Зачем сертификат
Без него браузер показывает «Не защищено», а то и вовсе не открывает сайт. Поиск понижает такие сайты, а формы на них отпугивают посетителей. Сертификат — обязательная вещь, вопрос только в том, чей.
Технически сертификат шифрует связь между браузером и сайтом и подтверждает, что вы тот, за кого себя выдаёте. Если срок действия истёк или центр сертификации потерял доверие, браузер закрывает страницу предупреждением на весь экран, и большинство людей дальше не идёт.
Что случилось летом 2026 года
- Массово отозвали сертификаты GlobalSign у российских сайтов — один из последних крупных зарубежных центров перестал с ними работать.
- Let's Encrypt обновил соглашение: сертификаты не выдают госструктурам и регионам под полными санкциями. Частные лица и негосударственные компании из России сертификаты по-прежнему получают.
Урок из этой истории простой: нельзя считать сертификат поставленным навсегда. Центр сертификации может изменить правила, и сайт закроется в один день, если у вас нет запасного плана.
Сертификаты НУЦ Минцифры
Национальный удостоверяющий центр выдаёт сертификаты бесплатно. Но его корневой сертификат признают не все браузеры: Яндекс Браузер — да, Chrome, Safari и Firefox без ручной установки — нет. Для сайта, который должен открываться у всех, одного сертификата НУЦ недостаточно.
Что выбрать
- Коммерческий сайт малого бизнеса: Let's Encrypt с автоматическим продлением — бесплатно и признаётся всеми браузерами.
- Госорганизация или подрядчик госсектора: сертификат НУЦ, иногда в паре с другим сертификатом.
- В любом случае — мониторинг срока действия, чтобы сертификат не истёк незаметно.
Как не пропустить окончание срока
- Включите автоматическое продление на хостинге или сервере.
- Добавьте в календарь напоминание за месяц до окончания срока.
- Подключите проверку доступности сайта: она предупредит, если страница открывается с ошибкой.
- Раз в квартал открывайте сайт в разных браузерах и смотрите, нет ли предупреждений.
Автопродление работает не всегда: меняется конфигурация сервера, переезжает домен, перестаёт открываться проверочный адрес. Поэтому автоматика не отменяет проверку человеком.
Если сертификат истёк, Chrome перестаёт открывать сайт, и посетитель видит предупреждение на весь экран. Настройте автоматическое продление и уведомление о проблемах.
Проверим сертификат и настроим автопродление в рамках поддержки. Про хостинг — в статье о российских облаках.