CINXE.COM
ЧЗВ - Что такое Let's Encrypt
<!DOCTYPE html> <html lang="ru-RU" dir="ltr"> <head> <meta charset="utf-8" /> <meta name="viewport" content="width=device-width, initial-scale=1" /> <meta http-equiv="X-UA-Compatible" content="IE=edge" /> <title> ЧЗВ - Что такое Let's Encrypt </title> <meta name="description" content="Этот раздел состоит из двух частей: Общие вопросы Технические вопросы Общие вопросы Какие услуги предлагает Let&rsquo;s Encrypt? Let&rsquo;s Encrypt — это глобальный Центр сертификации (ЦС). Мы помогаем людям и организациям в получении, обновлении и управлении SSL/TLS сертификатами. Наши сертификаты используются сайтами для организации доступа к ним по безопасному протоколу HTTPS. Let’s Encrypt предлагает сертификаты с подтверждением домена (Domain Validation, DV). Мы не выпускаем сертификаты с подтверждением организации (Organization Validation, OV) или сертификаты высокой надёжности (Extended Validation, EV), потому что не можем пока автоматизировать выдачу таких сертификатов." /> <meta property="og:image" content="https://letsencrypt.org/images/LetsEncrypt-SocialShare.png"> <meta property="og:type" content="website" /> <meta property="og:title" content="ЧЗВ" /> <meta property="og:description" content="Этот раздел состоит из двух частей: Общие вопросы Технические вопросы Общие вопросы Какие услуги предлагает Let&rsquo;s Encrypt? Let&rsquo;s Encrypt — это глобальный Центр сертификации (ЦС). Мы помогаем людям и организациям в получении, обновлении и управлении SSL/TLS сертификатами. Наши сертификаты используются сайтами для организации доступа к ним по безопасному протоколу HTTPS. Let’s Encrypt предлагает сертификаты с подтверждением домена (Domain Validation, DV). Мы не выпускаем сертификаты с подтверждением организации (Organization Validation, OV) или сертификаты высокой надёжности (Extended Validation, EV), потому что не можем пока автоматизировать выдачу таких сертификатов." /> <meta property="og:url" content="https://letsencrypt.org/ru/docs/faq/" /> <link rel="alternate" type="application/rss+xml" title="Let's Encrypt Blog" href="/feed.xml"> <link rel="stylesheet" href="/css/le-2025-theme-output.min.25b525433b4e8ebea226490484d21b08fe46cd88f39b9aaa03d4cfcb5200d76c.css" integrity="sha256-JbUlQztOjr6iJkkEhNIbCP5GzYjzm5qqA9TPy1IA12w="> <link rel="stylesheet" href="/fontawesome-free-6.5.2-web/css/all.min.css" /> <script src="/js/le-2025-theme.27924908683a09335cedbbc716faec320ed4a15edc9605948b7774c2957718ad.js" integrity="sha256-J5JJCGg6CTNc7bvHFvrsMg7UoV7clgWUi3d0wpV3GK0=" crossorigin="anonymous"></script> <script src="/js/autoanchor.44783525c73cfeef565e5b8441cd42a848cb630d9f365def73edce4867e6f4c8.js" integrity="sha256-RHg1Jcc8/u9WXluEQc1CqEjLYw2fNl3vc+3OSGfm9Mg=" crossorigin="anonymous"></script> <script src="/js/number-animation.58e7c57a2d81afeb36340258781f1c54e22eb0590cd21a71fc433f6778b9a1eb.js" integrity="sha256-WOfFei2Br+s2NAJYeB8cVOIusFkM0hpx/EM/Z3i5oes=" crossorigin="anonymous"></script> </head> <body> <header class="relative bg-white shadow-sm"> <div class="language-section"> <div class="language-bar bg-gray-100 border-b border-gray-200"> <div class="container mx-auto px-4"> <div class="flex justify-end"> <button id="language-toggle" aria-expanded="false" aria-controls="language-section" class="flex items-center space-x-2 py-1 text-xstext-gray-600 hover:text-gray-900 focus:outline-none focus:ring-2 focus:ring-blue-500"> <span class="text-xs">Язык</span> <img src="/images/language-icon128px-black.png" class="w-3 h-3" alt="" aria-hidden="true"> </button> </div> </div> </div> <div id="language-section" class="hidden h-0 opacity-0 border-b border-gray-200 bg-white" role="region" aria-labelledby="language-toggle"> <div class="container