Certyfikaty SSL

Certyfikat SSL chroni dane osobowe, które klienci przekazują Państwa witrynie — hasła, dane kart płatniczych i dane identyfikacyjne — i wyświetla im kłódkę potwierdzającą, że strona jest autentyczna. To najprostszy sposób, by zwiększyć zaufanie klientów do Państwa firmy w internecie. Lakpura sprzedaje certyfikaty SSL DigiCert w cenie od PLN 141 rocznie.

Jak działa certyfikat SSL?

SSL (Secure Sockets Layer, dziś zastąpiony przez swojego następcę TLS) to protokół, który tworzy szyfrowane połączenie między serwerem WWW a przeglądarką odwiedzającego. Certyfikat jest poświadczeniem, które umożliwia to połączenie: zaufany urząd certyfikacji, taki jak DigiCert, wydaje go dopiero po sprawdzeniu, że kontrolują Państwo domenę, a w przypadku certyfikatów EV — że Państwa organizacja jest tym, za kogo się podaje. Po instalacji certyfikatu przeglądarki wyświetlają prefiks https:// oraz kłódkę, a każdy odwiedzający otrzymuje trzy gwarancje:

• Uwierzytelnianie — witryna rzeczywiście należy do domeny (a w przypadku EV — do organizacji) wskazanej w certyfikacie.
• Szyfrowanie — hasła, numery kart i dane osobowe są szyfrowane podczas przesyłania, więc są bezużyteczne dla każdego, kto je przechwyci.
• Integralność — danych nie można zmienić w drodze między serwerem a przeglądarką bez zerwania połączenia.

Dlaczego warto kupić certyfikat SSL?

• Solidne bezpieczeństwo — certyfikaty DigiCert zapewniają szyfrowanie danych odwiedzających o sile do 128 lub 256 bitów.
• Zaufanie klientów — wielu klientów szuka kłódki, zanim poda poufne dane.
• Lepsze pozycje w wyszukiwarce — Google wyżej pozycjonuje witryny zabezpieczone SSL, więc certyfikat ma znaczenie, jeśli poważnie traktują Państwo swój biznes w internecie.
• Pieczęć bezpieczeństwa — każdy certyfikat obejmuje pieczęć witryny, która przypomina odwiedzającym, że strona jest chroniona.
• Brak ostrzeżenia „Niezabezpieczona” — Chrome, Firefox, Safari i Edge oznaczają zwykłe strony HTTP, które proszą o jakiekolwiek dane w formularzu, co odstrasza odwiedzających.
• Zgodność z wymogami płatności kartą — zasady PCI DSS dotyczące przyjmowania płatności kartą wymagają szyfrowania danych posiadaczy kart podczas przesyłania, więc SSL jest warunkiem koniecznym.
• 30-dniowa gwarancja zwrotu pieniędzy — na każdy certyfikat SSL, bez zbędnych pytań.

Jakiego certyfikatu potrzebuję?

Standard SSL odpowiada większości witryn z jedną domeną. Premium SSL zabezpiecza jedną domenę ze znacznie wyższą gwarancją dla strony ufającej (USD 500 000). Wildcard SSL obejmuje jednym certyfikatem domenę i wszystkie jej subdomeny (shop.example.com, mail.example.com itd.). EV SSL wykorzystuje rozszerzoną walidację, czyli najściślejszą weryfikację organizacji stojącej za witryną, i obejmuje gwarancję w wysokości USD 1 750 000.

Certyfikaty różnią się także zakresem weryfikacji, którą urząd certyfikacji przeprowadza przed ich wydaniem. Certyfikaty z walidacją domeny (DV) — Standard, Premium i Wildcard SSL — potwierdzają jedynie, że kontrolują Państwo domenę, dlatego są wydawane szybko i sprawdzają się zarówno w blogach, jak i w witrynach firmowych oraz sklepach internetowych. Certyfikaty z walidacją organizacji (OV) dodatkowo weryfikują firmę stojącą za witryną. Rozszerzona walidacja (EV) to najpełniejsza weryfikacja prawna i operacyjna, odpowiednia dla e-commerce, bankowości i innych transakcji wymagających wysokiego zaufania. Certyfikaty OV i wielodomenowe (SAN) nie wchodzą obecnie w skład naszej oferty.

Jak długo certyfikat jest ważny?

Publiczne certyfikaty SSL/TLS podlegają zasadom CA/Browser Forum, branżowego gremium urzędów certyfikacji i producentów przeglądarek. W kwietniu 2025 roku przegłosowało ono stopniowe skracanie maksymalnej ważności certyfikatu:

• Do 14 marca 2026: 398 dni
• Od 15 marca 2026: 200 dni (obecny limit)
• Od 15 marca 2027: 100 dni
• Od 15 marca 2029: 47 dni

W tych samych terminach okres, przez który urząd certyfikacji może ponownie wykorzystać weryfikację domeny, skraca się do 200, potem 100 i ostatecznie 10 dni, więc od 2029 roku kontrolę nad domeną trzeba będzie potwierdzać niemal przy każdym wystawieniu certyfikatu. (Źródło: DigiCert)

Okres planu się nie zmienia: w trakcie planu 1-rocznego lub 2-letniego certyfikat wystawia się ponownie bezpłatnie tak często, jak wymagają tego limity, dzięki czemu witryna pozostaje chroniona przez cały okres. Ponieważ certyfikaty trzeba będzie wymieniać co kilka miesięcy, a od 2029 roku co kilka tygodni, warto ustawić przypomnienie lub zautomatyzować odnawianie na serwerze. Klienci hostingu Lakpura mogą powierzyć to naszemu zespołowi wsparcia.

