Ile kosztuje certyfikat SSL (i czy jest tego wart)?

Jeśli uruchamiasz witrynę biznesową lub szukasz dostawcy usług hostingowych, prawdopodobnie natknąłeś się na certyfikaty SSL (Secure Sockets Layer). Te certyfikaty używają szyfrowania, aby pomóc zabezpieczyć strony internetowe. Jednak możesz się zastanawiać, ile to będzie cię kosztować i czy w ogóle powinieneś w nie zainwestować.

Na szczęście istnieją zaufane urzędy certyfikacji (CA), które oferują zarówno bezpłatne, jak i premium rozwiązania SSL. Co więcej, niektórzy wysokiej jakości dostawcy usług hostingowych będą zarządzać Twoim certyfikatem SSL za Ciebie.

W tym poście wyjaśnimy, jak działają certyfikaty SSL. Następnie przyjrzymy się kosztom różnych certyfikatów SSL oferowanych przez niektórych czołowych dostawców. Na koniec pokażemy Ci, jak zainstalować certyfikat SSL. Zaczynajmy!

Co to jest certyfikat SSL?

SSL oznacza Secure Sockets Layer. Jest to protokół internetowy, który szyfruje i uwierzytelnia dane przesyłane między siecią, przeglądarką i użytkownikiem. Ten proces zapewnia dodatkową warstwę bezpieczeństwa.

Obecnie często można spotkać zamiast tego protokół Transport Layer Security (TLS). W rzeczywistości terminy SSL i TLS są czasami używane zamiennie. To dlatego, że TLS jest po prostu nową i ulepszoną wersją SSL.

Nieużywanie certyfikatu SSL/TLS w Twojej witrynie może stwarzać kilka zagrożeń dla Twojej firmy, w tym:

• Niezgodność . Wiele stron internetowych zarządza delikatnymi danymi użytkowników. W niektórych branżach przepisy dotyczące prywatności w Internecie wymagają certyfikatów SSL/TLS. Wymagają ich na przykład ustawa Health Insurance Portability and Accountability Act (HIPPA) oraz Payment Card Industry Data Security Standard (PCI DSS).
• Utrata gości . Chociaż nie wszystkie witryny muszą korzystać z certyfikatu SSL/TLS, niektóre przeglądarki wyświetlają użytkownikom ostrzeżenie, jeśli witryna nie ma tej dodatkowej warstwy zabezpieczeń. To powiadomienie zwykle informuje odwiedzających, że Twoja witryna może być niebezpieczna, a jeśli zdecydują się ją odwiedzić, ich informacje mogą być zagrożone. Może to odstraszyć wielu odwiedzających i negatywnie wpłynąć na Twoją firmę.
• Zwiększone ataki cybernetyczne . Jak omówiliśmy, certyfikaty SSL zapewniają dodatkowe bezpieczeństwo dzięki zastosowaniu szyfrowania. Jeśli hakerzy spróbują przechwycić dane Twoich użytkowników (lub Twoje), może to mieć wiele konsekwencji.

Dlatego można śmiało powiedzieć, że każda strona internetowa potrzebuje certyfikatu SSL. Oprócz zapobiegania problemom może przynieść Twojej firmie kilka korzyści. Na przykład może zapewnić bezpieczne zakupy, poprawić reputację, zwiększyć sprzedaż i nie tylko.

Ile kosztuje certyfikat SSL?

Teraz, gdy już wiesz, jak działają protokoły SSL/TLS i jakie mogą być dla Ciebie korzyści, prawdopodobnie zastanawiasz się, ile kosztuje certyfikat. W tej sekcji sprawdzimy ceny niektórych z najlepszych dostawców certyfikatów SSL, zwanych także urzędami certyfikacji (CA). Przyjrzymy się również cenom popularnych typów certyfikatów SSL.

1. Cyfrowy certyfikat

Digicert to wysoce szanowana firma zajmująca się bezpieczeństwem cyfrowym, która dostarcza rozwiązania dla programistów, witryn e-commerce i nie tylko. Certyfikaty SSL/TLS to tylko jedna podsekcja z jego ogromnej oferty.

