Darmowe i płatne certyfikaty SSL: różnice, koszty i wybór dla firmy

Certyfikat TLS potwierdza kontrolę nad wskazaną nazwą hosta i umożliwia szyfrowanie połączenia HTTPS między przeglądarką a serwerem. Nazwa SSL nadal jest powszechna w ofertach, choć współczesne połączenia korzystają z protokołu TLS. Cena ani wariant walidacji nie określają same w sobie siły szyfrowania, która zależy także od konfiguracji serwera.

Tabela odpowiada na pytanie, za co firma płaci przy certyfikacie i jakie potwierdzenie otrzymuje. Rzeczywisty zakres zawsze zależy od konkretnego produktu i nazw wpisanych do certyfikatu.

Let's Encrypt wydaje bezpłatne certyfikaty DV, które potwierdzają kontrolę nad domeną, ale nie weryfikują tożsamości prawnej firmy. Wystawca nie pobiera opłaty za certyfikat ani nie zapewnia bezpośredniego wsparcia technicznego dla subskrybentów. Koszt administracji, instalacji lub pomocy może jednak naliczać hosting albo wykonawca; informacje sprawdziliśmy w oficjalnym FAQ Let's Encrypt w październiku 2026 r.

Certyfikat szyfruje transmisję, ale sam nie zabezpiecza całej witryny przed włamaniem. Nie zastępuje aktualizacji WordPressa i wtyczek, kopii zapasowych ani kontroli dostępu.

Darmowy certyfikat wystarczy, gdy hosting potrafi go wydać i automatycznie odnowić, a firma nie potrzebuje potwierdzenia swojej tożsamości w certyfikacie. Można go używać na stronie firmowej, blogu i sklepie, jeśli obejmuje wszystkie nazwy hostów, z których korzysta witryna.

Tabela pomaga ocenić, czy zakres darmowego certyfikatu odpowiada rodzajowi witryny. Przed wdrożeniem potwierdź też, kto otrzyma alert, jeśli automatyczne odnowienie się nie powiedzie.

Według harmonogramu Let's Encrypt sprawdzonego w październiku 2026 r. profil classic ma wydawać certyfikaty ważne 64 dni od 10 lutego 2027 r.; później, 16 lutego 2028 r., okres ma zostać skrócony do 45 dni. Krótsza ważność zwiększa znaczenie automatycznego odnowienia, monitorowania błędów oraz przeładowania konfiguracji serwera. Właściciel strony powinien potwierdzić z hostingiem, że proces obejmuje również instalację odnowionego certyfikatu.

Przy migracji uwzględnij wszystkie hosty i ich certyfikaty w planie przeniesienia WordPressa na nowy hosting. Różnice między HTTPS i certyfikatem opisuje poradnik SSL i HTTPS oraz ich znaczenie dla strony.

Perspektywa KC Mobile. W naszych wdrożeniach kontrolujemy odnowienie dla każdego hosta po zmianie DNS, a nie tylko dla domeny głównej. Certyfikat może działać dla `example.pl`, a nie obejmować `www.example.pl` lub subdomeny sklepu.

Koszt HTTPS może obejmować certyfikat, hosting, instalację, odnowienie i obsługę awarii. Nawet jeśli wystawca nie pobiera opłaty za certyfikat, administrator lub hosting mogą osobno rozliczać czas potrzebny na konfigurację.

Tabela rozdziela składniki kosztu, które w ofertach bywają połączone w jedną pozycję. Poproś o stawkę za cały okres oraz o cenę kolejnego odnowienia.

Cena zależy od dostawcy, walidacji, zakresu nazw i usług towarzyszących, dlatego kwotę certyfikatu sprawdź w aktualnym cenniku wystawcy. Porównuj ten sam okres i zakres: oferta obejmująca instalację oraz wsparcie nie jest równoważna cenie za samo wydanie certyfikatu.

Jeżeli certyfikat wymaga konfiguracji razem z migracją lub aktualizacją CMS, strony na WordPressie tworzone przez KC Mobile mogą obejmować przygotowanie i sprawdzenie witryny w uzgodnionym zakresie.

Płatny certyfikat nie gwarantuje silniejszego szyfrowania niż poprawnie skonfigurowany certyfikat DV. Wariant OV lub EV dodaje weryfikację organizacji, ale nie usuwa luk w CMS, błędów serwera ani słabych haseł.

Google opisuje HTTPS jako lekki sygnał rankingowy, ale nie wskazuje dodatkowej przewagi rankingowej za zakup droższego certyfikatu. Zalecamy traktować HTTPS jako standard techniczny witryny i osobno kontrolować jej widoczność oraz bezpieczeństwo. Google Search Central potwierdza te informacje w dokumentacji o HTTPS i wynikach wyszukiwania, sprawdzonej w październiku 2026 r.

