Certyfikat SSL: czym jest i czy darmowy wystarczy
W skrócie
Certyfikat SSL pozwala otwierać stronę przez https://, szyfruje dane i usuwa ostrzeżenie „Niezabezpieczona”. Darmowy certyfikat Let's Encrypt szyfruje tak samo jak płatny; różni się tym, że trzeba go odnawiać co około dwa miesiące.
Czym jest certyfikat SSL
Certyfikat SSL (ściślej: TLS) to plik, który serwer pokazuje przeglądarce, żeby udowodnić, że naprawdę obsługuje daną domenę. Dzięki niemu przeglądarka i serwer uzgadniają szyfrowanie, a strona otwiera się pod adresem zaczynającym się od https://.
Po co go mieć
- Przeglądarki ostrzegają przed stronami bez https. Chrome, Firefox i Safari oznaczają je jako niezabezpieczone (Chrome pisze wprost „Niezabezpieczona”), co odstrasza klientów, zwłaszcza przy formularzach.
- Dane z formularzy są chronione. Adres e-mail, telefon czy hasło nie idą przez internet jawnym tekstem. Przy danych osobowych to jedno z podstawowych zabezpieczeń, których oczekuje RODO.
- Google woli strony https. Od 2014 roku https jest jednym z sygnałów branych pod uwagę w wynikach wyszukiwania.
- Nowoczesne funkcje przeglądarek, na przykład powiadomienia czy lokalizacja, działają tylko na stronach https.
Rodzaje certyfikatów: DV, OV i EV
| Rodzaj | Co sprawdza wystawca | Kłódka w przeglądarce | Koszt |
|---|---|---|---|
| DV (m.in. Let's Encrypt) | kontrolę nad domeną | tak | bezpłatny albo tani |
| OV | domenę i dane firmy | tak, taka sama | płatny |
| EV | domenę i firmę, dokładniej | tak, taka sama | płatny |
Wszystkie trzy szyfrują połączenie tak samo. Różnią się tym, jak dokładnie wystawca sprawdza, kto zamawia certyfikat. Dane firmy z certyfikatów OV i EV widać dopiero w szczegółach certyfikatu, a nie w pasku adresu.
Darmowy czy płatny
Dla zwykłej strony firmowej, sklepu czy bloga darmowy certyfikat DV wystarcza: klienci widzą tę samą kłódkę, a szyfrowanie jest takie samo. Płatny certyfikat ma sens, gdy wymaga go klient, przetarg albo regulamin (np. certyfikat OV z danymi firmy), albo gdy zależy Ci na wsparciu wystawcy.
Certyfikat z gwiazdką i wiele domen
Jeden certyfikat może obejmować kilka nazw, na przykład firma.pl i www.firma.pl. Certyfikat z gwiazdką (*.firma.pl, po angielsku wildcard) obejmuje wszystkie subdomeny jednego poziomu: www.firma.pl, sklep.firma.pl, ale nie samą firma.pl ani a.b.firma.pl. Let's Encrypt wystawia go tylko po potwierdzeniu rekordem DNS.
Jak długo ważny jest certyfikat
Certyfikat Let's Encrypt jest dziś ważny 90 dni. Let's Encrypt zapowiedział skrócenie do 64 dni od 10 lutego 2027 i do 45 dni od 16 lutego 2028.
Płatne certyfikaty też są ważne coraz krócej. Od 15 marca 2026 najwyżej 200 dni, od 15 marca 2027 najwyżej 100 dni, a od 15 marca 2029 najwyżej 47 dni; tak zdecydowało CA/Browser Forum, czyli porozumienie wystawców i twórców przeglądarek. Każdy certyfikat trzeba więc regularnie odnawiać, dlatego po zapisaniu certyfikatu w koncie przypominamy o tym e-mailem.
Kto wystawia darmowe certyfikaty
Let's Encrypt to urząd certyfikacji prowadzony przez organizację non-profit Internet Security Research Group. Działa od 2015 roku i jest jednym z największych wystawców certyfikatów na świecie. freessl.pl nie jest z nim powiązany: to narzędzie, które w Twojej przeglądarce rozmawia z Let's Encrypt w Twoim imieniu i prowadzi Cię przez instalację.