SSL для поддомена: отдельный сертификат или Wildcard, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: SSL для поддомена: отдельный сертификат или Wildcard. Отдельный поддомен под город упрощает местные цены, пример: «Асфальт во дворе в Новосибирске».
Коротко
Главная / Установка / SSL для поддомена SSL для поддомена получают тремя способами: отдельный сертификат на blog.example.com, один сертификат на несколько имён или Wildcard со звёздочкой, который закрывает все поддомены первого уровня. Сертификат основного домена поддомен не защищает: его имя должно быть перечислено в сертификате прямо. Для одного-трёх поддоменов хватит бесплатных отдельных сертификатов.
Конспект по разделам
Какие имена закрывает сертификат домена и сертификат Wildcard
Браузер сравнивает имя в адресной строке с именами внутри сертификата. Сертификат на example.com подходит только к этому имени (и к www, если его добавили). К blog.example.com он не подходит, и посетитель увидит ошибку, разобранную на странице имя не совпадает.
Три способа получить SSL для поддомена и во что они обходятся
Цены Таймвеб на 19 октября 2026: SSL Wildcard на Let's Encrypt 3 000 ₽ единоразово, DomainSSL Wildcard от GlobalSign 3 000 ₽ за 6 месяцев. Подробно о типе: сертификат Wildcard. Два вопроса, ответ назовёт вариант и способ выпуска
Как выпустить бесплатный сертификат на один поддомен
Certbot сам пропишет сертификат в конфиг и добавит редирект. Для Apache замените ключ на --apache. Продление настроится вместе с первым выпуском: проверка описана на странице автопродление SSL.
- Добавьте A-запись.
- Настройте виртуальный хост.
- Выпустите сертификат командой Certbot с проверкой по HTTP.
Как получить бесплатный Wildcard Let's Encrypt для поддоменов
Let's Encrypt выдаёт Wildcard только с проверкой по DNS: нужно показать, что вы управляете зоной домена, и добавить TXT-запись. Самый простой вариант выпуска, но с ручным шагом: Certbot покажет значение для TXT-записи _acme-challenge, которую вы добавляете в DNS и подтверждаете. Обратите внимание: при ручном режиме автопродление без хука не работает, и сертификат придётся обновлять вручную каждые два-три месяца.
Защитите все поддомены сразу
Сертификат Wildcard закрывает домен и все его поддомены одним сертификатом, от 3 000 ₽ за полгода или разовый на Let's Encrypt.
- Домен и все поддомены
- Один сертификат вместо многих
- Выпуск до 30 минут
Данные
| Имя в браузере | Сертификат example.com | Сертификат *.example.com |
|---|---|---|
| example.com | Подходит | Не подходит, нужна отдельная запись |
| blog.example.com | Не подходит | Подходит |
| shop.blog.example.com | Не подходит | Не подходит, это второй уровень |
| Способ | Когда подходит | Цена |
|---|---|---|
| Отдельный сертификат на каждый поддомен | Поддоменов мало, у каждого свой сервер | Бесплатно (Let's Encrypt) |
| Один сертификат на несколько имён | Список известен заранее, сервер общий: мультидоменный сертификат | Бесплатно или платно |
| Wildcard | Поддоменов много или они создаются на лету | Бесплатно по DNS или от 3 000 ₽ |
Данные на 19 октября 2026. Цены приведены для ознакомления и могут отличаться от актуальных. Перед покупкой проверяйте их на сайте провайдера.
Вопросы и ответы
Нужен ли отдельный SSL-сертификат для каждого поддомена?
Нет. Можно выпустить один сертификат на несколько имён или Wildcard на все поддомены первого уровня. Отдельные сертификаты удобны, когда поддомены живут на разных серверах.
Покрывает ли сертификат основного домена его поддомены?
Нет. В сертификате перечислены конкретные имена, и blog.example.com в сертификате example.com нет, пока его не добавили. Браузер покажет ошибку имени.
Закрывает ли Wildcard сам основной домен?
Нет. Звёздочка *.example.com не включает example.com, поэтому в Wildcard добавляют голый домен отдельным именем.
Можно ли получить бесплатный SSL для поддомена на хостинге?
Как правило, да: поддомен добавляют в панели хостинга отдельным сайтом и включают для него бесплатный Let's Encrypt, как для основного домена.