Za certyfikat SSL nie trzeba płacić, żeby strona działała przez HTTPS. Let’s Encrypt bezpłatnie wydaje certyfikaty, a hosting może również zajmować się ich instalacją i odnawianiem. Dla strony firmowej, bloga lub typowego sklepu WooCommerce takie rozwiązanie może obsłużyć potrzebne szyfrowanie połączenia. Dopłata ma sens, gdy kupujesz dodatkową weryfikację organizacji, określony zakres obsługi albo funkcję wymaganą w Twoim środowisku.
Instalacja i obsługa odnowień mogą być wliczone w hosting albo rozliczane osobno. To ich zakres sprawdź przy pozycji „SSL” na rachunku. Na własnym serwerze konfigurację wykonujesz samodzielnie albo zlecasz administratorowi.
Czy darmowy certyfikat SSL szyfruje tak samo jak płatny?
Cena certyfikatu nie określa siły szyfrowania. Podczas nawiązywania połączenia TLS przeglądarka i serwer uzgadniają wersję protokołu oraz algorytmy. Certyfikat uczestniczy w potwierdzeniu tożsamości serwera dla danej nazwy domenowej. Ochrona transmisji zależy od tych mechanizmów i ich konfiguracji.
W ofertach nadal spotkasz nazwę „certyfikat SSL”, choć współczesne połączenia korzystają z TLS, następcy SSL. HTTPS to HTTP przesyłany z wykorzystaniem tego zabezpieczenia. Chroni dane podczas transmisji, na przykład hasło między przeglądarką a serwerem. Bezpieczeństwo aplikacji i danych zapisanych na serwerze wymaga osobnej obsługi.
Przy porównywalnej konfiguracji HTTPS różnic między ofertami szukaj w sposobie odnawiania, zakresie obsługiwanych nazw i pomocy przy problemach.
DV, OV i EV: za co można dopłacić?
Podstawowa różnica między DV, OV i EV dotyczy zakresu weryfikacji przed wydaniem certyfikatu:
| Rodzaj | Co jest sprawdzane | Znaczenie przy wyborze |
|---|---|---|
| DV — Domain Validation | Kontrola nad wskazaną domeną | Podstawowy wariant dla uruchomienia HTTPS; może być bezpłatny albo płatny |
| OV — Organization Validation | Kontrola nad domeną oraz dane i istnienie organizacji | Przydatny, gdy w certyfikacie potrzebna jest zweryfikowana tożsamość organizacji |
| EV — Extended Validation | Rozszerzona weryfikacja organizacji i uprawnienia osoby występującej o certyfikat | Wybór do środowisk wymagających właśnie takiej procedury weryfikacji |
Let’s Encrypt wydaje DV. OV lub EV wybierz wtedy, gdy potrzebujesz zweryfikowanych danych organizacji w certyfikacie albo wymaga tego umowa, integracja lub polityka firmy. W tym drugim przypadku poproś o dokładny zapis wymagania.
Płatna oferta DV może obejmować instalację, ponowne wydawanie certyfikatu albo pomoc przy awarii. Poproś o zakres: kto odnowi certyfikat, kto zainstaluje nowy i jak zgłosisz przerwę w działaniu HTTPS.
Ile kosztuje certyfikat SSL? Konkretne ceny i odnowienia
Poniżej są przykłady ofert sprawdzonych 18.09.2026. Kwoty są brutto i dotyczą certyfikatu lub jego obsługi, bez ceny hostingu. Wariant bez dopłaty wymaga korzystania ze wskazanej usługi hostingowej. Zakres obsługiwanych nazw podano w ostatniej kolumnie.
| Oferta | Pierwsze 12 miesięcy | Kolejne 12 miesięcy | Zakres |
|---|---|---|---|
| Let’s Encrypt w hostingu OVHcloud | 0 zł dopłaty | 0 zł dopłaty przy zachowaniu oferty | DV obsługiwany w ramach hostingu |
| CERTUM Commercial SSL v2.0 w cyber_Folks | 35,67 zł | 207,87 zł | DV dla domeny głównej i wariantu z www |
| CERTUM Commercial SSL Wildcard v2.0 w cyber_Folks | 121,77 zł | 490,77 zł | DV dla domeny i jej subdomen pierwszego poziomu |
Podstawą są oferta SSL w OVHcloud, cennik cyber_Folks i opisy produktów CERTUM. Dla podstawowego Commercial SSL trzy lata przy tych stawkach wyniosłyby 451,41 zł: 35,67 + 207,87 + 207,87 zł. To koszt przy założeniu niezmiennych odnowień. Instalację na innym hostingu wyceń osobno, jeśli nie obejmuje jej usługa.
