Jaki certyfikat SSL wybrać?

Dla zwykłej strony najczęściej wystarczy DV SSL. Do walidacji organizacji wybierz OV albo EV, dla wielu subdomen wildcard, a dla wielu nazw multi-domain SAN.

Kiedy wystarczy certyfikat DV SSL?

DV SSL wystarczy, gdy potrzebujesz HTTPS i potwierdzenia kontroli nad domeną, np. dla strony firmowej, landing page, panelu, webmaila albo subdomeny technicznej.

Co sprawdzić po instalacji SSL?

Sprawdź łańcuch certyfikatów, datę ważności, przekierowania HTTP na HTTPS, wersję z www i bez www, mixed content, formularze, ustawienia CMS i cache.

Czy SSL ma znaczenie także dla poczty?

Tak. Bezpieczne połączenia IMAP, SMTP i webmail korzystają z TLS/SSL. Dla wiarygodności poczty trzeba też skonfigurować SPF, DKIM i DMARC.

Certyfikaty SSL RapidSSL

Dobierz certyfikat SSL do HTTPS, poczty, paneli i widocznosci marki: DV, OV, EV, wildcard, SAN oraz sciezki BIMI/VMC.

DV / OV / EVwildcardSANBIMI

Dobór SSL do strony, sklepu i poczty

Certyfikat SSL dobieramy do liczby domen, subdomen, typu walidacji i sposobu instalacji: inny wariant wystarczy dla prostej strony, inny dla sklepu, panelu klienta, wielu domen albo poczty z widocznością marki.

DV, OV, EV, wildcard i multi-domain

DV potwierdza kontrolę nad domeną, OV i EV dodają walidację organizacji, wildcard obejmuje subdomeny, a multi-domain SAN pozwala zabezpieczyć wiele nazw jednym certyfikatem.

Wdrożenie z hostingiem, DNS i HTTPS

Przy certyfikacie trzeba sprawdzić DNS, wariant www i bez www, przekierowania HTTPS, mixed content, pocztę, webmail oraz automatyczne odnowienia, zwłaszcza przy migracji strony.

RapidSSL Certificate

od 49,00 PLN netto + VAT

Szybka walidacja domeny i HTTPS dla strony, panelu lub poczty.

Typ walidacji: DV
Certyfikat na pojedyńczą nazwę domenową (FQDN)
Natychmiastowe wydanie certyfikatu.
Weryfikacja domenowa (email lub kod na stronie)

Szczegóły Zapytaj support

DVWildcard

RapidSSL Wildcard Certificate

od 499,00 PLN netto + VAT

Jeden certyfikat dla domeny i subdomen pierwszego poziomu.

Typ walidacji: DV
Certyfikat typu DV (Domain Validation)
Ochrona nieograniczonej liczby subdomen w ramach jednej domeny
Szybka walidacja własności domeny

Szczegóły Zapytaj support

DVWildcard

RapidSSL Wildcard Plan Automate

od 499,00 PLN netto + VAT

Jeden certyfikat dla domeny i subdomen pierwszego poziomu.

Typ walidacji: DV
Certyfikat typu DV (Domain Validation)
Ochrona nieograniczonej liczby subdomen w ramach jednej domeny
Szybka walidacja własności domeny

Szczegóły Zapytaj support

Jak wybrać certyfikat SSL?

Najpierw warto spisać, jakie nazwy mają być chronione: domena główna, wariant z www, subdomeny techniczne, sklep, panel klienta, webmail, API albo kilka domen jednej marki. Od tej listy zależy, czy wystarczy pojedynczy DV, czy lepszy będzie wildcard, multi-domain SAN, OV albo EV.

Dla wielu stron firmowych wystarcza szybki certyfikat DV, szczególnie jeżeli celem jest poprawne HTTPS i szyfrowanie połączenia. Jeżeli w serwisie ważne jest formalne potwierdzenie organizacji, obsługa B2B albo procesy zamówień, warto rozważyć OV lub EV.

AutoSSL, ZeroSSL/Sectigo i Let's Encrypt

Na hostingu Hostilla.pl można korzystać z automatyzacji SSL, w tym darmowych certyfikatów DV takich jak ZeroSSL/Sectigo lub Let's Encrypt, jeżeli konfiguracja domeny i DNS pozwala przejść walidację. To dobre rozwiązanie dla prostych stron, landing pages, paneli i wielu codziennych wdrożeń HTTPS.

Certyfikaty komercyjne nadal mają sens, gdy potrzebna jest walidacja organizacji, wildcard, SAN, obsługa wielu domen, wymagania formalne albo proces, w którym certyfikat ma być zarządzany i odnawiany w przewidywalny sposób.

SSL dla poczty, webmaila i BIMI

SSL/TLS chroni nie tylko stronę WWW. Bezpieczne połączenia IMAP, SMTP, POP3 i webmaila również zależą od poprawnego certyfikatu i nazwy hosta. Dla poczty firmowej trzeba dodatkowo zadbać o SPF, DKIM, DMARC, reputację domeny i ochronę przed spoofingiem.

Jeżeli marka chce wykorzystywać BIMI, trzeba oddzielnie sprawdzić wymagania dotyczące DNS, DMARC, pliku SVG oraz certyfikatów VMC lub CMC. W webmailach Hostilla.pl ikony BIMI mogą być widoczne także bez drogich certyfikatów, ale zewnętrzne usługi pocztowe mogą mieć własne reguły.

Checklist po instalacji HTTPS

Po wdrożeniu certyfikatu warto sprawdzić łańcuch CA, datę ważności, przekierowanie HTTP na HTTPS, wariant www i bez www, formularze, zasoby statyczne, mixed content, cache aplikacji i linki generowane przez CMS lub sklep.

Przy migracji strony dobrze jest przygotować SSL jeszcze przed finalną zmianą DNS. Dzięki temu po przełączeniu ruchu użytkownik nie zobaczy ostrzeżenia o certyfikacie, a formularze, płatności, panele i webmail działają od razu w poprawnym HTTPS.