Let's Encrypt vagy fizetős SSL: melyiket válasszam?

SSL 2 perc olvasás

Az SSL tanúsítvány kiválasztásakor sokan bizonytalanok, hogy az ingyenes Let’s Encrypt tanúsítványt vagy egy fizetős SSL terméket válasszanak. Az alábbiakban összefoglaljuk a fő különbségeket, és azt, hogy melyik weboldalnak melyik való.

Titkosítás szempontjából nincs különbség

Fontos tisztázni: a titkosítás erőssége szempontjából a Let’s Encrypt és a fizetős domain validált (DV) tanúsítványok technikailag egyenértékűek. Mindkettő ugyanazt a titkosítási szintet biztosítja a látogató böngészője és a szerver között, és minden mai böngésző ugyanúgy elfogadja őket. A látogató a címsorban nem lát különbséget.

Miben tér el a kettő?

  • Hitelesítési szint: a Let’s Encrypt kizárólag a domain feletti rendelkezést ellenőrzi (DV). Fizetős tanúsítványok esetén választhatunk magasabb hitelesítési szintet is, mint a szervezet által hitelesített (OV) vagy a kiterjesztett hitelesítésű (EV) tanúsítványt, amelyek a cég valós, ellenőrzött adatait is igazolják.
  • Érvényességi idő: a Let’s Encrypt tanúsítványok jelenleg 90 napig érvényesek (2027. február 10-től 64, 2028. február 16-tól 45 napig), de a legtöbb tárhelyszolgáltatónál, így az aWh-nál is, automatikusan megújulnak. A fizetős tanúsítványok 2026. március 15. óta legfeljebb 200 napig érvényesek, 2027. március 15-től 100, 2029. március 15-től 47 napig (miért rövidül az érvényesség). Egy éves fizetős csomag ezért két tanúsítványt tartalmaz: az első lejárta előtt a tanúsítványt újra ki kell állítani (reissue), ami nem történik meg automatikusan. Ennek lépéseit a fizetős SSL tanúsítvány beállításáról és újrakiállításáról szóló cikk írja le.
  • Garancia: a fizetős tanúsítványokhoz a kiadó pénzügyi garanciát is vállal arra az esetre, ha a tanúsítvány kiadásában elkövetett hiba miatt kár érné a felhasználót. A Let’s Encrypt nem nyújt garanciát.
  • Bizalmi jelzés: OV és EV tanúsítványok esetén a látogató – a tanúsítvány részleteire kattintva – látja a cég valós, ellenőrzött nevét is, ami bizalomerősítő lehet érzékenyebb tranzakciókat (pl. bankkártyás fizetést) végző oldalaknál. A böngészők a címsorban ma már egyik típust sem emelik ki külön.
  • Támogatás: fizetős tanúsítványnál a kiadó és a viszonteladó segít a validációban és a telepítésben. A Let’s Encrypt mögött nincs ügyfélszolgálat, csak közösségi fórum; aWh tárhelyen a beállításban mi segítünk.

Összehasonlítás

  Let’s Encrypt Fizetős tanúsítvány
Díj ingyenes éves díj
Hitelesítés csak DV DV, OV vagy EV
Cégnév a tanúsítványban nem OV és EV esetén igen
Érvényesség 90 nap, később 64, majd 45 nap legfeljebb 200 nap, később 100, majd 47 nap
Megújítás automatikus az előfizetés alatt díjmentes újrakiállítás, nálunk nem automatikus
Wildcard igen, DNS-validációval igen
Garancia nincs van

Melyiket válasszam?

  • Let’s Encrypt: kiváló, ingyenes választás blogoknak, bemutatkozó oldalaknak, kisebb webáruházaknak, ahol elegendő a domain feletti rendelkezés igazolása. Tárhelyeinken ráadásul semmilyen karbantartást nem igényel.
  • Fizetős DV tanúsítvány: akkor lehet hasznos, ha a tanúsítványt olyan eszközre vagy szolgáltatásra kell telepíteni, ahol az automatikus megújítás nem oldható meg, vagy ha garanciát szeretne. Számoljon vele, hogy a rövidülő érvényesség miatt az újrakiállítás itt is rendszeres feladat lesz.
  • Fizetős OV/EV tanúsítvány: érdemesebb választás nagyobb vállalatoknak, pénzügyi szolgáltatóknak vagy olyan oldalaknak, ahol a látogatók bizalmának erősítése kiemelten fontos, és szeretnénk a cég ellenőrzött adatait is megjeleníteni, illetve ha egy szerződés vagy szabályzat szervezeti hitelesítést ír elő.

A fizetős tanúsítványtípusokat és díjaikat az SSL tanúsítványok oldalon hasonlíthatja össze.

Vissza: SSL leírások (35)