Обзор тарификации SSL-сертификатов

Правила тарификации и срок действия

В этой статье рассматриваются модели тарификации и срок действия SSL-сертификатов. Срок действия SSL-сертификатов постепенно сокращается с каждым годом. В настоящее время, согласно правилам CA/B Forum, максимальный срок действия SSL-сертификата не превышает 398 дней. Центры сертификации поддерживают покупку многолетних сертификатов, однако многолетние сертификаты выпускаются поэтапно, и срок действия каждого выпуска не может превышать 398 дней.

Информация

В настоящее время максимальный срок действия SSL-сертификата не превышает 398 дней, однако согласно соответствующим правилам срок действия сертификатов будет ежегодно сокращаться. Ниже приведены конкретные даты:

• С 15 марта 2026 года: максимальный срок действия должен составлять 200 дней.
• С 15 марта 2027 года: максимальный срок действия должен составлять 100 дней.
• С 15 марта 2029 года: максимальный срок действия окончательно сократится до 47 дней.

1. Модель тарификации

1. Основные расчетные периоды

   • Краткосрочные сертификаты: некоторые поставщики поддерживают сертификаты с минимальным сроком действия 90 дней (sslTrus DV / Sectigo DV / Digicert EE)
   • Годовая тарификация: стандартный срок действия SSL-сертификата обычно составляет 1 год — сертификат вступает в силу сразу после выпуска, а максимальный срок не превышает 398 дней (около 13 месяцев)

2. Сравнительная таблица сроков действия и продуктов

   Срок действия сертификата	Поддерживаемые продукты / бренды
   90 дней	sslTrus DV, Sectigo DV, Digicert EE
   1 год	Стандартные сертификаты всех основных брендов
   13 месяцев	Digicert (платная индивидуализация), Globalsign, sslTrus (продление), Sectigo (продление), CFCA (специальная индивидуализация)

2. Сценарии тарификации

• О тестовых сертификатах
  В настоящее время публичных тестовых SSL-сертификатов не существует. Тестовые сертификаты, которые используют клиенты, по сути являются официальными сертификатами с указанным сроком действия, выпущенными для целей тестирования. Поэтому так называемый «тестовый сертификат» не повлечет расходов только в том случае, если его отменить в течение периода безусловного возврата средств.

• Правила многолетней покупки
  SSL-сертификаты можно заказать единовременно на несколько лет, но выпуск осуществляется поэтапно.

  В таблице ниже приведены сведения о сроках действия, доступных годах заказа и правилах продления для основных брендов сертификатов — для справки и планирования. Рекомендуется выбирать подходящий бренд сертификата с учетом потребностей бизнеса и заранее составлять план продления, чтобы обеспечить безопасность и соответствие сайта требованиям.

  Бренд сертификата	Годы покупки при единовременном заказе	Стандартный срок действия одного выпуска	Правила продления
  sslTrus	1–5 лет	1 год	Продление в течение месяца до истечения, может быть выпущен на 13 месяцев
  Sectigo	1–5 лет	1 год	Продление в течение месяца до истечения, может быть выпущен на 13 месяцев
  Digicert	1–3 года	1 год	Продление в течение месяца до истечения, дата окончания — дата окончания текущего года плюс 1 год
  Globalsign	1–3 года	13 месяцев	Продление в течение месяца до истечения, может быть выпущен на 13 месяцев
  CFCA	1–3 года	1 год	Продление в течение месяца до истечения, дата окончания — дата окончания текущего года плюс 1 год
  Certum	1 год	1 год	По умолчанию выпускается сертификат на 12 месяцев

Перевыпуск со сменой домена и продление

• Правила перевыпуска сертификата со сменой домена
  Перевыпуск SSL-сертификата — это процесс повторной выдачи существующего сертификата. Обычно перевыпуск требуется, если клиент потерял или скомпрометировал закрытый ключ либо необходимо изменить информацию в сертификате. Перевыпуск сертификата не требует оплаты, и клиент может неограниченное количество раз перевыпускать SSL-сертификат в течение срока его действия, однако смена домена обычно не поддерживается (чтобы узнать о правилах смены домена при перевыпуске, см. «Можно ли сменить домен при перевыпуске SSL-сертификата в течение срока действия»).

• Продление сертификата Срок действия любого сертификата начинает отсчитываться со дня его выпуска, поэтому продление сертификата не может напрямую увеличить срок действия предыдущего сертификата — вместо этого выпускается новый сертификат. Дополнительные сведения о продлении сертификатов см. в «Правила сроков продления SSL-сертификатов».