Что такое SSL-сертификат?

SSL-сертификат (точнее уже TLS, но название SSL прижилось) — это файл, который шифрует передачу данных между браузером посетителя и сервером сайта и подтверждает, что сервер тот, за кого себя выдаёт. Без него браузер показывает предупреждение «Не защищено» или красный экран, а адрес открывается по http вместо https. Для сайта-визитки он нужен так же, как для магазина: замок в адресной строке сегодня ожидают все, а не только те, кто вводит карту.

Технически сертификат подписывает удостоверяющий центр и привязывает к конкретному домену (иногда к нескольким, если это wildcard). Браузер сверяет подпись при каждом заходе и решает, доверять ли соединению. Бесплатный вариант Let’s Encrypt закрывает потребности почти любого сайта малого бизнеса: выпускается за минуты через панель хостинга, действует до 200 дней (лимит сокращается с 2026 года по графику CA/Browser Forum) и продлевается автоматически, если это настроено.

Платный сертификат нужен реже: когда хостинг не поддерживает Let’s Encrypt, нужен wildcard на пачку поддоменов без возни с DNS-валидацией, или заказчик по внутренним правилам требует проверку юрлица (OV/EV). Ориентир по деньгам на 2026 год: обычный DV от 800 до 2 500 рублей в год, wildcard от 4 000. Google официально учитывает наличие https в ранжировании, влияние умеренное, но при прочих равных сайт без сертификата проигрывает.