С мая 2026 года GlobalSign через Reg.ru выпускает сертификаты сроком до 199 дней вместо прежних годовых. Изменения связаны с решениями CA/B Forum и затрагивают как платные, так и бесплатные решения. Пользователям Reg.ru нужно учитывать новые лимиты валидации доменов и готовиться к более частым продлениям.
GlobalSign SSL изменения 2026: отзыв и новые корни
С 13 июня 2026 года GlobalSign начал поэтапный отзыв сертификатов для организаций, попавших под санкционные списки OFAC и аналогичные реестры. Первая волна затронула около 15–20 тысяч основных доменов, в основном банки и крупные компании. Российское подразделение GlobalSign не может отменить эти решения, а Минцифры рекомендовало переходить на сертификаты через Госуслуги.
С 15 марта 2026 года максимальный срок действия сертификатов снизился до 200 дней, а с марта 2027 года — до 100 дней. Reg.ru предлагает сертификаты GlobalSign примерно на 199 дней, при покупке годового тарифа выдаётся два сертификата. С 27 июля 2026 года используются отдельные корневые сертификаты R46 и E46 только для TLS, без поддержки других назначений.
Повторное использование данных доменной валидации сократилось до 200 дней, а позже — до 100 и 10 дней. Это усиливает требования к автоматизации. Платные сертификаты GlobalSign по-прежнему дают OV- и EV-валидацию организации, чего нет у бесплатных аналогов.
Сравнение SSL Reg.ru и Let's Encrypt по срокам и функциям
Let's Encrypt в панелях Reg.ru (ISPmanager, cPanel) остаётся бесплатным DV-решением. С 10 февраля 2027 года стандартный срок сертификатов снизится до 64 дней, последние 90-дневные истекут к маю 2027 года. С февраля 2028 года планируется дальнейшее сокращение до 45 дней. Повторная авторизация домена сократится до 10 дней, а затем до 7 часов.
GlobalSign даёт поддержку организации и ручную установку, а Let's Encrypt полностью автоматизирован через ACME. Reg.ru предоставляет плагины DNS для автоматического обновления Let's Encrypt. Оба сервиса запрещают выдачу сертификатов санкционированным лицам, но для обычных российских пользователей и компаний ограничений нет.
Таблица сравнения ключевых параметров на момент октября 2026 года:
| Параметр | GlobalSign (Reg.ru) | Let's Encrypt |
|---|---|---|
| Максимальный срок | 199 дней | 90 дней (64 дня с 2027) |
| Тип валидации | DV/OV/EV | DV |
| Автоматизация | Ограниченная | Полная ACME |
| Стоимость | Платно | Бесплатно |
| Поддержка организации | Есть | Нет |
Для сайтов с требованиями к доверию и отображению названия компании в браузере GlobalSign остаётся предпочтительным. Для массовых хостингов и простых сайтов Let's Encrypt удобнее благодаря автоматизации и нулевой стоимости. Рекомендуется настроить автоматическое продление в панели управления и отслеживать уведомления от Reg.ru о предстоящих отзывах.
Частые вопросы
Когда GlobalSign начнёт выдавать 100-дневные сертификаты?
С 15 марта 2027 года максимальный срок действия снизится до 100 дней согласно правилам CA/B Forum.
Затронут ли изменения Let's Encrypt обычных пользователей в России?
Нет, запрет на выдачу касается только санкционированных лиц. Обычные компании и физлица продолжают получать сертификаты.
Нужно ли менять корневые сертификаты в браузерах после обновления GlobalSign?
Нет, браузеры уже поддерживают новые корни R46 и E46. Изменения касаются только выпуска новых сертификатов.
Как настроить автоматическое продление Let's Encrypt в Reg.ru?
В панелях ISPmanager и cPanel используются встроенные плагины ACME и DNS. Достаточно один раз настроить задачу — сертификаты будут обновляться автоматически.
Отзывы
Отзывов пока нет. Будьте первым!