Какой SSL-сертификат выбрать, если много доменов и поддоменов

Самые простые и бюджетные сертификаты поддерживают обычно один домен и его поддомены. Брать наиболее дешевый вариант можно только тогда, когда у вас самая простая ситуация. Например, один домен, никаких зеркал, латиница. В других случаях пригодится, например, специальный ssl для поддоменов или мультидоменный сертификат.

На какие сертификаты обратить внимание

Выбирая свой вариант, например, на https://ssl.com.ua/, учтите особенности конкретного сайта – например, нужно ли вам поддерживать несколько доменов, кириллический домен и так далее. Не лишним будет уточнить, будет ли выбранный по заманчивой цене пакет покрывать страницы c www и без. Ну и если у вас есть много поддоменов либо несколько доменов, то вам:

• не подходят бесплатные сертификаты вроде Let’s Encrypt;
• не подходят самые дешевые варианты среди DV.

Ищите специальные варианты – Multidomain и Wildcard для большого количества поддоменов. Их основной плюс в том, что достаточно одного такого сертификата для защиты всего проекта. В противном случае пришлось бы покупать отдельные SSL для каждого поддомена. Если их много, то даже на самые дешевые сертификаты вы потратили бы целое состояние.

В этом сегменте, точно так же, как и у обычных, не мульти- сертификатов, есть два уровня проверки:

• DV – валидация домена. Чтобы установить сертификат, нужно выполнить ряд несложных действий. В результате вы подтвердите, что действительно владеете доменом. Выпуск такого сертификата займет около 15 минут;
• OV/EV – проверка организации и расширенная валидация. Такие сертификаты в среднем дороже, но надежнее и отличаются более крупным страховым покрытием в случае проблем. Для их получения вы должны быть юридическим лицом и подтвердить деятельность своей организации – например, предоставить счета, ответить на проверочный звонок. Выпуска придется подождать до 2 недель. У EV-сертификатов есть дополнительный плюс – зеленая строка браузера, которая наглядно показывает, что обмен информацией защищен.

Для мультидоменных сертификатов деление на DV, OV, EV тоже справедливо. Первые используют, чтобы защитить личный блог, небольшой магазин, визитку. Вторые – для корпораций, почтовых серверов, крупных компаний, банков. Чем больше денежных транзакций и чувствительной информации проходит через сайт, чем больше посетителей и солиднее компания, тем более надежный сертификат нужно выбирать. Если у вас крупная корпорация, лучше подождать немного, но выглядеть солиднее и спокойнее себя чувствовать.

Wildcard: если много поддоменов

Примеры использования Wildcard – сложные каталоги с добавочными страницами, которые продвигаются отдельно, например, когда продукция на них не совсем типична для этого сайта. Сертификат может понадобиться для интернет-магазинов с дополнительными блогом и форумом. Несколько поддоменов могут использоваться для регионального продвижения.

Wildcard предназначены для защиты большого количества поддоменов одного домена. Они есть практически у всех центров сертификации. Обратите внимание на то, сколько поддоменов входят в ваш пакет по умолчанию. Бывает так, что сертификат защищает до 3-5 автоматически, а большее количество нужно заказывать дополнительно.

Предложения для защиты домена и поддоменов есть у сертификационных центров Comodo и GeoTrust. Самый дешевый на сегодняшний день Positive SSL Wildcard от Comodo стоит 2598 грн в год. Rapid SSL Wildcard от GeoTrust не намного дороже — 2728 грн в год. Зато его страховое покрытие выше – $50 000 против $10 000 у Comodo.

Сертификаты с проверкой организации у этих двух центров стоят совершенно одинаково, но именно у Comodo репутация компании с очень бюджетными услугами.

Multidomain: если много доменов

Хотите одним сертификатом защитить все сайты компании или несколько личных блогов – выбирайте мультидоменный сертификат. Он подходит для того, чтобы покрыть несколько доменов или субдоменов одновременно.

Например, самое бюджетное предложение от Comodo – Positive SSL Multi-Domain за 1534 грн в год – покрывает до 210 доменов или субдоменов. Однако это не значит, что все 210 входят в стоимость по умолчанию. Автоматически вы получаете 3 из 210 возможных, а дополнительные нужно будет оговаривать. Более дорогие сертификаты от Thawte и GeoTrust дают возможность одновременно защищать до 250 доменов, а по умолчанию предоставляют защиту 5.

Мультидоменный сертификат с проверкой организации требует, чтобы все домены, которые он будет защищать, принадлежали одной компании, а в разделе контактов была указана одинаковая информация. С проверкой домена все проще – они должны быть вашими.

Вы получите один SSL для всех сайтов в компании. Это сэкономит и время, и деньги. Кроме того, доверие ко всем страницам возрастет, что обычно ведет к увеличению продаж и укреплению позиций в Google.