Главная/Что это/Центр сертификации
Центр сертификации SSL: кто это и как он ручается за сайт
Центр сертификации это организация, которой доверяют браузеры и операционные системы и которая подписывает SSL-сертификаты после проверки заявителя. Подпись центра служит для браузера гарантией, что сертификат выдан настоящему владельцу домена.
Ответ за 30 секунд
Центр сертификации ручается подписью: проверил заявителя и подписал сертификат закрытым ключом. Браузер доверяет подписи, потому что корневой сертификат центра лежит в его списке. Бесплатный Let's Encrypt и платные центры проверяют домен одинаково, различаются гарантии и сроки.
Бесплатный Let's Encrypt и сертификаты GlobalSign от 1 000 ₽ за 6 месяцев (Таймвеб, на 19 октября 2026).
Что проверяет центр: DV, OV и EV3уровня проверки: DV, OV, EV
90 днейсрок сертификата Let's Encrypt
CAAзапись DNS, ограничивающая выдачу
01 · 1 мин
Что такое центр сертификации и зачем он нужен#
Любой может сгенерировать пару ключей и объявить, что это ключи банка. Центр сертификации (англ. Certificate Authority, CA) решает эту проблему: он проверяет, кто просит сертификат, и подписывает его своим закрытым ключом. Браузер проверяет подпись открытым ключом центра, который уже хранится у него в списке доверенных, и принимает сайт.
Так доверие передаётся по цепочке от центра к сайту: цепочка сертификатов. Где хранится список центров, которым верит устройство: корневой сертификат.
02 · 1 мин
Как центр сертификации ручается за сайт по шагам#
- Заявка. Владелец сайта формирует запрос CSR с открытым ключом и именем домена. Закрытый ключ остаётся у него: запрос CSR.
- Проверка. Центр выясняет, управляет ли заявитель доменом: просит положить файл по адресу на сайте, добавить запись в DNS или подтвердить письмо.
- Подпись. Центр заносит в сертификат имя, открытый ключ и срок и подписывает его своим ключом.
- Запись в журнал. Выданный сертификат попадает в публичные журналы Certificate Transparency, где его видно по имени домена.
Так владелец домена может заметить сертификат, который выпущен без его ведома.
Инструмент · 1 мин
Что проверяет центр: DV, OV и EV#
Глубина проверки определяет тип сертификата. Шифрование у всех типов одинаковое, различается объём информации о владельце. Подробное сравнение и выбор: DV, OV и EV.
Что проверил центр сертификации
Выберите тип сертификата и узнайте, за что именно ручается подпись
04 · 1 мин
Какие центры сертификации выдают SSL#
Крупные публичные центры сертификации: Let's Encrypt (некоммерческий, выдаёт бесплатные DV на 90 дней), GlobalSign, DigiCert, Sectigo. У Таймвеб в линейке на 19 октября 2026 сертификаты двух центров: Let's Encrypt и GlobalSign. Разницы в шифровании между ними нет, платные добавляют гарантийную выплату и быстрый выпуск. Где оформить: где купить SSL, о бесплатном центре: Let's Encrypt.
Все публичные центры работают по общим правилам CA/Browser Forum, объединения центров и производителей браузеров.
05 · 1 мин
Что будет, если центр ошибся и как владельцу домена себя защитить#
Производители браузеров могут исключить центр из списка доверенных, если он выдал сертификаты с нарушениями. Тогда все его сертификаты перестают открываться без предупреждения. Поэтому центры соблюдают правила и проходят регулярный аудит.
Владелец домена тоже может ограничить выдачу: запись CAA в DNS перечисляет центры, которым разрешено выпускать сертификаты на домен. Пример для Let's Encrypt:
example.com. IN CAA 0 issue "letsencrypt.org"Если появилась ошибка о недоверии к издателю, причина обычно в цепочке, а не в самом центре: сертификат не доверен.
06 · 1 мин
Вопросы о центрах сертификации#
Кто может стать центром сертификации SSL?
Организация, прошедшая аудит и принятая в программу доверия производителя браузера или системы: Mozilla, Microsoft, Apple, Google. Без этого её сертификаты браузер не примет.
Чем центр сертификации отличается от регистратора домена?
Регистратор оформляет домен за владельцем, а центр подтверждает, что просящий сертификат управляет этим доменом. Одна компания может заниматься и тем, и другим.
Как узнать, какой центр выдал сертификат сайта?
Нажмите на значок слева от адреса и откройте сведения о сертификате: поле «Кем выдан» называет издателя.
Можно ли создать собственный центр сертификации?
Для внутренней сети можно: создаёте свой корневой сертификат и добавляете его в доверенные на нужных устройствах. Для публичного сайта нельзя, чужие браузеры ему не поверят.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат