SSL tanúsítvány típusok: elég a Let’s Encrypt, vagy kell fizetős?
A webshopod oldalán ott a lakat, mégis felmerül: elég az ingyenes SSL, vagy fizess egy másik tanúsítványért? A legtöbb KKV-webshopnak a Let’s Encrypt SSL tanúsítványa megfelelő az alap HTTPS-kapcsolathoz. Fizetős tanúsítvány akkor éri meg, ha konkrét domain-lefedettségre, szervezeti ellenőrzésre vagy partneri feltételre van szükséged; a magasabb ár önmagában nem jelent erősebb titkosítást.
A döntéshez nézd meg, hány domainre és aldomainre kell tanúsítvány, mit követel meg a fizetési szolgáltatód, és szükséged van-e ellenőrzött szervezeti adatokra. Ezek alapján gyorsan kiderül, hogy az ingyenes DV-tanúsítvány elég, vagy egy fizetős termék illik jobban a webshop működéséhez.
Elég a Let’s Encrypt, vagy ad többet a fizetős SSL tanúsítvány?
A legtöbb KKV-webshop számára a Let’s Encrypt ingyenes DV-tanúsítványa elegendő a weboldal és a látogató közötti HTTPS-kapcsolat titkosításához. Fizetős tanúsítványt akkor válassz, ha annak ellenőrzési szintje, lefedettsége vagy szerződéses feltétele konkrét igényt old meg.
Az SSL-tanúsítvány olyan digitális igazolás, amely egy domainnevet a tanúsítványkiadó által ellenőrzött szerverhez kapcsol, és lehetővé teszi a böngésző és a webkiszolgáló közötti HTTPS-kapcsolat titkosítását. A Let’s Encrypt és a fizetős tanúsítvány egyaránt ezt az alapfeladatot végzi; a különbség a validációban, a lefedettségben és a termékfeltételekben van.
A fizetős tanúsítvány sem automatikusan biztonságosabb. A titkosítás erősségét a szerver beállításai határozzák meg, nem az, hogy ingyen vagy pénzért szerezted be a tanúsítványt.
| Szempont | Let’s Encrypt | Fizetős RapidSSL |
|---|---|---|
| Alapvető típus | DV, domainellenőrzés | DV, domainellenőrzés |
| Díj | Díjmentes | Fizetős termék |
| Titkosítás | A beállított TLS-től függ | A beállított TLS-től függ |
| Lefedettség | A kért domainnevek, wildcard technikai beállítással | A választott terméktől függ, külön WildCard termék is elérhető |
| Kezelés | A tárhelyen igényelhető, a tárhely domainjeihez | Megvásárolod, és bármilyen szerverre telepítheted |
| Garancia | Nincs | Pénzügyi garanciát tartalmaz |
A táblázatból látszik: a fizetős választás nem titkosítási fokozatot jelent. A termékfeltételek és a szükséges domainnevek döntenek. A tárhelycsomagjainkhoz ingyenes SSL jár; a RapidSSL és RapidSSL WildCard tanúsítványok pedig külön termékként érhetők el.
Mikor válaszd a RapidSSL-t a Let’s Encrypt helyett?
Ha a webshopod nálunk fut, a Let’s Encrypt a legtöbb esetben elég: ingyenes, és a tárhelyed minden domainjéhez jár. A RapidSSL akkor éri meg, ha a Let’s Encrypt valamiért nem használható, vagy egy konkrét igényt nem fed le:
- A tanúsítványt nem a tárhelyeden használod: például külön szerveren vagy olyan rendszeren, ahol a Let’s Encrypt nem érhető el.
- Előírás kéri: egy partner, pályázat vagy belső szabályzat kereskedelmi kiadótól származó, garanciával járó tanúsítványt ír elő.
- Sok aldomaint kezelsz: egyetlen RapidSSL WildCard tanúsítvánnyal egyszerűbb mindet lefedni.
- Garanciát szeretnél: fontos számodra, hogy a tanúsítványhoz pénzügyi garancia tartozzon.
💡 Minden más esetben az ingyenes Let’s Encrypt a jó választás, hiszen ugyanazt a titkosítást adja, mint a RapidSSL.
Mi a különbség a DV, OV és EV tanúsítvány között?
A DV, OV és EV tanúsítvány az igénylő ellenőrzésének mélységében tér el, nem az alapvető titkosítás erősségében. A DV a domain feletti rendelkezést ellenőrzi, az OV a szervezet adatait is, az EV pedig részletesebb szervezeti ellenőrzést végez.
DV-tanúsítványnál a kiállító azt ellenőrzi, hogy a kérelmező irányítja-e a megadott domaint. A Let’s Encrypt és a nálunk elérhető RapidSSL termékek is ezt a típust használják. Ha a webshopodnak biztonságos HTTPS-kapcsolatra van szüksége, és nincs külön szervezeti ellenőrzési előírás, a DV jó kiindulópont.
OV-tanúsítványnál a kibocsátó a domain mellett a vállalkozás adatait is ellenőrzi. Az ellenőrzött szervezeti információ a tanúsítvány részleteiben jelenik meg. EV-nél a szervezet vizsgálata részletesebb, de a tanúsítvány ettől még nem ad erősebb TLS-titkosítást.
Egy 5 fős webshopnál a DV gyakran elég, amennyiben a fizetési szolgáltató és a belső szabályok elfogadják. OV vagy EV akkor lehet indokolt, ha fontos, hogy a tanúsítványban ellenőrzött szervezeti adat szerepeljen, vagy ezt partneri előírás kéri. A DV, OV és EV közötti különbségeket a GlobalSign is részletezi.
