В тариф сайта уже включён HTTPS. Нужно ли покупать SSL-сертификат?

В стоимость создания сайта уже включён HTTPS, но позже мы получили счёт за «покупку SSL-сертификата». Обязательно ли его оплачивать? Обычно покупать сертификат повторно не требуется. Если предоставляемый в рамках тарифа сертификат доверен основными браузерами, охватывает домены, которые вы фактически используете, а также включает регулярное продление и поддержку развёртывания, этого достаточно для базового шифрования передачи данных на обычном корпоративном сайте или сайте-витрине для внешней торговли.

Дополнительный бюджет действительно может потребоваться, если охват доменов недостаточен, договор прямо требует проверки организации или текущая услуга не включает продление, перенос и развёртывание. При поиске acheter ssl (купить SSL-сертификат) сначала проверьте, что уже входит в услугу, а не сравнивайте цены сертификатов напрямую: так вы избежите повторной оплаты и не упустите расходы на обслуживание после запуска сайта.

Что именно подразумевается под «включённым HTTPS»?

HTTPS — это способ передачи данных сайта с защитой посредством TLS. В отрасли необходимый для этого сертификат по-прежнему часто называют «SSL-сертификатом». Указание в тарифе «поддержка HTTPS» может означать лишь возможность установки сертификата; а «сертификат в подарок» не обязательно включает его регулярное продление. Поддержка, предоставление сертификата и полное сопровождение — это разные услуги.

Попросите поставщика отдельно подтвердить состав услуги: кто подаёт заявку на сертификат, проходит проверку домена, устанавливает его и отслеживает срок действия, а также кто решает проблемы при сбое продления. То, что сайт сейчас нормально открывается в браузере, подтверждает лишь текущее состояние соединения, но не означает, что дальнейшее обслуживание включено в договор.

Бесплатные и платные сертификаты нельзя упрощённо приравнивать к «низкому» и «высокому» уровню безопасности. При сопоставимых алгоритмах, настройках ключей и протоколов платная версия сама по себе не обеспечивает более надёжное шифрование передачи данных. Различия в большей степени связаны с проверкой личности, охватом доменов, поддержкой управления и условиями договора.

Сначала проверьте охват доменов, а затем решайте, нужна ли покупка

На сайте для внешней торговли могут одновременно использоваться основной домен, домен www, поддомены для разных языковых версий и поддомен интернет-магазина. Достаточность сертификата определяется фактически используемыми адресами, а не общим обозначением «один сайт».

Подстановочный сертификат тоже не охватывает все адреса. Например, *.example.com обычно охватывает shop.example.com, но автоматически не охватывает example.com или a.shop.example.com. Перед оплатой попросите поставщика предоставить список доменов, включённых в сертификат, и сверьте его с перечнем адресов сайта.

В каких случаях стоит заложить дополнительный бюджет на сертификат?

Если требуется подтверждение личности организации. Сертификаты DV в основном подтверждают контроль над доменом; сертификаты OV и EV предполагают проверку организации. Если в тендерной документации клиента, соглашении о сотрудничестве или внутренних правилах безопасности указан тип проверки, приобретите сертификат в соответствии с требованиями. Однако не следует полагать, что браузер обязательно будет наглядно отображать название компании.

Если существующая платформа не обеспечивает нужный охват развёртывания. Сайт, интерфейсы и интернет-магазин могут размещаться на разных сервисах. Даже если для основного сайта предусмотрен HTTPS, необходимо проверить, требуется ли отдельная настройка для интерфейсов и исходного сервера. Простая покупка ещё одного сертификата не выполнит эти настройки автоматически.

Если действительно требуются дополнительные услуги по управлению. При обслуживании разных доменов разными командами может понадобиться централизованный контроль сроков действия, массовое развёртывание или реагирование на сбои. В таком случае стоимость должна соответствовать конкретной услуге, а не просто обозначаться как «расширенный SSL». Платные сертификаты также требуют продления и обслуживания и не заменяют ответственность за эксплуатацию.

Продление и расходы при отказе от услуги важнее цены первого года

При сравнении предложений рекомендуется использовать единый подход и отдельно выяснить, кто отвечает за стоимость сертификата, установку, последующее продление, добавление доменов, устранение неполадок и содействие при переносе. Не сравнивайте предложение с «бесплатным первым годом» напрямую с предложением, включающим постоянное обслуживание.

• Продление: выясните, включено ли автоматическое продление и кто будет заниматься вопросом, если изменятся настройки DNS или не удастся пройти проверку.
• Расширение: взимается ли дополнительная плата за новые поддомены, отдельные языковые версии сайта или интернет-магазин и как рассчитывается стоимость.
• Перенос: можно ли перенести сертификат при смене поставщика услуги по созданию сайта или новая платформа должна выпустить его заново; кто отвечает за переключение.
• Сбои: заранее определите сроки реагирования и ответственность за устранение проблем в случае истечения срока действия сертификата, несовпадения домена или неполной цепочки сертификатов.

Короткий срок действия сертификата не означает, что он ненадёжен: главное — стабильность процесса автоматического продления. И наоборот, единовременная оплата услуги на несколько лет не означает, что один и тот же сертификат можно использовать без замены в течение всего этого срока. Различайте срок договора на обслуживание и срок действия сертификата.

Как проверить условия тарифного плана?

Например, в перечень функций сервиса размещения на глобальных серверах 易营宝 входит шифрование HTTPS для всего сайта и развёртывание независимых сайтов на нескольких языках. При закупке всё равно нужно уточнить, какие домены охватывает предложение, какой тип проверки предусмотрен для сертификата, включено ли автоматическое продление и сколько стоит развёртывание дополнительных сайтов. Перечень функций описывает общий подход решения, но не заменяет конкретных условий оказания услуг.

Защита от DDoS-атак, резервное копирование и HTTPS выполняют разные задачи. Наличие в тарифе других средств защиты не отменяет необходимости проверять сертификат; покупка сертификата также не означает, что выполнены все требования к безопасности сайта или соответствию требованиям к платежам.

Перед оплатой запросите у поставщика описание условий, пригодное для приёмки

Попросите включить в предложение формулировку: «Включены получение, установка и регулярное продление доверенного сертификата для перечисленных доменов; плата за добавление доменов и перенос указывается отдельно». Если поставщик рекомендует купить сертификат отдельно, он должен объяснить, какой именно возможности не хватает в уже предоставляемом сертификате, а не просто утверждать, что «платный вариант безопаснее».

При приёмке сайта поочерёдно откройте основной домен, поддомены и страницы с важными формами, проверьте имя сертификата, срок его действия и предупреждения браузера о безопасности. Затем попросите технического специалиста проверить перенаправление с HTTP на HTTPS, смешанный контент на страницах и мониторинг продления. Если нет пробелов в охвате, требований к проверке организации или необходимости в дополнительных услугах, можно оставить сертификат, включённый в тариф, и не оформлять повторную покупку.