Po wdrożeniu sprawdź przekierowanie z HTTP na HTTPS, adres canonical oraz zasoby mieszane, czyli obrazy lub skrypty ładowane nadal przez HTTP. Certyfikat może być ważny, a przeglądarka i tak zgłosić niepełne zabezpieczenie, jeśli strona pobiera część zasobów w niezabezpieczony sposób.

Wybierz certyfikat według listy nazw hostów używanych przez stronę. Certyfikat dla `example.pl` nie musi obejmować `www.example.pl`, a wildcard `*.example.pl` obejmuje subdomeny jednego poziomu, ale sam nie musi obejmować domeny głównej.

Tabela pozwala dopasować liczbę domen i subdomen do wariantu certyfikatu. Przed zakupem porównaj planowane nazwy z listą SAN, czyli dodatkowymi nazwami domen zapisanymi w certyfikacie.

DV potwierdza kontrolę domeny, OV weryfikuje również organizację, a EV stosuje rozszerzony proces jej weryfikacji. Walidacja i zakres nazw to odrębne cechy, dlatego certyfikat OV nadal trzeba sprawdzić pod kątem domen i subdomen.

Let's Encrypt obsługuje wildcardy przez walidację DNS-01, która wymaga umieszczenia rekordu TXT pod `_acme-challenge`. Oficjalna dokumentacja Let's Encrypt sprawdzona w październiku 2026 r. wskazuje, że automatyzacja wymaga dostępu do aktualizacji DNS; zalecamy ograniczyć uprawnienia klucza API do niezbędnych operacji.

Przed rozbudową sklepu przygotuj listę domeny głównej, www, sklepu, panelu i API. Konfigurację po wdrożeniu opisuje poradnik ustawienia HTTPS w WordPressie.

Porównuj pełną listę nazw, metodę odnowienia, koszt kolejnego okresu i odpowiedzialność za awarię. Określenia "premium" lub "biznesowy" nie mówią, czy certyfikat obejmuje potrzebne hosty ani kto go zainstaluje.

Przed zakupem przygotuj listę domen i ustal, czy potrzebujesz wyłącznie DV, czy również walidacji organizacji. Sprawdź zgodność z serwerem, panelem hostingu i CDN, czyli siecią dostarczania treści, która może kończyć połączenie TLS poza serwerem źródłowym.

Potwierdź z dostawcą:

• czy cena obejmuje instalację i odnowienie;
• kto otrzymuje alert o nieudanym odnowieniu;
• czy certyfikat i klucz można bezpiecznie przenieść na inny serwer;
• jak długo trwa wydanie po walidacji;
• czy pomoc obejmuje konfigurację DNS i łańcucha certyfikatów.

Przy walidacji DNS-01 zapytaj, czy można użyć ograniczonego klucza API zamiast pełnego dostępu do strefy DNS. Klucz prywatny certyfikatu przechowuj w chronionym miejscu i przekazuj przez uzgodniony, bezpieczny kanał. Nie umieszczaj go w publicznym katalogu witryny.

Wygaśnięcie certyfikatu, brak wymaganej nazwy hosta lub niepełny łańcuch certyfikatów może wywołać ostrzeżenie przeglądarki i utrudnić zakupy. Sprawdzenie samej strony głównej nie wykryje problemu, który dotyczy wyłącznie subdomeny.

Przy walidacji HTTP-01 Let's Encrypt pobiera plik z portu 80, dlatego błąd może wystąpić, gdy domena wskazuje inny serwer lub port jest niedostępny. Walidacja DNS-01 wymaga prawidłowego rekordu TXT i czasu na jego propagację. Oficjalny opis metod walidacji Let's Encrypt sprawdziliśmy w październiku 2026 r.

Tabela pokazuje, kiedy sprawdzić certyfikat podczas odnowienia lub zmiany serwera. W razie błędu napraw najpierw wskazany etap, a następnie ponownie sprawdź wszystkie hosty.

Po migracji sprawdź domenę z www i bez www, stronę główną, formularze, logowanie i zamówienie testowe. W sklepie użyj trybu testowego bramki płatności, jeśli operator go udostępnia, aby test nie obciążył prawdziwej karty. Poradnik o bezpieczeństwie WooCommerce i płatności pomaga ułożyć kontrolę całej ścieżki zakupowej.

Jeśli nie chcesz samodzielnie diagnozować konfiguracji WordPressa, strona firmowa oparta na WordPressie może uwzględniać przygotowanie i sprawdzenie wdrożenia w uzgodnionym zakresie.

• Jak poprawić bezpieczeństwo strony internetowej? Plan wdrożeń poza samym WordPressem
• Zmiana domeny sklepu: jak przeprowadzić ją bez utraty ruchu i zamówień
• Serwer pod WordPress: jak dobrać parametry i przygotować środowisko
• Jak przenieść sklep na inną platformę i zachować widoczność SEO