Jeśli chcesz zmienić hosting, aby pozbyć się opłaty za SSL, dolicz koszt nowego pakietu i migracji. Pozostałe pozycje budżetu opisuje poradnik ile kosztuje utrzymanie strony internetowej.
Roczna opłata nie oznacza roku ważności jednego certyfikatu
Roczny abonament nie oznacza, że jeden certyfikat zachowa ważność przez cały rok. W okresie od 15 marca 2026 r. do 14 marca 2027 r. nowo wydawane, publicznie zaufane certyfikaty TLS dla serwerów mogą być ważne maksymalnie 200 dni.
Sprzedawca nadal może rozliczać usługę za 12 miesięcy. W przywołanej ofercie CERTUM Commercial SSL v2.0 opisano certyfikat wydawany na 199 dni i konieczność ponownego wydania w czasie trwania rocznej usługi.
Obsługę Let’s Encrypt można zautomatyzować: w pakiecie z taką obsługą zajmuje się tym operator, a na własnym serwerze odpowiednio skonfigurowane oprogramowanie. Proces powinien obejmować wydanie i instalację kolejnego certyfikatu. Ustal też, kto otrzyma informację o nieudanym odnowieniu i usunie jego przyczynę.
Czy bezpłatny SSL wystarczy do sklepu i formularzy?
Tak — bezpłatny certyfikat może zabezpieczać połączenie ze sklepem WooCommerce. Let’s Encrypt jest jedną z opisanych przez WooCommerce metod uruchomienia HTTPS. Dodatkowe wymagania dotyczące certyfikatu sprawdź w dokumentacji używanej integracji płatniczej.
Najpierw sprawdź HTTPS na rzeczywistej domenie sklepu. Otwórz logowanie, stronę produktu, koszyk i formularz zamówienia. Skontroluj adresy oraz stan połączenia w przeglądarce, bez finalizowania zakupu. Do tej kontroli nie trzeba przełączać działającej bramki płatniczej w tryb testowy.
Pełny test zamówienia wykonaj osobno na przygotowanej kopii testowej sklepu, czyli w środowisku staging. WooCommerce zaleca takie miejsce do testów płatności. Przed rozpoczęciem zleć administratorowi przechwytywanie wychodzących wiadomości do skrzynki testowej oraz odłączenie produkcyjnych integracji fakturowania, magazynu, wysyłki i innych automatyzacji. Powinien uwzględnić także wysyłkę przez zewnętrzny SMTP lub usługę e-mail, jeśli kopia z nich korzysta. Następnie włącz testowy tryb bramki zgodnie z jej instrukcją i użyj danych testowych oraz kontrolowanego adresu e-mail.
Tryb testowy płatności sam nie wyłącza powiadomień. Na przykład WooPayments wysyła wiadomości dotyczące testowego zamówienia z prefiksem [Test]. Dlatego przed złożeniem takiego zamówienia potwierdź, że przygotowana kopia nie wyśle wiadomości do klientów ani zleceń do rzeczywistych systemów realizacji sprzedaży.
Domena z www, subdomeny i wildcard — jaki zakres wybrać?
Zacznij od listy nazw, pod którymi użytkownik otwiera stronę. example.com i www.example.com to dwie nazwy. Gdy obie mają obsługiwać HTTPS, certyfikat lub zestaw certyfikatów musi pokrywać obie. Dotyczy to również wariantu używanego tylko do przekierowania: połączenie HTTPS jest ustanawiane przed odesłaniem użytkownika pod inny adres.
Wildcard, np. *.example.com, obejmuje nazwy takie jak sklep.example.com i blog.example.com. Dopasowanie wildcard dotyczy jednego poziomu, więc sam ten wpis nie obejmuje ani example.com, ani nazwy test.sklep.example.com. Domenę główną można dodać do tego samego certyfikatu osobno.