mx-auto px-4 py-4"> <div class="grid grid-cols-2 md:grid-cols-3 lg:grid-cols-4 gap-1"> <a href="/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>English</span> </a> <a href="/ca/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Català</span> </a> <a href="/cs/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Čeština</span> </a> <a href="/da/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Dansk</span> </a> <a href="/de/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Deutsch</span> </a> <a href="/el/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Greek</span> </a> <a href="/es/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Español</span> </a> <a href="/fi/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Suomi</span> </a> <a href="/fr/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Français</span> </a> <a href="/he/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>עברית</span> </a> <a href="/hu/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Hungarian</span> </a> <a href="/id/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Bahasa Indonesia</span> </a> <a href="/it/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Italiano</span> </a> <a href="/ja/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>日本語</span> </a> <a href="/ko/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>한국어</span> </a> <a href="/pl/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Polish</span> </a> <a href="/pt-br/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Português do Brasil</span> </a> <a href="/ru/docs/faq/" lang="" hreflang="" aria-current="true" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md bg-blue-50 text-blue-700"> <svg class="w-5 h-5 text-blue-500" fill="none" stroke="currentColor" viewBox="0 0 24 24"> <path stroke-linecap="round" stroke-linejoin="round" stroke-width="2" d="M5 13l4 4L19 7"></path> </svg> <span>Русский</span> </a> <a href="/si/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>සිංහල</span> </a> <a href="/sr/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Srpski</span> </a> <a href="/sv/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Svenska</span> </a> <a href="/ta/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Tamil</span> </a> <a href="/th/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Thai</span> </a> <a href="/tr/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Türkçe</span> </a> <a href="/uk/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Українська</span> </a> <a href="/vi/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>Tiếng Việt</span> </a> <a href="/zh-cn/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>简体中文</span> </a> <a href="/zh-tw/docs/faq/" lang="" hreflang="" class="flex items-start lg:items-center space-x-2 px-4 py-2 rounded-md text-gray-700 hover:bg-gray-50"> <span>繁體中文</span> </a> </div> </div> </div> </div> <div id="main-header" class="container mx-auto px-4 py-3 md:py-4"> <a id="skiplink" href="#main-content" class="sr-only focus:not-sr-only focus:absolute focus:top-4 focus:left-4 bg-white px-4 py-2 rounded-md shadow-md"> Пропустить навигационные ссылки </a> <div class="flex items-center justify-between"> <a class="site-logo flex-shrink-0" href="/ru/"> <img src="/images/letsencrypt-logo-horizontal.svg" alt="Let's Encrypt"> </a> <button id="mobile-menu-toggle" class="md:hidden p-2 rounded-md text-gray-600 hover:text-gray-900 hover:bg-gray-100 focus:outline-none focus:ring-2 focus:ring-blue-500" aria-expanded="false" aria-controls="main-nav" aria-label="Toggle menu"> <svg class="w-6 h-6" fill="none" stroke="currentColor" viewBox="0 0 24 24"> <path stroke-linecap="round" stroke-linejoin="round" stroke-width="2" d="M4 