Jak zamówić?

1. Wybierz plan powyżej i kliknij Zamów teraz.
2. Na services.lakpura.com wybierz okres 1 roku lub 2 lat i wpisz nazwę domeny, którą chcesz zabezpieczyć (lub zarejestruj nową).
3. Sfinalizuj zamówienie, a następnie przejdź weryfikację domeny przeprowadzaną przez urząd certyfikacji.
4. Zainstaluj wydany certyfikat na serwerze WWW. Klienci hostingu Lakpura mogą poprosić o pomoc nasz zespół wsparcia.

Instalacja certyfikatu

Instalacja przebiega według dobrze udokumentowanej sekwencji: wygenerowanie na serwerze żądania podpisania certyfikatu (CSR), przesłanie go wraz z zamówieniem, przejście weryfikacji urzędu certyfikacji, a następnie instalacja wydanych plików certyfikatu i skonfigurowanie serwera WWW do ich używania. Panele sterowania, takie jak cPanel i Plesk, mają kreatory prowadzące przez każdy krok, więc większość właścicieli witryn nigdy nie korzysta z wiersza poleceń. Jeśli prowadzą Państwo własny serwer, przyda się pewna znajomość Apache, Nginx lub IIS. Instrukcje krok po kroku znajdują się w bazie wiedzy na services.lakpura.com, a klienci hostingu Lakpura mogą poprosić nasz zespół wsparcia o instalację certyfikatu.

Najczęściej zadawane pytania

Czym jest certyfikat SSL?

Certyfikat SSL to certyfikat cyfrowy wydawany dla domeny przez centralny podmiot zwany urzędem certyfikacji. Aby go uzyskać, należy kupić certyfikat, a następnie przejść proces weryfikacji prowadzony przez urząd certyfikacji.

Dlaczego warto kupić certyfikat SSL?

Certyfikat SSL pełni dwie funkcje: szyfruje informacje przesyłane z przeglądarki odwiedzającego do Państwa witryny oraz uwierzytelnia tożsamość witryny. Razem chronią one klientów i zwiększają ich zaufanie do Państwa firmy w internecie, co ma największe znaczenie, gdy odwiedzający logują się hasłem lub podają poufne dane, takie jak numery kart.

Czym różni się HTTP od HTTPS?

HTTP przesyła dane zwykłym tekstem, więc każdy, kto przechwyci połączenie, może je odczytać. HTTPS dodaje szyfrowanie SSL/TLS, dzięki czemu dane podczas przesyłania są nieczytelne dla osób trzecich. Przeglądarki oznaczają obecnie strony HTTP zawierające jakiekolwiek pola formularza jako „Niezabezpieczona”.

Czy certyfikaty SSL działają we wszystkich przeglądarkach?

Tak. Nasze certyfikaty SSL są zgodne ze wszystkimi popularnymi przeglądarkami na komputery i urządzenia mobilne, w tym z przeglądarkami w systemach iOS i Android, które wyświetlają kłódkę w ten sam sposób.

Co się stanie, gdy certyfikat SSL wygaśnie?

Przeglądarki wyświetlają odwiedzającym ostrzeżenie na całą stronę, że połączenie nie jest prywatne, a większość osób rezygnuje, zamiast kontynuować. Pojedynczy certyfikat jest obecnie ważny maksymalnie 200 dni, od 15 marca 2027 – 100 dni, a od 15 marca 2029 – 47 dni, dlatego należy bezpłatnie wystawić go ponownie w ramach planu 1-rocznego lub 2-letniego, zanim wygaśnie, a sam plan odnowić przed końcem jego okresu.

Czy bezpłatny certyfikat SSL jest równie dobry jak płatny?

Bezpłatne certyfikaty, np. od Let's Encrypt, zapewniają taką samą siłę szyfrowania i sprawdzają się w blogach i witrynach informacyjnych. Płatny certyfikat dodaje gwarancję dla strony ufającej, pieczęć witryny, wsparcie, a w przypadku EV — weryfikację organizacji, co jest istotnym sygnałem zaufania dla sklepów internetowych i usług finansowych.

Czy jeden certyfikat SSL może obejmować kilka domen?

Certyfikat Wildcard SSL obejmuje jedną domenę i wszystkie jej subdomeny, np. shop.example.com i mail.example.com. Odrębne nazwy domen, np. example.com i example.net, wymagają osobnych certyfikatów z naszej oferty.

Czy mogę zmienić certyfikat SSL na wyższy?

Zmiana na wyższy lub niższy wariant nie jest obecnie obsługiwana. Jeśli potrzebny jest inny certyfikat, można kupić nowy i zainstalować go na tym samym serwerze WWW co poprzedni.

Czy do konfiguracji certyfikatu SSL potrzebna jest wiedza techniczna?

Nie jest to trudne, ale instalacja certyfikatu SSL wymaga wykonania szeregu kroków. Instrukcje krok po kroku są dostępne w bazie wiedzy na services.lakpura.com, a nasz zespół wsparcia może pomóc.