Certyfikat SSL cena

Cena certyfikatu SSL zależy głównie od tego, jaki typ certyfikatu wybierasz (DV, OV, EV), czy potrzebujesz ochrony dla subdomen oraz jak wygląda odnowienie i ewentualna instalacja. Są też przypadki, gdzie za sam certyfikat nie płacisz nic, bo możesz użyć darmowego rozwiązania typu Let’s Encrypt.

Od czego zależy cena certyfikatu SSL?

Największy wpływ mają 3 rzeczy:

Poziom weryfikacji: DV jest najtańszy i najszybszy, bo potwierdzasz kontrolę nad domeną (typowe dla Let’s Encrypt).
Zakres ochrony: pojedyncza domena vs Wildcard (wszystkie subdomeny) vs Multi-Domain/SAN (wiele różnych domen).
Proces weryfikacji firmy: w certyfikatach OV/EV dochodzi potwierdzanie danych organizacji, co zwykle podnosi koszt.

Ale co to jest to całe Let's Encrypt?

Let’s Encrypt to bezpłatny urząd certyfikacji, który wydaje certyfikaty SSL/TLS. Dzięki temu możesz włączyć HTTPS na stronie bez kupowania płatnego certyfikatu. Projekt jest prowadzony przez organizację non-profit Internet Security Research Group.

Jak działa Let’s Encrypt?

Let’s Encrypt wydaje certyfikaty typu DV (Domain Validation), czyli potwierdza, że masz kontrolę nad domeną. Weryfikacja odbywa się automatycznie przez protokół ACME (najczęściej hosting lub serwer sam „dogaduje się” z Let’s Encrypt i pobiera certyfikat).

W praktyce wygląda to tak:

konfigurujesz domenę na serwerze/hostingu,
system wykonuje automatyczną weryfikację domeny,
certyfikat jest instalowany i strona działa po HTTPS.

Na jak długo jest certyfikat i co z odnowieniem?

Certyfikaty Let’s Encrypt są krótkoterminowe (standardowo 90 dni) i są projektowane tak, żeby odnawiały się automatycznie. To celowe: krótszy okres ważności zmniejsza ryzyko w przypadku problemów z kluczami i ułatwia utrzymanie bezpieczeństwa, jeśli automatyzacja działa poprawnie.

Kiedy Let’s Encrypt wystarczy?

W większości przypadków: strona firmowa, blog, serwis informacyjny, sklep internetowy — Let’s Encrypt w zupełności wystarcza do szyfrowania połączenia (HTTPS). W przeglądarce efekt dla użytkownika jest taki sam: kłódka i szyfrowanie.

Ile kosztuje certyfikat SSL? Realne widełki cenowe

Na polskim rynku różnice są duże, ale da się podać sensowny punkt odniesienia:

0 zł – Let’s Encrypt
około 40–70 zł netto / rok – podstawowe certyfikaty DV
około 400–650 zł netto / rok – certyfikaty Wildcard
około 450 zł netto / rok i więcej – certyfikaty EV

Te widełki dobrze pokazują, dlaczego pytanie o cenę zawsze powinno iść w parze z pytaniem o potrzeby: dla prostej strony firmowej DV często wystarczy, a Wildcard ma sens dopiero wtedy, gdy realnie pracujesz na subdomenach.

Wildcard, Multi-Domain, EV/OV

Wildcard płacisz wtedy, gdy chcesz zabezpieczyć domenę i dowolną liczbę subdomen jednym certyfikatem (np. sklep.twojadomena.pl, panel.twojadomena.pl)

Multi-Domain/SAN z kolei ma sens, gdy zarządzasz wieloma domenami i chcesz to spiąć jednym certyfikatem.

OV/EV wybiera się, gdy oprócz szyfrowania chcesz też silniej potwierdzać tożsamość organizacji (częściej w serwisach transakcyjnych).

Jak nie przepłacić?

Jeśli masz jedną stronę bez subdomen i bez „twardych” wymagań korporacyjnych, zwykle nie potrzebujesz EV ani Wildcard. Najczęściej przepłaca się wtedy, gdy kupuje się większy certyfikat „na zapas”, zamiast dopasować go do architektury serwisu.