Главная/Установка/SSL для поддомена
SSL для поддомена: отдельный сертификат или Wildcard
SSL для поддомена получают тремя способами: отдельный сертификат на blog.example.com, один сертификат на несколько имён или Wildcard со звёздочкой, который закрывает все поддомены первого уровня. Сертификат основного домена поддомен не защищает: его имя должно быть перечислено в сертификате прямо.
Ответ за 30 секунд
Для одного-трёх поддоменов хватит бесплатных отдельных сертификатов. Wildcard нужен, когда поддоменов много или они создаются автоматически. Звёздочка закрывает один уровень и не включает сам домен, его добавляют в сертификат отдельной записью.
Один сертификат закрывает домен и его поддомены: от 3 000 ₽ за 6 месяцев или разовый на Let's Encrypt (цены на 19 октября 2026).
Три способа получить SSL для поддомена и во что они обходятся3способа закрыть поддомены
1 уровеньстолько покрывает звёздочка
3 000 ₽Wildcard в линейке Таймвеб
01 · 1 мин
Какие имена закрывает сертификат домена и сертификат Wildcard#
Браузер сравнивает имя в адресной строке с именами внутри сертификата. Сертификат на example.com подходит только к этому имени (и к www, если его добавили). К blog.example.com он не подходит, и посетитель увидит ошибку, разобранную на странице имя не совпадает.
| Имя в браузере | Сертификат example.com | Сертификат *.example.com |
|---|---|---|
example.com | Подходит | Не подходит, нужна отдельная запись |
blog.example.com | Не подходит | Подходит |
shop.blog.example.com | Не подходит | Не подходит, это второй уровень |
Поэтому Wildcard почти всегда выпускают сразу на два имени: example.com и *.example.com.
Инструмент · 1 мин
Три способа получить SSL для поддомена и во что они обходятся#
| Способ | Когда подходит | Цена |
|---|---|---|
| Отдельный сертификат на каждый поддомен | Поддоменов мало, у каждого свой сервер | Бесплатно (Let's Encrypt) |
| Один сертификат на несколько имён | Список известен заранее, сервер общий: мультидоменный сертификат | Бесплатно или платно |
| Wildcard | Поддоменов много или они создаются на лету | Бесплатно по DNS или от 3 000 ₽ |
Цены Таймвеб на 19 октября 2026: SSL Wildcard на Let's Encrypt 3 000 ₽ единоразово, DomainSSL Wildcard от GlobalSign 3 000 ₽ за 6 месяцев. Подробно о типе: сертификат Wildcard.
Какой сертификат нужен вашим поддоменам
Два вопроса, ответ назовёт вариант и способ выпуска
03 · 1 мин
Как выпустить бесплатный сертификат на один поддомен#
- Добавьте A-запись. Поддомен должен вести на IP сервера, где будет работать сайт.
- Настройте виртуальный хост. В Nginx или Apache создайте блок для
blog.example.comна порту 80. - Выпустите сертификат командой Certbot с проверкой по HTTP.
sudo certbot --nginx -d blog.example.comCertbot сам пропишет сертификат в конфиг и добавит редирект. Для Apache замените ключ на --apache. Продление настроится вместе с первым выпуском: проверка описана на странице автопродление SSL.
Если поддомен смотрит на чужой сервис, например на конструктор сайтов, сертификат выдаёт он сам, а ваша задача только указать запись в DNS. Пример для конструктора: SSL на Тильде.
04 · 1 мин
Как получить бесплатный Wildcard Let's Encrypt для поддоменов#
Let's Encrypt выдаёт Wildcard только с проверкой по DNS: нужно показать, что вы управляете зоной домена, и добавить TXT-запись. Самый простой вариант выпуска, но с ручным шагом:
sudo certbot certonly --manual --preferred-challenges dns -d site.ru -d "*.site.ru"Certbot покажет значение для TXT-записи _acme-challenge, которую вы добавляете в DNS и подтверждаете. Обратите внимание: при ручном режиме автопродление без хука не работает, и сертификат придётся обновлять вручную каждые два-три месяца. Чтобы продление шло само, ставят плагин DNS-провайдера, который добавляет запись сам, или используют скрипты-хуки. Разбор метода: Wildcard от Let's Encrypt.
Один ключ на много серверов опасен
Если поддомены живут на разных серверах, не копируйте на все один ключ Wildcard: утечка с любого из них ставит под угрозу весь домен. Для разных серверов выпускайте отдельные сертификаты. Хранение ключа: приватный ключ.
05 · 1 мин
Вопросы о SSL для поддомена#
Нужен ли отдельный SSL-сертификат для каждого поддомена?
Нет. Можно выпустить один сертификат на несколько имён или Wildcard на все поддомены первого уровня. Отдельные сертификаты удобны, когда поддомены живут на разных серверах.
Покрывает ли сертификат основного домена его поддомены?
Нет. В сертификате перечислены конкретные имена, и blog.example.com в сертификате example.com нет, пока его не добавили. Браузер покажет ошибку имени.
Закрывает ли Wildcard сам основной домен?
Нет. Звёздочка *.example.com не включает example.com, поэтому в Wildcard добавляют голый домен отдельным именем.
Можно ли получить бесплатный SSL для поддомена на хостинге?
Как правило, да: поддомен добавляют в панели хостинга отдельным сайтом и включают для него бесплатный Let's Encrypt, как для основного домена.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026.
Защитите все поддомены сразу
Сертификат Wildcard закрывает домен и все его поддомены одним сертификатом, от 3 000 ₽ за полгода или разовый на Let's Encrypt.
- Домен и все поддомены
- Один сертификат вместо многих
- DV-валидация
- Выпуск до 30 минут