Перевыпуск SSL сертификата: когда нужен и как сделать, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Перевыпуск SSL сертификата: когда нужен и как сделать.
Коротко
Главная / Установка / Перевыпуск SSL Перевыпуск SSL сертификата это выпуск нового файла взамен действующего: с другим ключом или другим списком имён. Он нужен, когда потерян или мог утечь приватный ключ, когда к сайту добавили www или поддомен, и не нужен, когда надо лишь увеличить срок: для этого есть продление. Перевыпуск нужен, если изменился ключ или список имён.
Конспект по разделам
В каких пяти случаях SSL-сертификат нужно перевыпускать
Сам по себе переезд на другой сервер перевыпуска не требует: файлы сертификата и ключа можно скопировать. Подробнее о ключе и о том, почему его потеря равна замене сертификата: приватный ключ сертификата. Выберите ситуацию, ответ скажет, что делать
Чем перевыпуск SSL отличается от продления
Продление даёт новый срок, перевыпуск меняет содержимое. У Let's Encrypt граница стёрта: каждый выпуск, в том числе повторный, получает новые 90 дней. У платных сертификатов перевыпуск обычно оставляет конечную дату заказа, а увеличить срок можно только продлением заказа.
Как перевыпустить платный SSL-сертификат по шагам
Установка по серверам: Nginx, Apache, IIS. После установки проверьте, что сайт отдаёт новый сертификат: проверка SSL.
- Создайте новый ключ и запрос.
- Откройте заказ у центра сертификации или хостинга и выберите перевыпуск.
- Подтвердите домен.
- Поставьте новые файлы вместе с новым ключом на сервер и перезагрузите его.
Как перевыпустить бесплатный Let's Encrypt через Certbot
Для Let's Encrypt отдельного перевыпуска нет: достаточно получить сертификат ещё раз. Принудительный выпуск до наступления срока делает такая команда, в которой каждое имя указано через -d: Чтобы изменить список имён у существующего сертификата, используют ту же команду без --force-renewal и перечисляют все нужные имена: те, что были, и новые. В документации Certbot именно такой способ рекомендован вместо параметра --expand, потому что он умеет и удалять имена.
Сколько раз можно перевыпускать Let's Encrypt
У Let's Encrypt есть лимиты, о которых легко забыть при отладке. По документации центра (данные на 19 октября 2026) действуют два основных. Повторные выпуски с тем же набором имён считаются дубликатами: после пятого придётся ждать.
Данные
| Ситуация | Почему нужен новый файл |
|---|---|
| Потерян приватный ключ | Сертификат работает только в паре со своим ключом, восстановить его нельзя |
| Ключ мог попасть к посторонним | Новый ключ закрывает риск, а старый сертификат отзывают |
| Меняется список имён | Домены записаны внутри сертификата, дописать к ним нельзя |
| Нужен ключ другого типа или длины | Тип ключа задаётся при создании запроса |
| Ошибка в запросе или данных организации | Исправить выданный файл нельзя, выпускают новый |
| Лимит | Значение |
|---|---|
| Сертификаты на один зарегистрированный домен | 50 за 7 дней |
| Одинаковый набор имён | 5 за 7 дней |
Данные на 19 октября 2026.
Вопросы и ответы
Платный ли перевыпуск SSL сертификата?
Условия заказа зависят от центра сертификации. Для бесплатного Let's Encrypt перевыпуск ничего не стоит, ограничен только лимитом: 5 одинаковых сертификатов за 7 дней.
Продлевает ли перевыпуск срок SSL-сертификата?
У Let's Encrypt да, каждый выпуск даёт новые 90 дней. У платных сертификатов перевыпуск обычно оставляет дату окончания заказа прежней.
Что делать при перевыпуске, если сайт переехал на новый домен?
Новое имя в старый сертификат не добавить. Закажите перевыпуск или новый сертификат на нужный домен и подтвердите его заново.
Нужно ли отзывать старый сертификат после перевыпуска?
Если ключ потерян без утечки, не обязательно: сертификат истечёт сам. Если ключ мог попасть к посторонним, отзыв нужен.