Главная/Бесплатный/Let's Encrypt
Let's Encrypt: бесплатный SSL-сертификат
Let's Encrypt это некоммерческий центр сертификации, который бесплатно выдаёт сертификаты уровня DV на 90 дней. Продление автоматическое, а замок и шифрование в браузере те же, что у платных сертификатов.
Ответ за 30 секунд
Let's Encrypt подходит большинству сайтов: сертификат бесплатный, действует 90 дней и продлевается без вашего участия. Короткий срок это штатная работа, а не недостаток: обновляет его панель хостинга или Certbot.
Сертификат Let's Encrypt выпускается и продлевается сам, без консоли и команд.
Как получить сертификат Let's Encrypt: три способа90 днейсрок сертификата
60 днейкогда рекомендуют обновлять
DVпроверка владения доменом
01 · 1 мин
Что такое Let's Encrypt и кто выдаёт эти сертификаты#
Let's Encrypt это центр сертификации, который работает как некоммерческая служба и не берёт плату за выпуск. Его сертификаты доверенные: браузеры и системы знают корневой сертификат центра, поэтому у сайта появляется замок и адрес с https. Что делает такой центр, объяснено на странице про центры сертификации.
| Параметр | Значение |
|---|---|
| Цена выпуска и продления | Бесплатно |
| Уровень проверки | DV: подтверждается только владение доменом |
| Срок действия | 90 дней по умолчанию |
| Подтверждение домена | Файл на сайте (HTTP-01) или запись в DNS (DNS-01) |
| Wildcard на поддомены | Да, только через DNS-01 |
Выпуск полностью автоматический: программа на вашем сервере сама доказывает центру, что домен ваш, и забирает сертификат. Протокол этого обмена разобран в статье про ACME.
02 · 1 мин
Почему сертификат Let's Encrypt действует всего 90 дней#
Короткий срок задуман специально. Если закрытый ключ утёк, вредить им можно недолго, а автоматизация делает частое обновление безболезненным. Сам центр рекомендует обновлять сертификат на 90 дней каждые 60 дней, то есть с запасом в месяц на случай сбоя.
Ручного труда здесь нет. На хостинге панель продлевает сертификат сама, на своём сервере это делает Certbot по таймеру. Платный сертификат живёт дольше, но по защите канала он не отличается. Подробнее о сроках: срок действия SSL-сертификата.
Инструмент · 1 мин
Как получить сертификат Let's Encrypt: три способа#
Способ зависит от того, кто управляет веб-сервером.
Как выпустить Let's Encrypt именно вам
Два ответа, и видно, какой способ короче
- Хостинг с панелью. В разделе SSL выберите домен и включите бесплатный сертификат. Как это выглядит на хостинге: бесплатный SSL на хостинге.
- Свой сервер. Поставьте Certbot, запустите одну команду и проверьте автопродление. Пошагово: установка Certbot.
- Caddy или Traefik. Эти серверы получают и продлевают сертификаты сами, достаточно указать домен в конфиге.
04 · 1 мин
Как обновить сертификат Let's Encrypt, если автопродление не сработало#
Сначала посмотрите, что установлено и сколько осталось, потом проверьте продление без реального выпуска:
sudo certbot certificates
sudo certbot renew --dry-runЕсли проверка прошла, продлите сертификат принудительно командой sudo certbot renew и перезагрузите веб-сервер. Чаще всего продление ломают три вещи: закрытый порт 80 для HTTP-подтверждения, изменённые DNS-записи домена и конфиг, который Certbot не смог прочитать.
На хостинге вручную ничего не запускают
Если сертификат в панели истёк, перевыпустите его кнопкой в том же разделе SSL. Что делать с уже истёкшим сертификатом: сертификат истёк.
05 · 1 мин
Чего Let's Encrypt не даёт по сравнению с платным сертификатом#
Центр выдаёт только DV. Названия компании в сертификате не будет, а у бесплатного нет гарантийной выплаты, которой сопровождают платные сертификаты. Если вам важен показ организации или гарантия, нужен OV или EV: чем различаются DV, OV и EV.
Для блога, визитки, магазина и сервиса этого не требуется. Сертификат подходит и не только сайтам: пара файлов fullchain.pem и privkey.pem принимается почтовыми серверами и другими службами, как это настроить для почты: SSL для почты. Сравнение с платными: бесплатный или платный SSL.
06 · 1 мин
Вопросы о Let's Encrypt#
Сколько дней действует сертификат Let's Encrypt?
По умолчанию 90 дней. Центр рекомендует обновлять такой сертификат каждые 60 дней, обычно это делает программа автоматически.
Как обновить SSL-сертификат Let's Encrypt вручную?
На своём сервере выполните sudo certbot renew, на хостинге перевыпустите сертификат кнопкой в разделе SSL панели. Предварительную проверку запускает команда certbot renew --dry-run.
Let's Encrypt правда бесплатный или это пробный период?
Центр не берёт плату за свои сертификаты и не ограничивает их пробным периодом. Хостинги могут включать выпуск в тариф и указывать это в условиях.
Можно ли поставить Let's Encrypt на интернет-магазин?
Можно: шифрование канала такое же, как у платного сертификата. Безопасность оплаты определяется эквайрингом, а не типом сертификата.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: частые вопросы (срок 90 дней, Wildcard через DNS-01), letsencrypt.org/docs/faq, проверено 19 октября 2026; Certbot: руководство пользователя (команды, автопродление, файлы сертификата), eff-certbot.readthedocs.io/en/stable/using.html, проверено 19 октября 2026.
Бесплатный SSL на хостинге
На хостинге Таймвеб сертификат Let's Encrypt выпускается и продлевается автоматически, настраивать вручную ничего не нужно.
- Бесплатный SSL на каждый домен
- Автоматическое продление
- Включается в панели в один клик
- Поддержка 24/7