Sectigo

Sectigo (бывший Comodo CA) — один из крупнейших центров сертификации TLS/SSL и платформа управления жизненным циклом сертификатов (CLM). SSL-сертификаты, S/MIME, code signing и автоматизация выпуска для бизнеса.

РазработчикSectigo

Что такое Sectigo

Sectigo — это один из крупнейших в мире центров сертификации (Certificate Authority, CA), который начинал свою историю под брендом Comodo CA. Сегодня это не просто продавец SSL-сертификатов, а полноценная платформа для управления жизненным циклом цифровых удостоверений (CLM). Компания выпускает и обслуживает TLS/SSL-сертификаты для веб-сайтов, сертификаты для подписи кода (Code Signing), а также S/MIME для защиты корпоративной почты.

Главное отличие Sectigo — глубокий фокус на автоматизацию. Если вам нужно выпустить и продлить несколько тысяч сертификатов для доменов и внутренних сервисов, делать это вручную невозможно. Sectigo решает эту задачу через API, интеграции и собственную панель управления, что делает их платформу стандартом де-факто для enterprise-сегмента.

Ключевые возможности

Широкий портфель SSL/TLS: от базовых доменных (DV) до расширенной валидации (EV) с зеленой строкой в браузере.
Автоматизация через ACME-протокол и API: выпуск, продление и отзыв сертификатов без участия человека.
Платформа Sectigo Certificate Manager: единое окно для мониторинга всех сертификатов в компании, включая сторонние.
Code Signing и S/MIME: защита программного обеспечения от подмены и шифрование почты для сотрудников.
Гибкая валидация: поддержка методов email, HTTP, DNS и даже валидации через звонок для организаций.
Мониторинг истечения сроков: автоматические напоминания и превентивная замена сертификатов до дедлайна.

Кому подойдёт

Sectigo — это выбор для среднего и крупного бизнеса, где количество доменов и поддоменов исчисляется десятками и сотнями. Особенно актуален сервис для:

IT-отделов и DevOps-команд: нужна автоматизация выпуска сертификатов для CI/CD пайплайнов, микросервисов и внутренних API.
Хостинг-провайдеров и агентств: возможность управлять SSL для всех клиентов из одной панели реселлера.
Финансовых и государственных организаций: строгие требования к EV-сертификатам и аудиту безопасности.
Разработчиков ПО: для подписи исполняемых файлов и драйверов, чтобы избежать предупреждений Windows SmartScreen.

Для владельца одного лендинга Sectigo может оказаться избыточным — там проще купить обычный сертификат у регистратора. Но если вы управляете инфраструктурой, альтернатив по удобству мало.

Плюсы и минусы

Плюсы:

Высочайший уровень доверия: корни Sectigo установлены во всех браузерах и операционных системах.
Мощная автоматизация: экономит часы ручной работы при масштабировании.
Гибкая система скидок и реселлерских тарифов.
Поддержка wildcard и multi-domain сертификатов без переплат за каждый поддомен.
Русскоязычная поддержка у авторизованных партнеров.

Минусы:

Интерфейс панели управления выглядит устаревшим и требует времени на освоение.
Цены для розничных клиентов выше среднерыночных (окупается только на объемах).
Строгая валидация для EV-сертификатов: нужно предоставить много документов, процесс занимает несколько дней.

Частые вопросы

Чем Sectigo отличается от Let's Encrypt?

Let's Encrypt выдает только бесплатные DV-сертификаты сроком на 90 дней. Sectigo предлагает платные сертификаты с валидацией организации (OV) и расширенной проверкой (EV), а также дает гарантию финансовой ответственности (до $1,75 млн). Для бизнеса это критично, так как бесплатные сертификаты не обеспечивают доверия посетителей.

Можно ли автоматически продлевать сертификаты Sectigo?

Да, это одна из фишек компании. Через Sectigo Certificate Manager или ACME-клиенты (например, Certbot) можно настроить полный цикл без ручного вмешательства. Система сама обнаружит приближение даты истечения и выпустит новый ключ.

Какие типы валидации поддерживает Sectigo?

Три уровня: Domain Validation (подтверждение прав на домен), Organization Validation (проверка юридического лица) и Extended Validation (самая строгая проверка, включает звонок и проверку документов). Для внутренних сервисов подходит DV, для публичных магазинов — EV.

Работает ли Sectigo с китайскими и русскими доменными зонами?

Да, Sectigo поддерживает большинство национальных доменов верхнего уровня, включая .рф, .ru и .cn. Однако для некоторых зон может потребоваться дополнительная валидация или увеличенный срок выпуска из-за местных регуляторов.

Часто задаваемые вопросы

Sectigo и Comodo — это одно и то же?

Sectigo — бывший Comodo CA. Comodo CA основан в 1998 году в Великобритании, в 2017 году приобретён Francisco Partners, а в 2018 году переименован в Sectigo. Бренды Comodo CA, PositiveSSL, InstantSSL и EnterpriseSSL по-прежнему принадлежат Sectigo.

Какие сертификаты выпускает Sectigo?

TLS/SSL с проверкой домена (DV), организации (OV) и расширенной проверкой (EV), сертификаты для подписи кода (Code Signing), защиты почты (S/MIME) и Verified Mark Certificates (VMC/CMC). Для управления множеством сертификатов есть платформа Sectigo Certificate Manager.

Что такое Sectigo Certificate Manager (SCM)?

Облачная платформа управления жизненным циклом сертификатов (CLM): обнаружение и инвентаризация, выпуск, автоматическое продление, замена и отзыв сертификатов из публичных и частных CA в одной консоли; заявлено более 50 интеграций.

Сколько стоит Sectigo?

Сертификаты приобретаются в магазине store.sectigo.com, а корпоративная платформа Sectigo Certificate Manager — по запросу (демо или бесплатный пробный доступ). Публичного прайс-листа на сайте нет, валюта — USD.

Есть ли у Sectigo бесплатные сертификаты или пробный период?

Постоянных бесплатных сертификатов у Sectigo нет. Для платформы Sectigo Certificate Manager доступен бесплатный пробный доступ, но его длительность на сайте не указана.

Какие сертификации и аудиты есть у Sectigo?

Деятельность CA подтверждена аудитами WebTrust (Certification Authorities, Extended Validation, Code Signing, Network Security) и сертификацией ISO/IEC 27001, а также eIDAS (EU Trust). Компания соответствует GDPR (ЕС и Великобритания), EU-U.S. Data Privacy Framework и CCPA.

Доступен ли Sectigo в России?

Sectigo — международный центр сертификации (юрлицо Sectigo Limited, Великобритания; операции в США). Сайт работает в USD, рублёвых цен и приёма карт «Мир» нет; сертификаты Sectigo доступны в России через партнёров-реселлеров.

Готов ли Sectigo к коротким срокам сертификатов?

Да. Платформа Sectigo Certificate Manager рассчитана на 47-дневные циклы и участившиеся продления, а также на постквантовую криптографию (crypto agility), чтобы автоматизация снижала риск простоев из-за истёкших сертификатов.