6h16M4 12h16M4 18h16"></path> </svg> </button> <nav id="main-nav" class="md:flex absolute md:!relative inset-x-0 top-full md:top-auto bg-white md:bg-transparent border-b md:border-b-0 border-gray-200 shadow-lg md:shadow-none md:flex-grow md:ml-8 z-50"> <div class="container mx-auto"> <div class="md:p-0 flex justify-center"> <ul class="site-main-nav flex flex-col md:flex-row md:justify-center md:gap-5 py-2 md:py-0 w-full" role="menubar"> <li class="relative " role="none"> <a role="menuitem" aria-current="true" class="nav-item ancestor" href="/ru/docs/"> Документация </a> </li> <li class="relative " role="none"> <a role="menuitem" class="nav-item" href="https://community.letsencrypt.org/"> Помощь </a> </li> <li class="relative " role="none"> <a role="menuitem" class="nav-item" href="/blog/"> Блог </a> </li> <li class="relative group" role="none"> <div class="dropdown-container"> <button class="nav-item flex items-center justify-between w-full md:w-auto space-x-1" aria-expanded="false" aria-controls="dropdown-donate" role="menuitem"> <span>Поддержите нас</span> <svg class="w-4 h-4 text-gray-500" fill="none" stroke="currentColor" viewBox="0 0 24 24"> <path stroke-linecap="round" stroke-linejoin="round" stroke-width="2" d="M19 9l-7 7-7-7"></path> </svg> </button> <ul id="dropdown-donate" class="hidden static md:absolute left-0 w-full md:w-auto py-1 bg-white md:rounded-md md:shadow-lg md:border md:border-gray-200 z-[60] mt-1" role="menu"> <li class="relative" role="none"> <a href="https://www.abetterinternet.org/sponsor/" class="nav-dropdown-item" role="menuitem"> Станьте нашим спонсором </a> </li> <li class="relative" role="none"> <a href="/ru/getinvolved/" class="nav-dropdown-item" role="menuitem"> Внесите свой вклад </a> </li> <li class="relative" role="none"> <a href="/ru/donate/" class="nav-dropdown-item" role="menuitem"> Поддержать нас </a> </li> </ul> </div> </li> <li class="relative group" role="none"> <div class="dropdown-container"> <button class="nav-item flex items-center justify-between w-full md:w-auto space-x-1" aria-expanded="false" aria-controls="dropdown-about" role="menuitem"> <span>О сервисе</span> <svg class="w-4 h-4 text-gray-500" fill="none" stroke="currentColor" viewBox="0 0 24 24"> <path stroke-linecap="round" stroke-linejoin="round" stroke-width="2" d="M19 9l-7 7-7-7"></path> </svg> </button> <ul id="dropdown-about" class="hidden static md:absolute left-0 w-full md:w-auto py-1 bg-white md:rounded-md md:shadow-lg md:border md:border-gray-200 z-[60] mt-1" role="menu"> <li class="relative" role="none"> <a href="/ru/about/" class="nav-dropdown-item" role="menuitem"> Что такое Let's Encrypt </a> </li> <li class="relative" role="none"> <a href="/ru/docs/faq/" class="nav-dropdown-item" role="menuitem" aria-current="page"> Часто задаваемые вопросы (ЧЗВ) </a> </li> <li class="relative" role="none"> <a href="https://letsencrypt.status.io/" class="nav-dropdown-item" role="menuitem"> Состояние сервиса </a> </li> <li class="relative" role="none"> <a href="/ru/stats/" class="nav-dropdown-item" role="menuitem"> Статистика </a> </li> <li class="relative" role="none"> <a href="/ru/contact/" class="nav-dropdown-item" role="menuitem"> Контакты </a> </li> <li class="relative" role="none"> <a href="https://www.abetterinternet.org/careers/" class="nav-dropdown-item" role="menuitem"> Карьера </a> </li> <li class="relative" role="none"> <a href="https://www.abetterinternet.org/about/" class="nav-dropdown-item" role="menuitem"> Internet Security Research Group (ISRG) </a> </li> </ul> </div> </li> <li class="block md:hidden pt-2.5"><a class="btn btn-yellow btn-sm" href="/donate/">Donate Now</a></li> </ul> </div> </div> </nav> <a class="btn btn-yellow hidden md:block