Безплатният сертификат на Let’s Encrypt и платеният дават на посетителите надеждна HTTPS връзка. Разликите са в дълбочината на проверката, начина на издаване и подновяване, поддръжката и документите. От март 2026 г. максималната валидност на всеки публично доверен сертификат е 200 дни, през 2027 г. пада до 100 дни, а до 2029 г. до 47 дни. Затова всеки сертификат вече изисква автоматично подновяване, безплатен или платен.
Какво е еднакво
- Браузърите вярват и на двата при катинара за сертификат с проверка на домейна.
- Силата на криптирането зависи от настройките на сървъра, а не от марката на издателя.
- Търсачките не поставят платения сертификат пред безплатния.
- Изтекъл сертификат изглежда еднакво на посетителите, колкото и да е струвал.
Какво се различава
| Тема | Let’s Encrypt | Платен |
|---|---|---|
| Цена | Безплатен | На срок или абонамент |
| Нива на проверка | Само домейн | Домейн, организация и разширена |
| Издаване | Автоматизирано през ACME | Заявка от панела, понякога с ръчни проверки |
| Wildcard | Да, чрез DNS проверка | Да, често с по-лесна покупка |
| Поддръжка и документи | Ресурси на общността | Фактури, гаранция и именувана поддръжка |
Кога безплатният е правилният избор по подразбиране
- Визитни сайтове, блогове и повечето малки магазини на хостинг с автоматично подновяване.
- Контролирате DNS и можете да пуснете ACME, или хостинг панелът го прави вместо вас.
- Много краткотрайни имена на хостове в автоматизиран процес.
- Никой купувач или одитор не изисква сертификат с проверка на организацията.
Let’s Encrypt не изпраща имейли за напомняне при изтичане, затова разчитайте на мониторинг, който сте настроили сами.
Кога платеният има смисъл
- Договор, търг или застраховател изисква сертификат с проверка на организацията или разширена проверка.
- Счетоводството иска фактуриран сертификат от търговски орган.
- Искате поддръжка от доставчика, когато издаването се провали.
- Предпочитате търговски wildcard или SAN пакет с подновяване, управлявано от акаунт.
Платеният не значи по-добро класиране. Купува дълбочина на проверката, процес и документи. Кое ниво пасва, вижте в DV, OV и EV за онлайн магазин, а за покритието – в wildcard срещу мулти-домейн.
Разгледайте търговските опции на SSL сертификати и проверете какво вече издава панелът на вашия уеб хостинг.
Често задавани въпроси
Let’s Encrypt по-малко сигурен ли е?
При криптиране и доверие на браузъра за сертификат с проверка на домейна няма съществена разлика, когато и двата са инсталирани и подновявани правилно.
Защо безплатните сертификати изтичат толкова бързо?
Краткият живот налага автоматизация и ограничава вредата от изтекъл ключ. Третирайте подновяването като задължително.
Мога ли да смеся безплатен за тестова среда и платен за продукция?
Да, много екипи го правят. Дръжте имената на хостове и пренасочванията последователни.
Google предпочита ли платения SSL?
Не. Предпочита работещ HTTPS с чисти пренасочвания.
