Полностью равнозначны платным для 99% задач
— Автообновление через certbot
— Ограничение: 5 запросов в час на домен

Когда нужны платные:
— Wildcard для сложной поддоменной структуры (Let's Encrypt тоже поддерживает, но с DNS-верификацией)
— EV-сертификаты для финансовых сервисов (зелёная строка в браузере)
— Гарантия и страховка провайдера (маркетинг, но некоторые enterprise-клиенты требуют)

Практические грабли:
1. Настройте автообновление сразу при выпуске — 90% проблем с SSL происходят из-за забытого обновления
2. Мониторьте дату истечения независимо от автообновления
3. Проверяйте цепочку доверия после выпуска через SSL Labs
4. HSTS включайте только убедившись, что всё работает — откатить сложно

HTTPS — это не только безопасность, но и фактор ранжирования в поисковиках с 2014 года.