Auto SSL Sectigo ACME
Auto SSL: сертификаты Sectigo, которые продлеваются сами
Подписка на домен. Один раз вставьте ключи в ACME-клиент на сервере — дальше сертификаты выпускаются и обновляются без вашего участия.
Цена за домен в год. Wildcard *.domain.kz — 52 900 ₸ в год.
Почему Auto SSL
-
Ничего не продлевать вручную
Сертификат живёт около 90 дней, и клиент на сервере обновляет его заранее. Никаких напоминаний, просроченных сертификатов и «сайт не открывается» в понедельник утром.
-
Коммерческий центр сертификации Sectigo
Сертификаты выдаёт Sectigo — один из крупнейших ЦС в мире. Подходит, когда заказчик или служба безопасности требует коммерческий сертификат, а не бесплатный.
-
Сколько угодно серверов
Платите за домен, а не за сервер. Балансировщик, два веб-сервера и тестовый стенд на одном домене — одна подписка.
-
Помощь на русском и казахском
Поможем подключить certbot, acme.sh, ISPmanager, FastPanel, cPanel, BitrixVM или IIS. Оплата в тенге, закрывающие документы для юрлиц.
Как это работает
-
Оформите подписку
Укажите домены и оплатите. В личном кабинете появятся адрес ACME-сервера и два ключа.
-
Вставьте ключи в команду
На сервере одна команда регистрирует ACME-клиент с вашими ключами. Дальше запрашиваете сертификат как обычно.
-
Сертификаты выпускаются и продлеваются сами
Клиент следит за сроком и обновляет сертификат заранее. Вы ничего не делаете.
Пример для acme.sh
# 1. Регистрация клиента — один раз, значения из кабинета
acme.sh --register-account \
--server https://acme.sectigo.com/v2/DV \
--eab-kid YOUR_EAB_KID \
--eab-hmac-key YOUR_EAB_HMAC_KEY
# 2. Выпуск сертификата — дальше acme.sh продлевает его сам
acme.sh --issue --server https://acme.sectigo.com/v2/DV \
-d example.kz -d www.example.kz \
-w /var/www/example.kzЭто пример: вместо YOUR_EAB_KID и YOUR_EAB_HMAC_KEY подставьте значения из личного кабинета (услуга Auto SSL → «Настроить»). Для certbot, ISPmanager, FastPanel, cPanel, BitrixVM и IIS есть отдельные инструкции.
Инструкции по подключению
Подходит, если…
- у вас свой VPS или выделенный сервер и сертификаты вы ставите сами;
- доменов или серверов несколько, и следить за сроками надоело;
- заказчик, тендер или безопасники требуют коммерческий центр сертификации;
- проект на Битриксе на BitrixVM или отдельном сервере;
- у вас Kubernetes, Docker, Caddy или Traefik, и сертификат должен получаться без человека.
Сравнение
| Сравнение | Let's Encrypt | Обычный SSL на год | Auto SSL |
|---|---|---|---|
| Центр сертификации | Let's Encrypt, бесплатный | Sectigo и другие коммерческие | Sectigo, коммерческий |
| Продление | Автоматически | Вручную раз в год | Автоматически |
| Установка | ACME-клиент | Вручную | ACME-клиент |
| Серверов на домен | Без ограничений | По лицензии | Без ограничений |
| Лимиты выпуска | Есть | Нет | Нет |
| Поддержка по настройке | Нет | Есть | Есть, инструкции под панели |
| Закрывающие документы | Нет | Есть | Есть |
| Цена | 0 ₸ | Зависит от сертификата | 14 700 ₸ за домен в год |
Тариф
Auto SSL
14 700 ₸ в год за домен
- Сертификаты Sectigo, выпуск за минуты
- Продление автоматическое и бесплатное, сколько угодно раз
- www и без www — один домен
- Любое число серверов
- Инструкции и помощь поддержки 24/7
Auto SSL Wildcard
52 900 ₸ в год за *.domain.kz
- Все поддомены одного домена
- Проверка домена через DNS-запись — нужен доступ к DNS домена
- Для доменов на ns1/ns2.1host.kz поможем с записями
Вопросы и ответы
Что такое ACME?
Открытый протокол, по которому сервер сам общается с центром сертификации: подтверждает, что домен ваш, получает сертификат и продлевает его. Его используют Let's Encrypt и коммерческие ЦС, в том числе Sectigo. Вам нужна только программа-клиент на сервере.
Чем это отличается от Let's Encrypt?
Протокол тот же, ЦС другой. Сертификаты выдаёт Sectigo — коммерческий центр сертификации с гарантией и без лимитов на выпуск. Плюс наша поддержка, оплата в тенге и документы для бухгалтерии. Если вам достаточно Let's Encrypt — пользуйтесь им, это нормально.
Какой клиент нужен?
Любой, который поддерживает ACME с внешней привязкой аккаунта (EAB): certbot, acme.sh, win-acme для Windows, Caddy, Traefik, cert-manager для Kubernetes, встроенные средства ISPmanager, FastPanel, cPanel. Инструкции под каждый — в базе знаний.
Где взять ключи?
В личном кабинете после оплаты: кнопка «Настроить» рядом с услугой. Там показаны Server URL, EAB MAC ID и EAB MAC key. Их вставляют в команду регистрации клиента один раз, дальше клиент работает сам.
Можно ли wildcard?
Да, *.domain.kz — отдельная позиция. Для wildcard центр сертификации проверяет домен через DNS-запись, поэтому клиенту нужен доступ к DNS домена. Если домен обслуживают наши ns1/ns2.1host.kz, поможем настроить.
На сколько серверов можно поставить?
На сколько угодно. Оплата — за домен, серверная лицензия без ограничений.
Что будет, если не продлить подписку?
Новые сертификаты выпускаться перестанут. Уже выданные доработают свой срок — около 90 дней. Чтобы сайт не остался без сертификата, продлите подписку до конца срока последнего сертификата. Мы напомним заранее.
Кто поможет с настройкой?
Поддержка ONEHOST, круглосуточно, на русском и казахском. В базе знаний — пошаговые инструкции для certbot, acme.sh, ISPmanager, FastPanel, cPanel, BitrixVM и IIS.
Настройте один раз — и забудьте про продление сертификатов
Auto SSL — 14 700 ₸ в год за домен. Сертификаты Sectigo, любое число серверов, поддержка 24/7.
Заказать Auto SSL