flex-shrink-0" href="/donate/">Donate Now</a> </div> </div> </header> <div id="main-content"></div> <main> <section class="post-hero py-8"> <div class="narrow-container mx-auto"> <div class="post-hero__inner border-l border-le-yellow box-border pl-4 flex flex-col gap-2"> <h1 class="post-hero__title mb-0">ЧЗВ</h1> <div class="post-hero__last-updated text-xs text-gray-100"> Last updated: June 26, 2024 | <a href="/ru/docs">Вся документация</a> </div> </div> </div> </section> <div class="narrow-container mx-auto py-8 prose-content"> <p>Этот раздел состоит из двух частей:</p> <ul> <li><a href="/ru/docs/faq/#general">Общие вопросы</a></li> <li><a href="/ru/docs/faq/#technical">Технические вопросы</a></li> </ul> <h1 id="a-id-general-общие-вопросы-a"><a id="general">Общие вопросы</a></h1> <h2 id="какие-услуги-предлагает-let-s-encrypt">Какие услуги предлагает Let’s Encrypt?</h2> <p>Let’s Encrypt — это глобальный Центр сертификации (ЦС). Мы помогаем людям и организациям в получении, обновлении и управлении SSL/TLS сертификатами. Наши сертификаты используются сайтами для организации доступа к ним по безопасному протоколу HTTPS.</p> <p>Let’s Encrypt предлагает сертификаты с подтверждением домена (Domain Validation, DV). Мы не выпускаем сертификаты с подтверждением организации (Organization Validation, OV) или сертификаты высокой надёжности (Extended Validation, EV), потому что не можем пока автоматизировать выдачу таких сертификатов.</p> <p>Чтобы начать использовать Let’s Encrypt, посетите страницу <a href="/ru/getting-started/">Приступая к работе</a>.</p> <h2 id="сколько-стоят-услуги-let-s-encrypt-это-действительно-бесплатно">Сколько стоят услуги Let’s Encrypt? Это действительно бесплатно?</h2> <p>Мы не берём плату за наши сертификаты. Let’s Encrypt — некоммерческая организация, свою миссию мы видим в создании более безопасного и уважающего конфиденциальность Интернета, способствуя широкому распространению HTTPS. Наши услуги бесплатны и просты в использовании, поэтому каждый может настроить HTTPS для своего сайта.</p> <p>Нам нужна поддержка спонсоров, грантодателей и отдельных людей, чтобы предоставлять наши услуги бесплатно по всему миру. Если вы хотите поддержать нас, рассмотрите возможность <a href="/ru/donate/">пожертвования</a> или <a href="https://www.abetterinternet.org/sponsor">станьте спонсором</a>.</p> <p>Иногда интеграторы (например, хостинги) взимают номинальную плату для покрытия административных и управленческих расходов на предоставление сертификатов Let’s Encrypt.</p> <h2 id="какую-техническую-поддержку-вы-предлагаете">Какую техническую поддержку вы предлагаете?</h2> <p>Let’s Encrypt — небольшая компания, мы полагаемся на автоматизацию для снижения затрат. Поэтому мы не можем предложить непосредственную техническую помощь каждому из наших пользователей. Но у нас есть другие способы помочь вам:</p> <ol> <li>Действительно полезная <a href="/ru/docs/">документация</a>.</li> <li>Активный и полезный <a href="https://community.letsencrypt.org/">форум сообщества</a>. Участники нашего сообщества отлично справляются с ответами на вопросы, а на самые распространенные вопросы уже даны ответы.</li> </ol> <p>Вот <a href="https://www.youtube.com/watch?v=Xe1TZaElTAs">видео</a> которое нам нравится, о значимости поддержки сообщества.</p> <h2 id="сайт-с-сертификатом-let-s-encrypt-используется-для-фишинга-вредоносного-по-мошенничества-что-мне-делать">Сайт с сертификатом Let’s Encrypt используется для фишинга/вредоносного ПО/мошенничества/…, что мне делать?