Ile kosztuje certyfikat SSL? DV, OV i EV
Za certyfikat płaci się za sprawdzenie, kim jesteś — nie za mocniejsze szyfrowanie.
Ceny certyfikatów SSL wahają się od zera do kilku tysięcy złotych rocznie. Ta rozpiętość nie wynika z jakości szyfrowania — ta jest taka sama. Płaci się za weryfikację, zakres i obsługę.
Rodzaj walidacji: DV, OV, EV
- DV (Domain Validation) — wystawca sprawdza tylko, że kontrolujesz domenę. Trwa to minuty. Dostępny za darmo (Let's Encrypt), w płatnej wersji zwykle za kilkadziesiąt złotych rocznie.
- OV (Organization Validation) — wystawca dodatkowo weryfikuje firmę w rejestrach. W certyfikacie pojawia się nazwa organizacji. Kosztuje zwykle od kilkuset złotych rocznie, wydanie trwa od jednego do kilku dni.
- EV (Extended Validation) — najbardziej szczegółowa weryfikacja firmy. Najdroższy, często powyżej tysiąca złotych rocznie.
Warto wiedzieć: od 2019 roku przeglądarki nie wyróżniają już certyfikatów EV zieloną nazwą firmy w pasku adresu. Dla zwykłego odwiedzającego OV i EV wyglądają tak samo jak DV.
Zakres: jedna domena, wildcard, wiele domen
- Jedna domena — zwykle obejmuje wersję z
wwwi bez. - Wildcard (
*.twojadomena.pl) — wszystkie subdomeny jednego poziomu. Droższy, ale Let's Encrypt też go wystawia za darmo (wymaga weryfikacji przez DNS). - Multidomenowy (SAN) — kilka różnych domen w jednym certyfikacie, rozliczany zwykle za każdą dodatkową domenę.
Za co jeszcze się płaci
Za wsparcie techniczne, gwarancję finansową wystawcy (polisę na wypadek błędnego wystawienia) i wygodę: długi okres subskrypcji, w którym certyfikat odnawia się bez Twojej uwagi. Uwaga przy ofertach „na 3 lata” — sam certyfikat i tak trzeba wymieniać częściej, bo maksymalna ważność to dziś 200 dni, a od marca 2027 r. — 100 dni. Kupujesz subskrypcję, nie jeden plik.
Co wybrać
Strona firmowa, blog, sklep internetowy: darmowy DV z hostingu w zupełności wystarcza. Płatny OV lub EV ma sens, gdy wymaga go kontrahent, przetarg albo integracja, gdy chcesz mieć nazwę firmy w certyfikacie, albo gdy potrzebujesz wsparcia i gwarancji.
Niezależnie od ceny, sprawdź po instalacji, czy certyfikat obejmuje wszystkie domeny i czy serwer wysyła łańcuch — w sprawdzarce zobaczysz to w kilka sekund.