Let’s Encrypt wydaje również bezpłatne certyfikaty wildcard. Wymaga to weryfikacji DNS-01, czyli potwierdzenia kontroli nad domeną za pomocą rekordu DNS. Sprawne automatyczne odnowienia wymagają możliwości automatyzacji tej weryfikacji. Zapytaj operatora, czy jego panel obsłuży ją przy Twoim dostawcy DNS.
Dla kilku stałych nazw możesz wybrać osobne certyfikaty albo jeden certyfikat z listą nazw SAN, również dostępny w Let’s Encrypt. Najwygodniejsze będzie rozwiązanie, które Twój panel potrafi wydawać i regularnie odnawiać.
Co sprawdzić w hostingu przed opłaceniem SSL?
U tego samego operatora mogą być dostępne certyfikaty płatne i bezpłatne. Przykładowo cyber_Folks udostępnia instrukcję dodawania własnego certyfikatu i korzystania z Let’s Encrypt. Dla swojego pakietu ustal nie tylko dostępność, lecz także zakres obsługi:
Czy w moim pakiecie mogę użyć Let’s Encrypt dla domeny z www i bez www oraz wskazanych subdomen? Czy wydawanie, instalacja i kolejne odnowienia są automatyczne i bez dopłaty? Kto zareaguje, gdy odnowienie się nie uda? Co dokładnie obejmuje proponowana płatna usługa SSL?
Przy własnym serwerze, zewnętrznym DNS lub nietypowej aplikacji dołącz te informacje do pytania. Administrator może potrzebować dodatkowej konfiguracji, nawet gdy sam certyfikat jest bezpłatny. W porównywarce hostingów zestawisz parametry pakietów; odpowiedź na powyższe pytanie doprecyzuje koszty ich obsługi.
Jak przejść z płatnego certyfikatu na darmowy?
Najpierw uruchom i sprawdź zastępczy certyfikat, potem zakończ opłacanie zbędnej usługi. Nie wyłączaj działającego HTTPS tylko po to, by rozpocząć wydawanie nowego certyfikatu. Przejście uzgodnij z operatorem, zwłaszcza gdy jeden certyfikat obsługuje kilka nazw lub usług.
- Potwierdź zakres zamiany. Spisz domenę, wariant www i używane subdomeny. Ustal także, czy dotychczasowy certyfikat nie jest używany przez pocztę lub inną usługę, której nowa konfiguracja WWW nie obejmie.
- Przygotuj nowy certyfikat i sposób powrotu. Zachowaj bezpieczną kopię dotychczasowej konfiguracji. Operator powinien wydać i przypisać nowy certyfikat do właściwych nazw oraz uruchomić automatyczne odnowienia. Klucza prywatnego nie wklejaj do publicznych narzędzi ani ogólnodostępnych zgłoszeń.
- Sprawdź wynik. Otwórz stronę z www i bez www oraz potrzebne subdomeny. Skontroluj stan połączenia, wystawcę, nazwy i datę ważności certyfikatu. Sprawdź logowanie oraz ładowanie formularzy. Pełny test zamówienia w sklepie przeprowadź na kopii z wcześniej odizolowanymi powiadomieniami i integracjami, zgodnie z przygotowaniem opisanym wyżej.
- Zamknij rozliczenie starej usługi. Po odbiorze nowej konfiguracji ustal ze sprzedawcą, jak zatrzymać kolejne płatności. Potwierdź, że rezygnacja dotyczy tylko zbędnego certyfikatu, nie hostingu, domeny lub potrzebnej obsługi.
Uruchomienie certyfikatu i automatyzację dopasuj do instrukcji swojego panelu. W Chrome informacje o połączeniu otworzysz ikoną po lewej stronie adresu. Jeżeli przeglądarka zgłasza błąd certyfikatu, przerwij test i przekaż komunikat operatorowi; nie obchodź ostrzeżenia.
Dlaczego występuje błąd przy wydawaniu lub po instalacji certyfikatu?
Zapisz dokładny adres, komunikat i etap, na którym pojawia się błąd: wydawanie certyfikatu, nawiązywanie połączenia czy ładowanie zawartości strony. Przy błędzie w przeglądarce sprawdź też, czy występuje na innym urządzeniu. Te informacje ułatwią operatorowi znalezienie przyczyny.