</h2> <p>Мы рекомендуем сообщить об этом в Google Safe Browsing и Microsoft Smart Screen, которые способны эффективно защищать пользователей Интернета. URL-адреса для отчетов:</p> <ul> <li><a href="https://safebrowsing.google.com/safebrowsing/report_badware/">https://safebrowsing.google.com/safebrowsing/report_badware/</a></li> <li><a href="https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest">https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest</a></li> </ul> <p>Хотите узнать больше о наших политиках и обосновании? Вам сюда:</p> <p><a href="https://letsencrypt.org/2015/10/29/phishing-and-malware.html">https://letsencrypt.org/2015/10/29/phishing-and-malware.html</a></p> <h1 id="a-id-technical-технические-вопросы-a"><a id="technical">Технические вопросы</a></h1> <h2 id="доверяет-ли-мой-браузер-сертификатам-от-let-s-encrypt">Доверяет ли мой браузер сертификатам от Let’s Encrypt?</h2> <p>Да, большинство браузеров и операционных систем доверяют нашим сертификатам. Для подробной информации обратитесь к <a href="/ru/docs/certificate-compatibility/">реестру совместимости</a>.</p> <h2 id="пригодны-ли-сертификаты-let-s-encrypt-для-других-целей-нежели-ssl-tls-для-сайтов">Пригодны ли сертификаты Let’s Encrypt для других целей, нежели SSL/TLS для сайтов?</h2> <p>Сертификаты Let’s Encrypt — это стандартные сертификаты с подтверждением домена, поэтому они пригодны для любых серверов, использующих доменное имя, например веб-серверы, почтовые серверы, FTP-серверы и т. д.</p> <p>Для шифрования электронной почты и подписи исполняемого кода нужны сертификаты иного типа, который Let’s Encrypt пока не предоставляет.</p> <h2 id="let-s-encrypt-создаёт-или-хранит-закрытые-ключи-для-моих-сертификатов-на-своих-серверах">Let’s Encrypt создаёт или хранит закрытые ключи для моих сертификатов на своих серверах?</h2> <p>Нет. Никогда.</p> <p>Закрытые ключи всегда создаются и управляются на ваших собственных серверах, а не на серверах Центра сертификации Let’s Encrypt.</p> <h2 id="каков-срок-действия-сертификатов-let-s-encrypt-какое-время-они-будут-считаться-действительными">Каков срок действия сертификатов Let’s Encrypt? Какое время они будут считаться действительными?</h2> <p>Наши сертификаты действительны в течение 90 дней с момента выпуска. О том, почему, вы можете прочитать <a href="/2015/11/09/why-90-days.html">здесь</a>.</p> <p>Не существует способа изменить это, без исключений. Мы рекомендуем автоматически обновлять сертификаты каждые 60 дней.</p> <h2 id="планирует-ли-let-s-encrypt-выпускать-сертификаты-с-подтверждением-организации-organization-validation-ov-или-сертификаты-высокой-надёжности-extended-validation-ev">Планирует ли Let’s Encrypt выпускать сертификаты с подтверждением организации (Organization Validation, OV) или сертификаты высокой надёжности (Extended Validation, EV)?</h2> <p>Мы не планируем выпускать сертификаты OV или EV.</p> <h2 id="могу-ли-я-получить-сертификат-для-нескольких-доменных-имён-san-или-ucc-сертификаты">Могу ли я получить сертификат для нескольких доменных имён (SAN или UCC сертификаты)?</h2> <p>Да, один и тот же сертификат Let’s Encrypt может содержать несколько доменных имён, используя механизм Subject Alternative Name (SAN).</p> <h2 id="выпускает-ли-let-s-encrypt-сертификаты-с-возможностью-подстановки-wildcard-сертификаты">Выпускает ли Let’s Encrypt сертификаты с возможностью подстановки (wildcard-сертификаты)?</h2> <p>Да. Выдача wildcard должна выполняться через ACMEv2 с использованием <a href="/ru/docs/challenge-types/#dns-01-challenge">вызова DNS-01</a>. Узнайте подробности в статье <a href="https://community.letsencrypt.org/t/acme-v2-production-environment-wildcards/55578">на форуме сообщества</a>.</p> <h2 id="существует-ли-acme-клиент-let-s-encrypt-для-моей-операционной-системы">Существует ли ACME-клиент Let’s Encrypt для моей операционной системы?