Бесплатные SSL сертификаты


На сегодняшний день бесплатно получить SSL сертификат не является большой проблемой. Бесплатные SSL в 2020 году предоставляют сразу несколько сервисов, каждый из которых имеет как свои плюсы, так и минусы.
Стоит отметить, что такие сертификаты предоставляют только уровень DV (Domain Validation), т.е. только проверку домена, в большинстве случаев только по DNS, соответственно обладают лишь начальным уровнем защиты.
Однако, в отличии от SSL более высокого уровня у бесплатных SSL сертификатов есть и неоспоримый плюс – быстрое получение, которое редко занимает более 15 минут.
Итак, рассмотрим самые интересные и публичные предложения от центров сертификации.

Let’s Encrypt 

О бесплатных сертификатах от этой компании не слышали разве что новички и совсем ленивые вебмастера. Продукт предоставляется на рынке с 2012 года и является единственным сертификатом от этой организации.

Особенности SSL сертификатов Let’s Encrypt:

Срок действия сертификата – 90 суток;
С 2016 года сертификаты поддерживают национальные домены (IDN), в том числе – кириллические;
Возможен выпуск Wildcard SSL для поддоменов основного доменного имени;
Для получения сертификата необходима установка платформы на сервер, либо получать SSL Let’s Encrypt у сторонних поставщиков;
Многие панели управления хостингом, например, ISPmanager, поддерживают автоматический выпуск и продление сертификатов LE;
К сожалению, не поддерживается технология SiteSeal, поэтому уровень доверия к сайтам с такими сертификатами несколько ниже, чем к сайтам с платными решениями;
Некоторые бесплатные хостинги не поддерживают установку LE SSL;
Сертификат может не поддерживаться старыми ОС, а также браузерами;
Существует вероятность отзыва сертификата поставщиком.

В целом, бесплатные SSL сертификаты от платформы Let’s Encrypt вполне достойны внимания и той популярности, которую они получили в некоммерческих проектах и на сайтах, которые не требуют высокого уровня защиты.
  

Бесплатный SSL от Free SSL Space

Относительно новый проект от крупнейшего центра сертификации Sectigo.
В целом, проект будет интересен для тех, кто на заре эпохи защищённого соединения работал с сервисом StartSSL, который прекратил свою деятельность в январе 2018 года после череды скандалов и отказом Google принимать сертификаты этой компании.
Схожая панель управления и принцип получения и продления сертификатов намекают на преемственность проектов, либо участие специалистов старой закалки в новом проекте.

Особенности бесплатных SSL от freessl.space:

Сертификат выпускается для поддоменов @ и WWW, то есть, по умолчанию нет возможности выпуска WildcardSSL для остальных поддоменов(*), на каждый последующий алиас требуется выпускать новый сертификат;
Скорость выпуска сертификата при правильном заполнении формы и подтверждении заявки – не более 5 минут;
Срок действия сертификата – 90 суток с возможностью продления неограниченное количество раз;
Сертификат поддерживает SiteSeal, что является несомненным плюсом и выигрышем относительно Let’s Encrypt;
Финансовые гарантии от GoGetSSL на сумму 10000 американских долларов;
Высокая совместимость со всеми устройствами и браузерами, что позволяет использовать сертификат в том числе для приложений смартфонов и почтовых клиентов.

В данном случае, если сервис сможет поддерживать высокий уровень обслуживания и стабильность работы, то бесплатные SSL от Free SSL Space смогут конкурировать с платными DV начального уровня и пошатнуть рынок в этом сегменте.
  

Бесплатный SSL от Cloudflare

Сервис cloudflare – известный игрок на рынке защиты от DDoS и скрытия физического расположения сайтов и сервисов.
На бесплатном тарифе сервиса предоставляется услуга по выпуску сертификата SSL, однако, как говорят, есть нюансы. Сертификат на бесплатном тарифе Cloudflare подключается не для вашего домена, а выпущен для домена, который обеспечивает DNS хостинг ресурса. Проще говоря, в сведениях о сертификате указан не ваш ресурс, а sni.cloudflaressl.com, что в некоторых случаях может вызвать конфликты скриптов, сервисов и пр.

Особенности бесплатных SSL сертификатов Cloudflare:

Поддержка основного домена и поддоменов, если они работают в рамках DNS сервиса;
Сертификат SSL выпускается сроком на один год с возможностью продления;
Сертификат поддерживает национальные домены (IDN), в том числе работает с кириллицей;
С некоторыми операционными системами бесплатные сертификаты упорно отказываются работать (Как пример, не все ветки FreeBSD хорошо их понимают);
Сертификат «коллективный», т.е. принадлежит не только вашему сайту, но и ещё нескольким десяткам на платформе, отсюда возможны проблемы в безопасности и подменой сертификата;
Бесплатный SSL cloudflare.com не поддерживает SiteSeal;
Существуют сложности в настройке сервера для работы с SSL от cloudflare, в некоторых случаях получается бесконечная циклическая переадресация. Обычно это происходит в случае неправильной настройки редиректа с «www» на «без www» и с http на https.

Если посудить, довольно неплохое решение для проектов начального уровня, которое идёт в комплексе с защитой от DDoS-атак.

Стоит знать:


Также, бесплатный сертификат на год от компании GlobalSign можно получить при регистрации любого доменного имени у регистратора Reg.RU. Более подробно процедура описана в этой статье.

Полезное:

Промокод и скидка 5% на регистрацию доменных имён и покупку хостинга от Reg.Ru.

E549-831B-C86A-8746