Перейти к основному содержимому

Обзор тарификации SSL-сертификатов

Правила тарификации и сведения о сроке действия​

В этом документе рассматриваются модели тарификации SSL-сертификатов и срок их действия. Срок действия SSL-сертификатов ежегодно сокращается. Согласно действующим правилам CA/B Forum, максимальный срок действия SSL-сертификата не может превышать 398 дней. Центры сертификации поддерживают покупку многолетних сертификатов, однако многолетние сертификаты выпускаются поэтапно, и срок действия каждого выпуска не может превышать 398 дней.

Информация

В настоящее время максимальный срок действия SSL-сертификата не превышает 398 дней, однако согласно соответствующим правилам срок действия сертификатов будет ежегодно сокращаться. Ниже приведены конкретные даты:

  • С 15 марта 2026 года: максимальный срок действия должен составлять 200 дней.
  • С 15 марта 2027 года: максимальный срок действия должен составлять 100 дней.
  • С 15 марта 2029 года: максимальный срок действия окончательно снизится до 47 дней.

1. Модели тарификации​

  1. Основные расчётные периоды

    • Краткосрочные сертификаты: некоторые поставщики поддерживают сертификаты с минимальным сроком действия 90 дней (sslTrus DV / Sectigo DV / Digicert EE)
    • Годовая тарификация: срок действия SSL-сертификатов по умолчанию обычно составляет 1 год, сертификат вступает в силу сразу после выпуска, а максимальный срок не превышает 398 дней (около 13 месяцев).

  2. Таблица соответствия срока действия и продуктов

    Срок действия сертификатаПоддерживаемые продукты / бренды
    90 днейsslTrus DV, Sectigo DV, Digicert EE
    1 годСтандартные сертификаты всех основных брендов
    13 месяцевDigicert (платная настройка), Globalsign, sslTrus (продление), Sectigo (продление), CFCA (специальная настройка)

2. Сценарии тарификации​

  • О тестовых сертификатах
    В настоящее время публичные тестовые SSL-сертификаты отсутствуют. Тестовые сертификаты, которые используют клиенты, по сути являются официальными сертификатами с заданным сроком действия, используемыми для тестирования. Поэтому так называемый «тестовый сертификат» должен быть отменён в течение периода безусловного возврата средств, чтобы не возникло расходов.

  • Правила многолетней покупки
    SSL-сертификаты поддерживают единовременное оформление заказа на несколько лет, но выпуск осуществляется поэтапно.

    В следующей таблице приведены срок действия, доступные годы заказа и правила продления для основных брендов сертификатов. Рекомендуется выбирать подходящий бренд сертификата в соответствии с бизнес-требованиями и заранее планировать продление, чтобы обеспечить безопасность и соответствие сайта требованиям.

    Бренд сертификатаГоды покупки
    при одном заказе    		Срок действия
    одного выпуска по умолчанию    		Правила продления
    sslTrus1–5 лет1 годПродление в течение месяца до истечения,
    возможен выпуск на 13 месяцев
    Sectigo1–5 лет1 годПродление в течение месяца до истечения,
    возможен выпуск на 13 месяцев
    Digicert1–3 года1 годПродление в течение месяца до истечения,
    дата окончания — дата окончания текущего года, продлённая на 1 год
    Globalsign1–3 года13 месяцевПродление в течение месяца до истечения,
    возможен выпуск на 13 месяцев
    CFCA1–3 года1 годПродление в течение месяца до истечения,
    дата окончания — дата окончания текущего года, продлённая на 1 год
    Certum1 год1 годПо умолчанию выпускается сертификат на 12 месяцев
Перевыпуск со сменой домена и продление

  • Правила перевыпуска сертификата со сменой домена
    Перевыпуск SSL-сертификата — это процесс повторной выдачи существующего сертификата. Как правило, перевыпуск требуется, если клиент потерял или скомпрометировал закрытый ключ либо необходимо изменить информацию в сертификате. Перевыпуск сертификата не требует оплаты, и клиент может перевыпускать SSL-сертификат неограниченное количество раз в течение срока действия сертификата, однако обычно смена домена не поддерживается (чтобы узнать правила замены домена через перевыпуск, см. «Можно ли заменить домен при перевыпуске SSL-сертификата в течение срока действия»).

  • Продление сертификата Дата начала действия любого сертификата отсчитывается со дня его выпуска, поэтому при продлении сертификата невозможно напрямую продлить срок действия предыдущего сертификата — вместо этого выпускается новый сертификат. Подробнее о продлении сертификатов см. «Правила сроков продления SSL-сертификата»

Последнее обновление