Главная/Установка/Перевыпуск SSL
Перевыпуск SSL сертификата: когда нужен и как сделать
Перевыпуск SSL сертификата это выпуск нового файла взамен действующего: с другим ключом или другим списком имён. Он нужен, когда потерян или мог утечь приватный ключ, когда к сайту добавили www или поддомен, и не нужен, когда надо лишь увеличить срок: для этого есть продление.
Ответ за 30 секунд
Перевыпуск нужен, если изменился ключ или список имён. Если дело только в сроке, это продление. Если ключ мог утечь, старый сертификат надо ещё и отозвать, иначе он продолжит действовать до конца срока.
Платные сертификаты выпускаются за 15-30 минут, бесплатный Let's Encrypt до часа, любой можно вернуть за 7 дней (на 19 октября 2026).
В каких пяти случаях SSL-сертификат нужно перевыпускать5случаев, когда нужен перевыпуск
5 в неделюлимит одинаковых сертификатов у Let's Encrypt
50сертификатов в неделю на домен
Инструмент · 1 мин
В каких пяти случаях SSL-сертификат нужно перевыпускать#
| Ситуация | Почему нужен новый файл |
|---|---|
| Потерян приватный ключ | Сертификат работает только в паре со своим ключом, восстановить его нельзя |
| Ключ мог попасть к посторонним | Новый ключ закрывает риск, а старый сертификат отзывают |
| Меняется список имён | Домены записаны внутри сертификата, дописать к ним нельзя |
| Нужен ключ другого типа или длины | Тип ключа задаётся при создании запроса |
| Ошибка в запросе или данных организации | Исправить выданный файл нельзя, выпускают новый |
Сам по себе переезд на другой сервер перевыпуска не требует: файлы сертификата и ключа можно скопировать. Подробнее о ключе и о том, почему его потеря равна замене сертификата: приватный ключ сертификата.
Нужен ли вам перевыпуск сертификата
Выберите ситуацию, ответ скажет, что делать
02 · 1 мин
Чем перевыпуск SSL отличается от продления#
Продление даёт новый срок, перевыпуск меняет содержимое. У Let's Encrypt граница стёрта: каждый выпуск, в том числе повторный, получает новые 90 дней. У платных сертификатов перевыпуск обычно оставляет конечную дату заказа, а увеличить срок можно только продлением заказа.
Поэтому перевыпуск не заменяет продление и наоборот. Что делать, когда срок подходит к концу: продление SSL-сертификата.
03 · 1 мин
Как перевыпустить платный SSL-сертификат по шагам#
- Создайте новый ключ и запрос. Старый ключ повторно использовать нельзя, если он потерян или мог утечь. Команда описана на странице запрос CSR.
- Откройте заказ у центра сертификации или хостинга и выберите перевыпуск. Вставьте текст нового запроса и укажите полный список имён.
- Подтвердите домен. У платных сертификатов проверка идёт по Email или DNS.
- Поставьте новые файлы вместе с новым ключом на сервер и перезагрузите его.
- Отзовите старый сертификат, если ключ мог утечь. Отзыв делает центр по обращению владельца.
Установка по серверам: Nginx, Apache, IIS. После установки проверьте, что сайт отдаёт новый сертификат: проверка SSL.
04 · 1 мин
Как перевыпустить бесплатный Let's Encrypt через Certbot#
Для Let's Encrypt отдельного перевыпуска нет: достаточно получить сертификат ещё раз. Принудительный выпуск до наступления срока делает такая команда, в которой каждое имя указано через -d:
sudo certbot certonly --cert-name example.com -d example.com -d www.example.com --force-renewalЧтобы изменить список имён у существующего сертификата, используют ту же команду без --force-renewal и перечисляют все нужные имена: те, что были, и новые. В документации Certbot именно такой способ рекомендован вместо параметра --expand, потому что он умеет и удалять имена.
sudo certbot certonly --cert-name example.com -d example.com -d www.example.com -d shop.example.comЕсли ключ мог утечь, отзовите сертификат с указанием причины:
sudo certbot revoke --cert-name example.com --reason keycompromiseУчтите, что отозванный сертификат без удаления Certbot может обновить заново при следующем certbot renew. Удалите его командой certbot delete --cert-name example.com и выпустите новый.
05 · 1 мин
Сколько раз можно перевыпускать Let's Encrypt#
У Let's Encrypt есть лимиты, о которых легко забыть при отладке. По документации центра (данные на 19 октября 2026) действуют два основных.
| Лимит | Значение |
|---|---|
| Сертификаты на один зарегистрированный домен | 50 за 7 дней |
| Одинаковый набор имён | 5 за 7 дней |
Повторные выпуски с тем же набором имён считаются дубликатами: после пятого придётся ждать. Поэтому проверяйте настройку командой с параметром --dry-run, она ничего не расходует. Штатное автопродление в эти лимиты не упирается, оно идёт раз в пару месяцев. Если оно не срабатывает, смотрите страницу автопродление SSL.
06 · 1 мин
Вопросы о перевыпуске SSL-сертификата#
Платный ли перевыпуск SSL сертификата?
Условия заказа зависят от центра сертификации. Для бесплатного Let's Encrypt перевыпуск ничего не стоит, ограничен только лимитом: 5 одинаковых сертификатов за 7 дней.
Продлевает ли перевыпуск срок SSL-сертификата?
У Let's Encrypt да, каждый выпуск даёт новые 90 дней. У платных сертификатов перевыпуск обычно оставляет дату окончания заказа прежней.
Что делать при перевыпуске, если сайт переехал на новый домен?
Новое имя в старый сертификат не добавить. Закажите перевыпуск или новый сертификат на нужный домен и подтвердите его заново.
Нужно ли отзывать старый сертификат после перевыпуска?
Если ключ потерян без утечки, не обязательно: сертификат истечёт сам. Если ключ мог попасть к посторонним, отзыв нужен.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Let's Encrypt: лимиты запросов (50 сертификатов на домен и 5 одинаковых за 7 дней), letsencrypt.org/docs/rate-limits, проверено 19 октября 2026; Документация Certbot: руководство по использованию (renew, --force-renewal, --cert-name, revoke, хуки), eff-certbot.readthedocs.io/en/stable/using.html, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат