Harica SSL/TLS Certificate

HARICA (Hellenic Academic and Research Institutions Certification Authority) — европейский удостоверяющий центр, которым управляет сеть греческих университетов GUnet. Это публично доверенный центр сертификации: его корневые сертификаты HARICA TLS RSA Root CA 2021 и HARICA TLS ECC Root CA 2021 включены в корневые хранилища Microsoft, Apple, Google и Mozilla и предустановлены в Windows и macOS. Поэтому сертификат HARICA без предупреждений распознаётся в Google Chrome, Microsoft Edge, Mozilla Firefox, Safari и других браузерах, а также на серверах, мобильных устройствах и в почтовых клиентах.

Зачем нужен SSL/TLS-сертификат

Сертификат включает на сайте протокол HTTPS: трафик между сервером и посетителем шифруется, а подлинность домена (а для OV и EV — и самой организации) подтверждается доверенным центром. Это необходимо, если на сайте есть авторизация, личный кабинет, оплата, передача персональных данных или любая работа с конфиденциальной информацией. Наличие HTTPS также учитывается поисковыми системами при ранжировании.

Типы сертификатов HARICA

• DV (Domain Validated) — проверяется только контроль над доменом. Базовое шифрование, выпуск за считанные минуты. Подходит для сайтов-визиток, лендингов и внутренних сервисов.
• OV (Organization Validated) — дополнительно подтверждается юридическое лицо, владеющее доменом, и его данные включаются в сертификат. Оптимальный выбор для корпоративных сайтов и интернет-магазинов.
• EV (Extended Validation) — расширенная проверка организации по официальным реестрам. Максимальный уровень доверия для банков, платёжных сервисов и крупных компаний.
• Wildcard — один сертификат на основной домен и все его поддомены одного уровня (например, *.example.ru).
• Мультидоменный (SAN) — один сертификат сразу на несколько разных доменов и FQDN.
• QWAC (eIDAS) — квалифицированные сертификаты OV/EV по европейскому регламенту eIDAS (910/2014) для случаев с повышенными требованиями к юридической значимости.

Технические возможности

• Поддержка ключей RSA (2048 и 4096 бит) и ECDSA (P-256, P-384).
• Несколько способов подтверждения домена: DNS-запись TXT, файл на сервере или письмо на служебный адрес домена.
• Автоматизация выпуска и продления по протоколу ACME (с External Account Binding).
• Совместимость со всеми актуальными версиями браузеров и ОС; для устаревших платформ доступны кросс-сертификаты для максимального охвата.

Срок действия и продление

С 15 марта 2026 года по требованию CA/Browser Forum максимальный срок действия любого публично доверенного SSL/TLS-сертификата ограничен 200 днями (далее по отраслевому графику — 100 дней с 2027 г. и 47 дней с 2029 г.). Это не сокращает оплаченный период обслуживания: в течение всего срока, на который приобретён сертификат, он бесплатно перевыпускается, чтобы защита сайта не прерывалась. Для удобства продление можно автоматизировать через ACME.

Как мы оформляем сертификат

Расчёты с HARICA мы берём на себя. Вы оформляете заказ в рублях на российское юридическое лицо, а мы оплачиваем и сопровождаем выпуск — это удобно, когда прямая оплата зарубежного удостоверяющего центра затруднена. По сделке вы получаете полный пакет закрывающих документов: счёт-договор и УПД.

Для выпуска от вас потребуется подтверждение прав на домен (а для OV/EV — реквизиты организации) и CSR-запрос, сформировать который мы поможем. После проверки сертификат и цепочку можно установить на любой веб-сервер (nginx, Apache, IIS и др.).