Jaki certyfikat SSL wybrać?

Dla zwykłej strony najczęściej wystarczy DV SSL. Do walidacji organizacji wybierz OV albo EV, dla wielu subdomen wildcard, a dla wielu nazw multi-domain SAN.

Kiedy wystarczy certyfikat DV SSL?

DV SSL wystarczy, gdy potrzebujesz HTTPS i potwierdzenia kontroli nad domeną, np. dla strony firmowej, landing page, panelu, webmaila albo subdomeny technicznej.

Co sprawdzić po instalacji SSL?

Sprawdź łańcuch certyfikatów, datę ważności, przekierowania HTTP na HTTPS, wersję z www i bez www, mixed content, formularze, ustawienia CMS i cache.

Czy SSL ma znaczenie także dla poczty?

Tak. Bezpieczne połączenia IMAP, SMTP i webmail korzystają z TLS/SSL. Dla wiarygodności poczty trzeba też skonfigurować SPF, DKIM i DMARC.

Menu Tematyczne

Serwer dla twojej Strony i poczty Email

Załóż konto Reseller z Hostillą

Rejestracja domen

Sprawdź dostępność adresu www

Opcje na domeny

Whois

Rejestracja abonenta

Cennik

FAQ

Regulamin świadczenia usług

Zasady rejestracji domen NASK

Zasady opcji domen NASK

Zasady rejestracji domen EUrid

Zasady rejestracji domen globalnych

Pakiety hostingowe

Automatyczna instalacja, aktualizacja i wykonywanie kopii zapasowych skryptów.

Szybki Kreator Stron Internetowych - nawet w pakiecie za ... Złotówkę

Kontakt

Certyfikaty SSL

Comodo

DigiCert

RapidSSL

Certyfikaty DV

Certyfikaty OV

Certyfikaty EV

Wsparcie Techniczne

Certyfikaty SSL GeoTrust

Dobierz certyfikat SSL do HTTPS, poczty, paneli i widocznosci marki: DV, OV, EV, wildcard, SAN oraz sciezki BIMI/VMC.

DV / OV / EVwildcardSANBIMI

Porownaj SSL Zapytaj support

Dobór SSL do strony, sklepu i poczty

Certyfikat SSL dobieramy do liczby domen, subdomen, typu walidacji i sposobu instalacji: inny wariant wystarczy dla prostej strony, inny dla sklepu, panelu klienta, wielu domen albo poczty z widocznością marki.

DV, OV, EV, wildcard i multi-domain

DV potwierdza kontrolę nad domeną, OV i EV dodają walidację organizacji, wildcard obejmuje subdomeny, a multi-domain SAN pozwala zabezpieczyć wiele nazw jednym certyfikatem.

Wdrożenie z hostingiem, DNS i HTTPS

Przy certyfikacie trzeba sprawdzić DNS, wariant www i bez www, przekierowania HTTPS, mixed content, pocztę, webmail oraz automatyczne odnowienia, zwłaszcza przy migracji strony.

GeoTrust to globalny dostawca certyfikatów cyfrowych TLS/SSL należący do DigiCert, specjalizujący się w rozwiązaniach zabezpieczających strony internetowe, aplikacje oraz komunikację online. Firma oferuje szeroki zakres certyfikatów SSL, w tym certyfikaty DV, OV i wildcard, wspierając organizacje w ochronie transmisji danych, budowaniu zaufania użytkowników oraz zapewnianiu zgodności z wymaganiami bezpieczeństwa. Rozwiązania GeoTrust są skierowane zarówno do małych i średnich firm, jak i większych organizacji poszukujących niezawodnych i łatwych we wdrożeniu usług szyfrowania oraz uwierzytelniania domen i tożsamości cyfrowej.

Jak wybrać certyfikat SSL?

Najpierw warto spisać, jakie nazwy mają być chronione: domena główna, wariant z www, subdomeny techniczne, sklep, panel klienta, webmail, API albo kilka domen jednej marki. Od tej listy zależy, czy wystarczy pojedynczy DV, czy lepszy będzie wildcard, multi-domain SAN, OV albo EV.

Dla wielu stron firmowych wystarcza szybki certyfikat DV, szczególnie jeżeli celem jest poprawne HTTPS i szyfrowanie połączenia. Jeżeli w serwisie ważne jest formalne potwierdzenie organizacji, obsługa B2B albo procesy zamówień, warto rozważyć OV lub EV.

AutoSSL, ZeroSSL/Sectigo i Let's Encrypt

Na hostingu Hostilla.pl można korzystać z automatyzacji SSL, w tym darmowych certyfikatów DV takich jak ZeroSSL/Sectigo lub Let's Encrypt, jeżeli konfiguracja domeny i DNS pozwala przejść walidację. To dobre rozwiązanie dla prostych stron, landing pages, paneli i wielu codziennych wdrożeń HTTPS.

Certyfikaty komercyjne nadal mają sens, gdy potrzebna jest walidacja organizacji, wildcard, SAN, obsługa wielu domen, wymagania formalne albo proces, w którym certyfikat ma być zarządzany i odnawiany w przewidywalny sposób.

SSL dla poczty, webmaila i BIMI

SSL/TLS chroni nie tylko stronę WWW. Bezpieczne połączenia IMAP, SMTP, POP3 i webmaila również zależą od poprawnego certyfikatu i nazwy hosta. Dla poczty firmowej trzeba dodatkowo zadbać o SPF, DKIM, DMARC, reputację domeny i ochronę przed spoofingiem.

Jeżeli marka chce wykorzystywać BIMI, trzeba oddzielnie sprawdzić wymagania dotyczące DNS, DMARC, pliku SVG oraz certyfikatów VMC lub CMC. W webmailach Hostilla.pl ikony BIMI mogą być widoczne także bez drogich certyfikatów, ale zewnętrzne usługi pocztowe mogą mieć własne reguły.

Checklist po instalacji HTTPS

Po wdrożeniu certyfikatu warto sprawdzić łańcuch CA, datę ważności, przekierowanie HTTP na HTTPS, wariant www i bez www, formularze, zasoby statyczne, mixed content, cache aplikacji i linki generowane przez CMS lub sklep.

Przy migracji strony dobrze jest przygotować SSL jeszcze przed finalną zmianą DNS. Dzięki temu po przełączeniu ruchu użytkownik nie zobaczy ostrzeżenia o certyfikacie, a formularze, płatności, panele i webmail działają od razu w poprawnym HTTPS.