</h2> <p>Есть множество реализаций <a href="/ru/docs/client-options/">ACME-клиента</a>. Скорее всего, для вашей операционной системы найдётся рабочее решение. На начальном этапе мы рекомендуем использовать <a href="https://certbot.eff.org/">Certbot</a>.</p> <h2 id="могу-ли-я-использовать-имеющийся-закрытый-ключ-или-запрос-на-подпись-сертификата-certificate-signing-request-csr">Могу ли я использовать имеющийся закрытый ключ или Запрос на подпись сертификата (Certificate Signing Request, CSR)?</h2> <p>Да, но не все клиенты поддерживают эту функцию. <a href="https://certbot.eff.org/">Certbot</a> — поддерживает.</p> <h2 id="я-запросил-сертификат-и-теперь-у-моего-домена-большой-трафик-почему-так-происходит">Я запросил сертификат, и теперь у моего домена большой трафик! Почему так происходит?</h2> <p>Это нормальное и ожидаемо. Во время <a href="/ru/how-it-works/">выпуска сертификата</a> Let’s Encrypt проверит владение вами доменом из <a href="/2020/02/19/multi-perspective-validation">нескольких сетевых точек</a>. После успешной проверки ваш сертификат будет отправлен в многочисленные <a href="/ru/docs/ct-logs/">журналы прозрачности сертификатов (Certificate Transparency, CT)</a>. См. <a href="https://certificate.transparency.dev/howctworks/#pki">здесь</a> для получения более подробной информации о том, почему это необходимо. Вскоре после отправки сертификата в журналы CT автоматические роботы обхода CT смогут обнаружить ваш домен, попытаться получить к нему доступ и этим сгенерировать дополнительный трафик в журналах вашего веб-сервера.</p> <h2 id="какие-ip-адреса-использует-let-s-encrypt-для-проверки-моего-веб-сервера">Какие IP-адреса использует Let’s Encrypt для проверки моего веб-сервера?</h2> <p>Мы не публикуем такой список IP-адресов, потому что эти IP-адреса могут измениться в любое время. Обратите внимание, что теперь мы <a href="/2020/02/19/multi-perspective-validation.html">проверяем данные с нескольких IP-адресов</a>.</p> <h2 id="я-успешно-обновил-сертификат-но-на-этот-раз-проверка-не-состоялась-как-такое-возможно">Я успешно обновил сертификат, но на этот раз проверка не состоялась. Как такое возможно?</h2> <p>Если вы однажды успешно подтвердили право на доменное имя, результат авторизации вашей учетной записи кэшируется для последующего использования. Кеш авторизации действует 30 дней с момента проверки. Если у запрошенного сертификата необходимые авторизации будут в кэше, то новая проверка не будет запущена до тех пор, пока не истечет срок действия кешированных авторизаций.</p> <h2 id="почему-мой-клиент-let-s-encrypt-acme-должен-запускаться-в-произвольное-время">Почему мой клиент Let’s Encrypt (ACME) должен запускаться в произвольное время?</h2> <p>Мы просим <a href="https://letsencrypt.org/docs/integration-guide/#when-to-renew">клиентов ACME выполнять плановые обновления в случайное время</a>, чтобы избежать всплесков трафика в определенное время суток, например, ровно в полночь по Гринвичу, или в первую секунду каждого часа или минуты. Если служба слишком занята, клиентам будет предложено <a href="https://developer.mozilla.org/en-US/docs/Web/HTTP/Status/503">попробовать позже</a>, поэтому рандомизация времени обновления поможет избежать ненужных повторных попыток.</p> <h2 id="где-я-могу-узнать-больше-о-tls-ssl-и-pki-в-целом">Где я могу узнать больше о TLS/SSL и PKI в целом?</h2> <p>Давний исследователь и практик в области безопасности, Иван Ристич, опубликовал руководство по настройке, содержащее полезную информацию о том, что следует учитывать при <a href="https://www.feistyduck.com/library/bulletproof-tls-guide/online/" target="_blank" rel="noopener noreferer">настройке конфигурации TLS</a>.</p> <p>Для получения более обширной информации и подробностей мы рекомендуем <a href="https://www.feistyduck.com/books/bulletproof-tls-and-pki/" target="_blank" rel="noopener noreferer">Bulletproof TLS и PKI</a>, написал также Ристич.