ℹ️ Régen az EV-tanúsítványért azért is fizettek, mert a böngésző zöld címsávot mutatott mellette. 2019 óta a böngészők ezt nem jelenítik meg, így ma a vásárló számára nincs látható különbség a DV és az EV között.
Mikor kell Wildcard SSL vagy multi-domain tanúsítvány?
Wildcard SSL akkor hasznos, ha egy domain több aldomainjét szeretnéd egy tanúsítvánnyal lefedni; multi-domain tanúsítvány pedig több különálló nevet fog össze. A megfelelő választást a használt címek listája határozza meg.
Egy *.pelda.hu wildcard tanúsítvány például a shop.pelda.hu és a blog.pelda.hu címet is lefedi. Hogy maga a pelda.hu is benne van-e, az a terméktől függ, ezért vásárlás előtt ezt nézd meg.
A Let’s Encrypt is ad ki wildcard tanúsítványt, de a beállítása a domain DNS-beállításaiban igényel technikai lépéseket, ezért ezt jellemzően a fejlesztő vagy a tárhelyszolgáltató végzi. Ha egyszerűbben kezelnéd a sok aldomaint, nálunk RapidSSL WildCard tanúsítványt is vásárolhatsz.
Mit jelent a tanúsítványgarancia és a felelősségbiztosítás?
A tanúsítványgarancia a kiadó szerződéses vállalása arra az esetre, ha a tanúsítvány hibájából kár éri a vásárlóidat. Nem webshop-biztosítás: nem fedezi az elmaradt bevételt, egy feltört adatbázist vagy a webshop egyéb kockázatait.
Ha mégis ez alapján döntenél, vásárlás előtt nézd meg a garancia összegét és a kizárásokat. Egy KKV-webshopnál azonban ritkán ez a döntő szempont, inkább a szükséges domainek és a partneri előírások.
Mit vár el a fizetési szolgáltató egy webshop SSL tanúsítványától?
A fizetési szolgáltató a biztonságos HTTPS-kapcsolatot és a saját integrációs szabályait írja elő; általános szabályként nem követel meg fizetős, OV vagy EV tanúsítványt. Mindig annak a szolgáltatónak az aktuális dokumentációját ellenőrizd, amelyik a webshopod fizetéseit kezeli.
A Stripe például a fizetési oldalakhoz TLS 1.2-es vagy újabb kapcsolatot ír elő, és HTTPS-t használ az éles integrációban. Ez a szerver beállítására vonatkozik, nem arra, hogy a tanúsítvány fizetős legyen. A részleteket a Stripe integrációbiztonsági útmutatója tartalmazza.
A TLS (az SSL mai, korszerű változata) a böngésző és a szerver közötti adatátvitelt védi. A bankkártyaadatok kezelésére külön szabályrendszer, a PCI DSS vonatkozik, és ennek a tanúsítvány csak egy kis része.
Élesítés előtt ellenőrizd a fizetési szolgáltató aktuális előírásait, a checkout HTTPS-elérését, a tanúsítvány érvényességét és a vegyes tartalmakat. A vegyes tartalom azt jelenti, hogy a biztonságos oldalon egyes képek vagy scriptek még HTTP-ről töltődnek be. A fizetési szolgáltatók részletes elvárásai eltérhetnek, ezért ezt az ellenőrzést ne helyettesítsd egy általános listával.
Gyakori kérdések
Mi a különbség az SSL és a TLS között?
Az SSL a TLS elődjének neve, de a régi SSL-protokollok elavultak; a mai HTTPS-kapcsolatok TLS-t használnak. Az „SSL tanúsítvány” elnevezés a köznyelvben és terméknevekben megmaradt, miközben a tanúsítványt ma TLS-kapcsolatban használod. Az SSL/TLS alapjairól a korábbi útmutatónkban olvashatsz bővebben.
A fizetős SSL tanúsítvány javítja a Google-helyezést?
A fizetős tanúsítvány önmagában nem javítja a Google-helyezést. A Google a HTTPS-t rangsorolási jelzésként használja, de a TLS-t használó ingyenes és fizetős DV-tanúsítvány között nincs külön keresési előny, ahogy azt a Google Search Central is leírja.
Az SSL tanúsítvány titkosítja az adatbázisban tárolt adatokat is?
Nem: az SSL/TLS a böngésző és a szerver közötti adatátvitelt védi, az adatbázisban tárolt adatokat önmagában nem titkosítja. Ehhez külön adatbázis-hozzáférési, tárolási és biztonsági intézkedések kellenek.
Összegzés: melyik SSL tanúsítványt válaszd?
A legtöbb webshopnak az ingyenes SSL tanúsítvány elég az alap HTTPS-kapcsolathoz. Fizetős terméket akkor válassz, ha a domainlefedettség, a szervezeti ellenőrzés vagy egy konkrét partneri feltétel indokolja; a magasabb ár önmagában nem jelent erősebb titkosítást.
Tárhelyeinken minden domainhez ingyenes Let’s Encrypt SSL tanúsítvány jár, így a webshopod alap HTTPS-kapcsolata külön költség nélkül rendben van. Ha több aldomaint fednél le egyetlen tanúsítvánnyal, vagy egy partnered fizetős tanúsítványt kér, nálunk RapidSSL és RapidSSL WildCard tanúsítványt is vásárolhatsz.
Nézd meg tanúsítvány ajánlatainkat »