Certyfikat nie został wydany: błąd CAA
Rekordy CAA wskazują, którzy wystawcy mogą wydać certyfikat dla domeny. Jeśli wpisy blokują wybranego wystawcę, poproś dostawcę DNS o dopisanie odpowiedniego uprawnienia, z uwzględnieniem certyfikatu zwykłego lub wildcard. Pozostaw uprawnienia potrzebne innym używanym usługom. Gdy komunikat dotyczy błędu odczytu CAA, operator powinien najpierw sprawdzić odpowiedzi serwerów DNS. Przekaż mu pełny komunikat z próby wydania certyfikatu.
Certyfikat wygasł albo nie pasuje do nazwy
W szczegółach certyfikatu sprawdź datę ważności i objęte nim nazwy. Certyfikat poprawny dla strony bez www może nie obejmować wariantu z www. Przy błędzie daty sprawdź też zegar urządzenia. Prześlij te ustalenia operatorowi i poproś o kontrolę certyfikatu podawanego przez serwer, łącznie z łańcuchem zaufania.
HTTPS działa, ale część zasobów jest pobierana przez HTTP
To mixed content: dokument strony jest przesyłany przez HTTPS, ale obraz, skrypt lub inny zasób nadal ma adres HTTP. Przeglądarka może takie żądanie uaktualnić do HTTPS albo zablokować. Otwórz konsolę w narzędziach programistycznych przeglądarki i znajdź ostrzeżenie z adresem zasobu. Popraw odwołanie w treści lub motywie i sprawdź, czy plik jest dostępny przez HTTPS.
Po pierwszym uruchomieniu HTTPS sprawdź również ustawienia adresów witryny i przekierowanie z HTTP. W WordPressie i WooCommerce pomaga w tym instrukcja konfiguracji po instalacji certyfikatu. Jeśli strona już działała przez HTTPS, sama wymiana certyfikatu nie wymaga zmiany adresów podstron.
Strona korzysta z pośrednika, np. Cloudflare
Sprawdzenia wymagają dwa odcinki: przeglądarka–Cloudflare oraz Cloudflare–serwer źródłowy. Certyfikat widoczny w przeglądarce dotyczy pierwszego z nich. Tryb Full (strict) szyfruje także połączenie do serwera i weryfikuje jego certyfikat. Przy błędzie tego odcinka zleć administratorowi poprawienie certyfikatu lub konfiguracji serwera z zachowaniem pełnej weryfikacji.
Czy płatny certyfikat daje przewagę w Google albo większe zaufanie?
Nie ma podstaw, by dopłacać do płatnego DV dla samego SEO. Bezpieczne udostępnianie strony przez HTTPS jest istotne dla użytkownika i wyszukiwarki, ale zalecenia Google nie przypisują przewagi płatnemu certyfikatowi nad prawidłowo działającym bezpłatnym DV. Zadbaj o sprawne HTTPS i dostępność stron.
Informacja o bezpiecznym połączeniu dotyczy ochrony transmisji. Zespół Chrome przy zmianie ikony kłódki zwrócił uwagę, że użytkownicy odczytywali ją jako potwierdzenie wiarygodności witryny. OV lub EV zawiera zweryfikowane dane organizacji; uczciwość sprzedawcy oceniaj również na podstawie jego danych, zasad zakupu i obsługi klientów.
Jaki certyfikat wybrać do swojej strony?
Dla standardowej strony firmowej, bloga lub sklepu bez dodatkowego wymagania OV/EV zacznij od bezpłatnego DV obsługiwanego przez hosting. Potwierdź pokrycie potrzebnych nazw, automatyczne odnowienia i pomoc w razie błędu. Jeśli te elementy są zapewnione, osobna opłata za kolejny DV nie jest potrzebna do samego uruchomienia HTTPS.
Zapłać za certyfikat lub jego obsługę, gdy potrafisz wskazać konkretną potrzebę: zweryfikowane dane organizacji, wymaganie integracji, zarządzanie certyfikatami w danym środowisku albo pracę administratora. Najważniejszy wynik to działające HTTPS bez przerw przy odnowieniu — niezależnie od tego, czy certyfikat wydano bezpłatnie, czy w ramach płatnej usługi.