Let's Encrypt vs placený SSL certifikát: potřebujete vůbec platit?

HTTPS je dnes standard — prohlížeče u webu bez platného certifikátu zobrazí varování a Google ho penalizuje ve výsledcích. Otázka tedy nezní „mít, nebo nemít SSL", ale „stačí mi bezplatný certifikát od Let's Encrypt, nebo se vyplatí platit?". Odpověď pro většinu webů zní jasně, ale existují situace, kdy placený certifikát dává smysl.

Co SSL certifikát vlastně dělá

Certifikát plní dvě role:

• Šifrování spojení mezi prohlížečem a serverem (aby data cestou nikdo nečetl). Tuhle část dělá stejně dobře certifikát zdarma i za tisíce korun ročně.
• Ověření, komu doména patří. Tady se placené certifikáty liší úrovní prověření.

Právě to je klíč k celému rozhodování: šifrování je totožné, liší se hloubka ověření a doplňkové služby.

Let's Encrypt: bezplatný standard

Let's Encrypt je nezisková certifikační autorita, která vydává DV (Domain Validation) certifikáty zdarma. Ověří jen to, že ovládáte doménu, a certifikát vydá automaticky.

• Platí 90 dní, ale obnova je automatická — nastavíte jednou a nestaráte se.
• Podporují ho prakticky všechny prohlížeče i zařízení.
• U českých hostingů ho zapnete zpravidla jedním kliknutím (nebo běží automaticky přes AutoSSL / certbot).

Pro blog, firemní web, portfolio i běžný e-shop je to plně dostačující řešení.

Placené certifikáty: za co si připlácíte

Placené certifikáty se liší úrovní ověření a doplňky:

• DV (Domain Validation) — stejná úroveň jako Let's Encrypt, jen od placené autority. Sami o sobě nedávají velký smysl.
• OV (Organization Validation) — autorita ověří, že za doménou stojí reálná firma. Údaje o organizaci jsou v certifikátu.
• EV (Extended Validation) — nejpřísnější prověření firmy. Dříve zobrazovalo název firmy v adresním řádku; dnes už prohlížeče tuhle vizuální výhodu zrušily.
• Wildcard — pokryje neomezeně subdomén (*.example.cz) jedním certifikátem.
• Warranty a podpora — finanční garance autority a přímá technická podpora při problémech.

Mýtus: placený certifikát = bezpečnější web

Zelený zámek v prohlížeči znamená jen to, že spojení je šifrované — ne že je web důvěryhodný. Podvodné weby běžně používají bezplatné DV certifikáty. Placený certifikát tedy sám o sobě nezvyšuje bezpečnost webu; přidává jen ověření identity firmy, které vidí málokdo z návštěvníků.

Kdy má placený certifikát smysl

I když je Let's Encrypt pro většinu ideální, ve čtyřech situacích zvažte placený:

1. Velká firma nebo e-shop, kde hraje roli důvěra — OV certifikát s ověřenou identitou firmy může být součástí compliance nebo požadavků partnerů.
2. Potřebujete wildcard s pohodlnou správou — Let's Encrypt wildcard umí, ale u složitějších setupů může placený s GUI ušetřit starosti.
3. Chcete garanci a přímou podporu — když potřebujete SLA a někoho, kdo problém vyřeší za vás.
4. Specifické systémy a zařízení — starší nebo podnikové systémy někdy vyžadují certifikát konkrétní autority.

Srovnání

Jak nasadit Let's Encrypt u českého hostingu

U většiny českých poskytovatelů je to otázka minuty:

1. V administraci hostingu (cPanel, DirectAdmin nebo vlastní panel) najděte sekci SSL.
2. Zapněte Let's Encrypt / AutoSSL pro doménu.
3. Ověřte, že je zapnutá automatická obnova a přesměrování z HTTP na HTTPS.
4. Zkontrolujte web přes prohlížeč i online SSL test.

Závěr

Pro naprostou většinu webů — blogy, firemní prezentace, menší i střední e-shopy — je Let's Encrypt zdarma tou správnou volbou. Šifrování je identické jako u placených certifikátů a automatická obnova sundá starost z hlavy. Placený certifikát řešte jen tehdy, když potřebujete ověřenou firemní identitu (OV/EV), garance a podporu, nebo specifickou kompatibilitu. