Do każdego hostingu dokładamy darmowy certyfikat SSL Let's Encrypt z automatycznym odnawianiem. Dla sklepów i serwisów przetwarzających płatności oferujemy certyfikaty komercyjne DV, OV i EV z gwarancją finansową i weryfikacją firmy.
Certyfikat SSL szyfruje połączenie między przeglądarką a Twoją stroną i jest dziś warunkiem koniecznym - bez niego przeglądarki oznaczają witrynę jako niezabezpieczoną, a klienci ją opuszczają. W McProdukt darmowy certyfikat SSL Let's Encrypt jest wliczony w każdy pakiet hostingu i instaluje się automatycznie. Dla firm o wyższych wymaganiach dobieramy i wdrażamy certyfikaty komercyjne: DV, OV, EV, wildcard oraz multi-domain.
Wszystkie trzy typy certyfikatów SSL szyfrują ruch tak samo mocno. Różnica dotyczy tego, co wystawca sprawdza przed wydaniem certyfikatu - a więc tego, co Twoja strona komunikuje odwiedzającym o tożsamości właściciela.
DV (Domain Validation) potwierdza wyłącznie kontrolę nad domeną i jest wydawany automatycznie. OV (Organization Validation) dodaje weryfikację danych rejestrowych firmy, które trafiają do treści certyfikatu. EV (Extended Validation) to najgłębsza weryfikacja prawna organizacji - stosują go banki, instytucje finansowe i duże sklepy.
| Cecha | DV | OV | EV |
|---|---|---|---|
| Co potwierdza | kontrolę nad domeną | domenę i istnienie firmy | domenę i pełną tożsamość prawną firmy |
| Sposób walidacji | automatyczna (rekord DNS lub plik na serwerze) | dokumenty rejestrowe organizacji | dokumenty rejestrowe i dodatkowa weryfikacja, m.in. telefoniczna |
| Czas wydania | od ręki, w pełni automatycznie | dłużej - trwa weryfikacja firmy | najdłużej z trzech typów |
| Gwarancja finansowa wystawcy | brak lub symboliczna | tak, w certyfikatach komercyjnych | najwyższa w ofercie danego wystawcy |
| Cena w McProdukt | 0 zł netto (Let's Encrypt w każdym pakiecie hostingu) | wycena indywidualna | wycena indywidualna |
| Typowe zastosowanie | blogi, wizytówki, strony firmowe | sklepy internetowe, firmy, instytucje | banki, finanse, duży e-commerce |
Dla większości stron - tak. Let's Encrypt to certyfikat typu DV, który szyfruje połączenie dokładnie tak samo mocno jak certyfikaty płatne. Przeglądarka pokazuje przy nim tę samą kłódkę, a odwiedzający nie widzi żadnej różnicy. Certyfikat odnawia się u nas automatycznie, więc nie grozi Ci sytuacja, w której strona nagle zacznie straszyć błędem wygasłego certyfikatu.
Darmowy, automatyczny SSL znajdziesz w każdym naszym pakiecie hostingu - od wizytówki za 29,99 zł netto rocznie po konta o pojemności 500 GB. Nie dopłacasz za wystawienie, instalację ani odnowienia.
Certyfikat komercyjny warto rozważyć, gdy potrzebujesz danych firmy w treści certyfikatu (OV, EV), gwarancji finansowej wystawcy, wymaga tego Twój dział bezpieczeństwa lub kontrahent, albo prowadzisz serwis, w którym potwierdzona tożsamość operatora ma realną wartość - np. płatności czy dane medyczne.
Jeśli Twój serwis rośnie, dwa warianty certyfikatów porządkują szyfrowanie wielu adresów bez mnożenia osobnych certyfikatów i osobnych dat ważności.
Certyfikat wildcard zabezpiecza domenę główną oraz wszystkie jej subdomeny pierwszego poziomu - sklep, panel, api czy blog działają wtedy na jednym certyfikacie. To wygodne rozwiązanie, gdy często dokładasz nowe subdomeny: nie musisz za każdym razem wystawiać i instalować kolejnego certyfikatu. Wildcard jest dostępny zarówno w wariancie darmowym, jak i komercyjnym z walidacją organizacji.
Certyfikat multi-domain (SAN) obejmuje kilka różnych domen jednocześnie - np. wersje krajowe serwisu albo osobne marki jednej firmy. Zarządzasz jednym certyfikatem i jedną datą ważności zamiast pilnować każdej domeny osobno. Jeśli dopiero kompletujesz adresy, sprawdź naszą rejestrację domen - obsługujemy ponad 400 rozszerzeń, a ceny odnowień podajemy jawnie w cenniku.
Podstawowy certyfikat SSL nie kosztuje u nas nic. Let's Encrypt w standardzie DV jest wliczony w każdy pakiet hostingu - od 29,99 zł netto rocznie za konto o pojemności 1 GB - i obejmuje wystawienie, instalację oraz automatyczne odnowienia. Za szyfrowanie strony nie płacisz więc ani złotówki ponad cenę hostingu.
Certyfikaty komercyjne (DV od komercyjnych wystawców, OV, EV, wildcard, multi-domain) wyceniamy indywidualnie, bo ich ceny zależą od wystawcy i wariantu. Opisz nam swój przypadek przez formularz kontaktowy, a przygotujemy konkretną ofertę z ceną odnowienia podaną z góry.
Przy zakupie hostingu o pojemności od 50 GB domenę .pl otrzymasz za 0 zł w pierwszym roku - szczegóły znajdziesz w regulaminie promocji domeny za 0 zł.
Na hostingu McProdukt nie ma procedury instalacji - certyfikat Let's Encrypt wystawia się i podpina automatycznie po dodaniu domeny, a odnowienia dzieją się w tle bez Twojego udziału. Certyfikatami zarządzasz w panelu DirectAdmin, a serwer LiteSpeed obsługuje aktualne wersje protokołu TLS.
Trzymasz stronę u innego dostawcy? Pomagamy: zainstalujemy certyfikat na obcym hostingu albo - wygodniej - wykonamy przeniesienie strony na nasz hosting za 0 zł, razem z pocztą i konfiguracją SSL.
Po instalacji zweryfikuj poprawność wdrożenia darmowym testem certyfikatu SSL - sprawdzisz nim datę ważności, kompletność łańcucha certyfikatów pośrednich i zgodność nazwy certyfikatu z domeną.
Najczęściej certyfikat wygasł, nazwa w certyfikacie nie zgadza się z adresem strony albo serwer nie wysyła kompletnego łańcucha certyfikatów pośrednich. Każdy z tych problemów przeglądarka pokazuje jako ostrzeżenie o niezabezpieczonym połączeniu. Przyczynę szybko wskaże nasz darmowy test certyfikatu SSL w sekcji narzędzi na mcprodukt.pl.
Przed datą wygaśnięcia - po jej przekroczeniu przeglądarki blokują wejście na stronę ostrzeżeniem. Na hostingu McProdukt nie musisz tego pilnować, bo certyfikaty Let's Encrypt odnawiają się automatycznie. Przy certyfikatach komercyjnych przypominamy o odnowieniu z wyprzedzeniem.
Tak, szyfrowanie HTTPS jest jednym z sygnałów rankingowych Google. Ważniejszy jest jednak efekt pośredni: strona bez SSL wyświetla ostrzeżenie, które zniechęca odwiedzających, a to szkodzi widoczności. SSL to warunek podstawowy, a nie zamiennik pracy nad treścią i techniką strony.
TLS to nowsza, bezpieczniejsza wersja protokołu, która zastąpiła historyczny SSL. W praktyce wszystkie współczesne certyfikaty działają na TLS, a nazwa SSL pozostała w powszechnym użyciu. Kupując certyfikat SSL, otrzymujesz więc szyfrowanie oparte na aktualnym protokole TLS.
Nie, siła szyfrowania jest identyczna. Różnice dotyczą zakresu walidacji (DV wobec OV i EV), obecności danych firmy w certyfikacie oraz gwarancji finansowej wystawcy. Dla typowej strony firmowej darmowy certyfikat DV jest w pełni wystarczający.
Standardowy certyfikat obejmuje jedną nazwę, zwykle domenę z przedrostkiem www i bez niego. Subdomeny takie jak sklep czy panel wymagają osobnych certyfikatów albo jednego certyfikatu wildcard, który zabezpiecza wszystkie subdomeny pierwszego poziomu.
Otwórz stronę i sprawdź symbol kłódki przy adresie, a następnie wykonaj pełną diagnozę darmowym testem certyfikatu SSL z naszych narzędzi. Test pokaże datę ważności, wystawcę, łańcuch certyfikatów i zgodność nazwy z domeną. Warto powtórzyć go po każdej zmianie hostingu lub konfiguracji domeny.