Oto ceny niektórych z jego planów:

• Pojedynczy: od 289 USD rocznie – podstawowy plan SSL
• Pojedynczy + Wildcard: Od 484 USD rocznie – Plan SSL bezpiecznej witryny
• Wiele domen: niestandardowe ceny do obliczenia przy kasie

Należy zauważyć, że podstawowy plan SSL można ustawić jako „symbol wieloznaczny”, aby uwzględnić subdomeny. Ponadto dla każdego z tych planów możesz dostosować typ sprawdzania poprawności używanego przez certyfikat. W zależności od dokonanego wyboru Twój plan może kosztować więcej. Jeśli jednak zdecydujesz się na zakup na kilka lat, na dłuższą metę zapłacisz mniej.

2. Powierzyć

Entrust to kolejny popularny wybór, jeśli chodzi o bezpieczeństwo online. Oferuje bezpieczeństwo sprzętu, usługi podpisywania elektronicznego, bezpieczeństwo w chmurze i wiele więcej.

Oto ceny certyfikatów TLS/SSL:

• Single: od 219 USD rocznie – plan Standard Plus OV
• Single + Wildcard: Od 799 USD rocznie – plan Wildcard OV SSL
• Multidomain: od 429 USD rocznie – wielodomenowy plan EV SSL (dwie domeny)

Jeśli interesuje Cię wielodomenowy plan Entrust, ale potrzebujesz więcej niż dwóch, możesz dodać dodatkowe domeny za 159 USD rocznie. Podobnie jak w przypadku innych urzędów certyfikacji, zaoszczędzisz pieniądze, kupując na wiele lat. W takim przypadku plan standardowy nie obsługuje symboli wieloznacznych.

3. Sektygo

Sectigo, wcześniej znany jako Comodo SSL, to kolejna solidna opcja, jeśli chodzi o certyfikaty TLS/SSL. Sklep Sectigo oferuje certyfikaty różnych marek, ale spójrzmy na opcje marki Sectigo:

• Pojedynczy: od 74 USD rocznie – plan Sectigo SSL Certificate (DV).
• Single + Wildcard: Od 249 USD rocznie – plan Sectigo SSL Wildcard Certificate (DV)
• Multidomain: od 159 USD rocznie – Sectigo Multi-Domain/UCC SSL Certificate (trzy domeny)

Jak widać, Sectigo ma jedne z najtańszych planów na rynku. Mimo to jest dużo miejsca na dostosowywanie i aktualizacje, jeśli ich potrzebujesz.

4. Szyfrujmy

Do tej pory przyjrzeliśmy się urzędom certyfikacji premium (CA). Jednak możliwe jest również uzyskanie certyfikatu SSL za darmo. Może to być dobra opcja, jeśli potrzebujesz takiej na osobistą stronę internetową lub mały sklep internetowy.

Let's Encrypt oferuje pojedyncze certyfikaty TLS z walidacją domeny (DV). Ten urząd certyfikacji zmienił krajobraz SSL na lepsze. W rzeczywistości niektórzy dostawcy usług hostingowych uwzględniają w swoich planach certyfikat Let's Encrypt.

Dlaczego warto płacić za certyfikat SSL?

Certyfikaty SSL mogą być drogie, więc możesz się zastanawiać, czy powinieneś za nie zapłacić. Dobra wiadomość jest taka, że ​​możesz nie potrzebować.

Jeśli masz zarządzane rozwiązanie hostingowe WordPress od dostawcy wysokiej jakości, takiego jak WP Engine, Twój plan może obejmować certyfikat SSL:

W rzeczywistości niektóre hosty internetowe, w tym WP Engine, oferują zarówno bezpłatne, jak i premium opcje certyfikatów TLS. Co więcej, jeśli zdecydujesz się na zakup certyfikatu SSL/TLS u swojego dostawcy usług hostingowych, zazwyczaj możesz go włączyć za pomocą kilku kliknięć. Twój hosting zajmie się resztą.

Istnieją jednak przypadki, w których możesz chcieć kupić certyfikat SSL bezpośrednio od urzędu certyfikacji. Przede wszystkim możesz potrzebować więcej opcji dostosowywania lub dodatkowej weryfikacji.