</p> </div> </main> <footer class="bg-white text-gray-800 pt-10 pb-4"> <div class="container"> <div class="grid md:grid-cols-2 gap-12 lg:gap-24"> <div> <img src="/images/ISRG-Logo-Blue.svg" alt="Internet Security Research Group (ISRG)" class="h-12 w-auto mb-6"> <p class="mb-6">Let's Encrypt – это бесплатный, автоматизированный и открытый центр сертификации, созданный некоммерческой <a href="https://www.abetterinternet.org/">Internet Security Research Group (ISRG)</a>. Подробную информацию о нашей некоммерческой работе в этом году можно найти в нашем <a href="https://www.abetterinternet.org/annual-reports/">Годовом отчете за 2024 год</a>.</p> <div class="grid grid-cols-2 gap-6 mt-10"> <div> <div class="text-eyebrow text-eyebrow-sm">Legal Address</div> <div itemscope itemtype="http://schema.org/PostalAddress"> <span itemprop="streetAddress">548 Market St, PMB 77519</span><br /> <span itemprop="addressLocality">San Francisco</span>, <span itemprop="addressRegion">CA</span> <span itemprop="postalCode">94104-5401</span><br /> <span itemprop="addressCountry">USA</span> </div> </div> <div> <div class="text-eyebrow text-eyebrow-sm">Все письма и запросы отправляйте по адресу:</div> <div itemscope itemtype="http://schema.org/PostalAddress"> <span itemprop="streetAddress">PO Box 18666</span><br /> <span itemprop="addressLocality">Minneapolis</span>, <span itemprop="addressRegion">MN</span> <span itemprop="postalCode">55418-0666</span><br /> <span itemprop="addressCountry">USA</span> </div> </div> </div> </div> <div class="pt-0 md:pt-[70px]"> <div class="border border-gray-300 rounded-lg pt-3 pb-0 px-2"> <h6 class="text-eyebrow mb-5">Subscribe for email updates about Let's Encrypt and other ISRG projects</h6> <iframe id="newsletter-iframe" src="https://outreach.abetterinternet.org/l/1011011/2025-01-14/31v6r" style="width: 100%; border: 0; overflow: hidden;"></iframe> <script> let hasResized = false; window.addEventListener('message', function(e) { if (hasResized) return; if (e.origin !== 'https://outreach.abetterinternet.org') return; if (e.data && typeof e.data === 'object' && e.data.type === 'resize' && e.data.height) { hasResized = true; document.getElementById('newsletter-iframe').style.height = (e.data.height + 20) + 'px'; } }); </script> </div> </div> </div> </div> </footer> <div class="footer-copyright-bar bg-le-blue text-white py-6"> <div class="container"> <div class="flex flex-col md:flex-row md:justify-between items-center justify-center"> <div class="mb-4 text-center md:text-left md:mb-0"> © 2025 <a href="https://www.abetterinternet.org" target="_blank" rel="noopener noreferrer">Internet Security Research Group</a> </div> <ul class="flex flex-wrap gap-4 justify-center md:justify-end"> <li> <a href="https://github.com/letsencrypt" target="_blank" rel="noopener noreferrer"> <span>GitHub</span> </a> </li> <li> <a href="https://www.linkedin.com/company/lets-encrypt/" target="_blank" rel="noopener noreferrer"> <span>LinkedIn</span> </a> </li> <li> <a href="https://www.abetterinternet.org/terms-of-service" target="_blank" rel="noopener noreferrer"> <span>Terms</span> </a> </li> <li> <a href="/privacy/"> <span>Privacy Policy</span> </a> </li> <li> <a href="https://www.abetterinternet.org/trademarks" target="_blank" rel="noopener noreferrer"> <span>Trademark Policy</span> </a> </li> </ul> </div> </div> </div> <script src="/js/main.a572b61495f9d8fe4e5ec075082ddfe85e5a5ff501c15c499d3f2a4bed71afb6fe89e85f3202aa8fdeebcda97645416bfc75683c2d3471485b5668a6d5f98740.js" integrity="sha512-pXK2FJX52P5OXsB1CC3f6F5aX/UBwVxJnT8qS+1xr7b+iehfMgKqj97rzal2RUFr/HVoPC00cUhbVmim1fmHQA=="></script> </body> </html>