Az SSL tanúsítvány kiválasztásakor sokan bizonytalanok, hogy az ingyenes Let’s Encrypt tanúsítványt vagy egy fizetős SSL terméket válasszanak. Az alábbiakban összefoglaljuk a fő különbségeket, és azt, hogy melyik weboldalnak melyik való.
Titkosítás szempontjából nincs különbség
Fontos tisztázni: a titkosítás erőssége szempontjából a Let’s Encrypt és a fizetős domain validált (DV) tanúsítványok technikailag egyenértékűek. Mindkettő ugyanazt a titkosítási szintet biztosítja a látogató böngészője és a szerver között, és minden mai böngésző ugyanúgy elfogadja őket. A látogató a címsorban nem lát különbséget.
Miben tér el a kettő?
- Hitelesítési szint: a Let’s Encrypt kizárólag a domain feletti rendelkezést ellenőrzi (DV). Fizetős tanúsítványok esetén választhatunk magasabb hitelesítési szintet is, mint a szervezet által hitelesített (OV) vagy a kiterjesztett hitelesítésű (EV) tanúsítványt, amelyek a cég valós, ellenőrzött adatait is igazolják.
- Érvényességi idő: a Let’s Encrypt tanúsítványok jelenleg 90 napig érvényesek (2027. február 10-től 64, 2028. február 16-tól 45 napig), de a legtöbb tárhelyszolgáltatónál, így az aWh-nál is, automatikusan megújulnak. A fizetős tanúsítványok 2026. március 15. óta legfeljebb 200 napig érvényesek, 2027. március 15-től 100, 2029. március 15-től 47 napig (miért rövidül az érvényesség). Egy éves fizetős csomag ezért két tanúsítványt tartalmaz: az első lejárta előtt a tanúsítványt újra ki kell állítani (reissue), ami nem történik meg automatikusan. Ennek lépéseit a fizetős SSL tanúsítvány beállításáról és újrakiállításáról szóló cikk írja le.
- Garancia: a fizetős tanúsítványokhoz a kiadó pénzügyi garanciát is vállal arra az esetre, ha a tanúsítvány kiadásában elkövetett hiba miatt kár érné a felhasználót. A Let’s Encrypt nem nyújt garanciát.
- Bizalmi jelzés: OV és EV tanúsítványok esetén a látogató – a tanúsítvány részleteire kattintva – látja a cég valós, ellenőrzött nevét is, ami bizalomerősítő lehet érzékenyebb tranzakciókat (pl. bankkártyás fizetést) végző oldalaknál. A böngészők a címsorban ma már egyik típust sem emelik ki külön.
- Támogatás: fizetős tanúsítványnál a kiadó és a viszonteladó segít a validációban és a telepítésben. A Let’s Encrypt mögött nincs ügyfélszolgálat, csak közösségi fórum; aWh tárhelyen a beállításban mi segítünk.
Összehasonlítás
| Let’s Encrypt | Fizetős tanúsítvány | |
|---|---|---|
| Díj | ingyenes | éves díj |
| Hitelesítés | csak DV | DV, OV vagy EV |
| Cégnév a tanúsítványban | nem | OV és EV esetén igen |
| Érvényesség | 90 nap, később 64, majd 45 nap | legfeljebb 200 nap, később 100, majd 47 nap |
| Megújítás | automatikus | az előfizetés alatt díjmentes újrakiállítás, nálunk nem automatikus |
| Wildcard | igen, DNS-validációval | igen |
| Garancia | nincs | van |
Melyiket válasszam?
- Let’s Encrypt: kiváló, ingyenes választás blogoknak, bemutatkozó oldalaknak, kisebb webáruházaknak, ahol elegendő a domain feletti rendelkezés igazolása. Tárhelyeinken ráadásul semmilyen karbantartást nem igényel.
- Fizetős DV tanúsítvány: akkor lehet hasznos, ha a tanúsítványt olyan eszközre vagy szolgáltatásra kell telepíteni, ahol az automatikus megújítás nem oldható meg, vagy ha garanciát szeretne. Számoljon vele, hogy a rövidülő érvényesség miatt az újrakiállítás itt is rendszeres feladat lesz.
- Fizetős OV/EV tanúsítvány: érdemesebb választás nagyobb vállalatoknak, pénzügyi szolgáltatóknak vagy olyan oldalaknak, ahol a látogatók bizalmának erősítése kiemelten fontos, és szeretnénk a cég ellenőrzött adatait is megjeleníteni, illetve ha egy szerződés vagy szabályzat szervezeti hitelesítést ír elő.
A fizetős tanúsítványtípusokat és díjaikat az SSL tanúsítványok oldalon hasonlíthatja össze.