Kupując certyfikat SSL, musisz potwierdzić, że jesteś właścicielem domeny, którą chcesz z nią powiązać. Istnieją trzy rodzaje walidacji:

• Walidacja domeny (DV) . To najniższa forma weryfikacji. Zwykle można to zrobić pocztą elektroniczną w ciągu kilku godzin.
• Walidacja organizacji (OV) . Wiąże się to z kontaktem urzędu certyfikacji z organizacją wnioskującą o certyfikat. Może to zająć kilka dni i jest bezpieczniejsze niż DV.
• Rozszerzona walidacja (EV) . Jest to najbardziej rygorystyczna forma walidacji. Urząd certyfikacji musi również potwierdzić, że firma żądająca certyfikatu jest zgodna z prawem. Może to potrwać kilka dni, a nawet tygodni.

Krótko mówiąc, możesz chcieć zapłacić za certyfikat SSL, jeśli prowadzisz większy biznes lub przedsiębiorstwo eCommerce. W ten sposób możesz wybrać plan z najbezpieczniejszą weryfikacją. Prawdopodobnie będziesz mieć również dostęp do dodatkowych uaktualnień, aby jeszcze bardziej zabezpieczyć swoją witrynę.

Jak zainstalować certyfikat SSL w witrynie WordPress

Dzięki zarządzanemu hostingowi WordPress prawdopodobnie możesz skontaktować się ze swoim dostawcą i poprosić go o zainstalowanie bezpłatnego lub premium certyfikatu SSL (jeśli jeszcze tego nie zrobił). Ewentualnie możesz zajrzeć do dokumentacji dostawcy usług hostingowych, aby dowiedzieć się, jak to zrobić samodzielnie.

Jeśli jednak stwierdzisz, że nie musisz płacić za certyfikat SSL, ale Twój dostawca usług hostingowych nie oferuje tej usługi, musisz samodzielnie dodać bezpłatny certyfikat.

Bez wtyczki WordPress instalacja certyfikatu SSL może być skomplikowana. Dlatego zalecamy korzystanie z Really Simple SSL:

Ta bezpłatna wtyczka korzysta z bezpłatnego certyfikatu TLS dostarczonego przez Let's Encrypt. Aby go zainstalować, po prostu przejdź do pulpitu nawigacyjnego WordPress i przejdź do Wtyczki> Dodaj nowy . Następnie wyszukaj Naprawdę prosty SSL:

Kliknij Zainstaluj teraz, a następnie Aktywuj . Gdy wtyczka jest aktywna, powinna automatycznie uruchomić Kreatora Let's Encrypt.

Po prostu postępuj zgodnie z instrukcjami, aby zakończyć konfigurację. Będziesz musiał podać swoją domenę i adres e-mail, a także podstawowe informacje o swoim dostawcy usług hostingowych, w tym poświadczenia dostępu do panelu sterowania.

Po wykonaniu kroków w kreatorze konfiguracji nowy certyfikat SSL powinien zostać zainstalowany automatycznie!

Wniosek

Bez doświadczenia w zakresie bezpieczeństwa sieciowego określenie odpowiedniego kosztu certyfikatu SSL może wydawać się zniechęcające, zwłaszcza jeśli masz ograniczony budżet. Jest to jednak niezbędny środek ostrożności, którego nie chciałbyś pominąć. Dobrą wiadomością jest to, że do wyboru są zarówno opcje bezpłatne, jak i premium.

Jeśli prowadzisz stosunkowo prostą stronę internetową i przetwarzasz minimalną ilość danych użytkowników, możesz skorzystać z bezpłatnego certyfikatu SSL od Let's Encrypt. Może to nawet być uwzględnione w twoim planie hostingowym. Tymczasem witryny o podwyższonym ryzyku mogą chcieć zapłacić za certyfikat SSL premium z usługi takiej jak Sectigo lub DigiCert. Plany te mogą wahać się od około 70 USD do nawet 800 USD rocznie.

Czy masz pytania dotyczące kosztów certyfikatu SSL? Daj nam znać w sekcji komentarzy poniżej!