Значок замка в адресной строке вашего сайта появляется благодаря SSL (TLS) сертификату. CA/Browser Forum, объединяющий производителей браузеров и удостоверяющие центры, решил поэтапно сократить максимальный срок действия этих сертификатов. Изменение касается всех сайтов — и крупного портала, и одностраничной визитки.
График
- С 15 марта 2026 — новые сертификаты будут действовать не более 200 дней (раньше было 398);
- С 15 марта 2027 — не более 100 дней;
- С 15 марта 2029 — не более 47 дней.
Параллельно сокращается и срок, в течение которого удостоверяющий центр может повторно принять подтверждение владения доменом на основании прошлой проверки. То есть при продлении сертификата владение доменом будет проверяться чаще.
Что делает SSL-сертификат?
Сертификат выполняет две задачи: шифрует соединение между посетителем и сайтом (пароль, данные карты, текст формы нельзя прочитать по пути) и подтверждает браузеру, что сайт действительно принадлежит этому домену. На сайте без сертификата или с просроченным сертификатом браузер показывает полноэкранное предупреждение, и большинство посетителей уходят.
Зачем это делается?
Если короткоживущий сертификат украдут или выдадут по ошибке, возможность злоупотребить им тоже будет короткой. Кроме того, частое продление вынуждает компании автоматизировать процесс — а это убирает риск забыть о ручном продлении. Именно это — самая частая проблема долгосрочных сертификатов: через год никто не вспоминает о продлении.
Что меняется для владельца сайта?
Если вы раз в год вручную покупаете и устанавливаете сертификат, это станет непрактичным: к 2029 году делать это придётся примерно 8 раз в год. А когда сертификат истекает, посетители вместо сайта видят красный экран предупреждения, онлайн-оплаты останавливаются, мобильные приложения и API-интеграции начинают выдавать ошибки.
Чем бесплатный сертификат отличается от платного
С точки зрения шифрования разницы нет: бесплатные сертификаты вроде Let's Encrypt так же надёжны, как платные, и изначально рассчитаны на автоматическое продление. Платные сертификаты выбирают в основном тогда, когда нужна юридическая проверка компании (OV/EV) или особые гарантийные условия. Для подавляющего большинства сайтов малого и среднего бизнеса достаточно бесплатного автоматически продлеваемого сертификата.
Что нужно сделать?
- Обеспечьте автоматическое продление сертификатов (например, через Let's Encrypt или функцию автоматического SSL в панели хостинга);
- Если используете платные сертификаты, купленные вручную, спросите у провайдера о возможностях автоматизации;
- Настройте напоминание, которое следит за датой окончания сертификата;
- Проверьте, что все страницы сайта открываются по https, а адреса http перенаправляются на https;
- Если DNS вашего домена работает через сервис вроде Cloudflare, проверьте, что режим SSL настроен правильно и там.
Как проверить?
Откройте сайт в браузере и нажмите на значок замка (или настроек) в адресной строке → «Подключение защищено» → «Сертификат». Там видно, кто выдал сертификат и когда он заканчивается.
Если не знаете, продлевается ли сертификат вашего сайта автоматически, напишите нам — проверим и при необходимости настроим автоматизацию. Подробнее: Контроль сроков домена и SSL.
