Для начала - кто выпускает SSL-сертификаты? Этим занимаются доверенные центры сертификации — Certification authority, далее в статье - CA.
С начала весны некоторые CA перестали выдавать SSL сертификаты для российских доменов. Но поскольку существующие сертификаты продолжали работать как и прежде, последствия стали видны не сразу. Однако с задачей поиска нового SSL могут столкнуться владельцы доменов .ru, .su, .рф и .by, а также организации, для которых Россия указана в качестве страны в данных ORG/Admin/Tech.
Еще в марте нужно было продлить для одного сайта сертификат от GoGetSSL, но было это нужно не сильно, остался сайт без сертификата и перешел на Lets Encrypt (с этими сертификатами проблем нет, что замечательно). На время ситуация забылась, т.к. сайтов на платных сертификатах, которые нужно обновлять весной больше нет, ни среди своих, ни среди клиентских (даже интересно, почему так).
Но наступил июнь и вот вчера мне нужно было продлить сертификат от Comodo для одного домена. В панели хостинга продление было доступно, нажал, денежка ушла. А через 5 минут пришло сообщение от техподдержки - "В связи с санкциями у нас более нет возможности заказывать SSl сертификаты. Вернем на баланс средства за заказ. Ожидайте".
Печально, но что поделать, начал искать дальше. Оказывается, у некоторых хостингов такая услуга вообще исчезла, но после не долгих поисков, уже на другом хостинге заказал сертификат от Sectigo и... ошибка при отправке запроса: Disallowed Top-Level Domain, "RU" is not a valid ISO-3166 country code!
Почему я заранее не проверил возможность получения!? Наверное сработало "раз услуга есть, значит работает", а вот что работает услуга не для всех доменов, до мозга не дошло. Теперь и там жду возврат средств.
Далее начал искать внимательнее, с уточнением. Цель - найти дешевле (сертификат то нужен не один, а разница до 2 000 р за один и тот же сертификат, в зависимости от хостинга, это не мало). Варианты покупки у зарубежных хостингов пока не рассматриваю.
Пока нашел такие рабочие варианты:
GlobalSign AlphaSSL за 3 318 р./год у AdminVPS.
AlphaSSL за 2 300 р. в год, или 4 149 за два года, или 5 700 р. на три года, у Rusonyx
На всякий случай, для информации, не все вкурсе. Заказать сертификат можно в одном месте, домен в другом, хостинг сайта - еще где то и все будет хорошо работать.
И еще, важно, сейчас увеличены сроки получения сертификата, до 25 дней может занять, лучше не откладывать на последний день.
Если знаете другие варианты, еще дешевле, пишите пожалуйста в комментариях.
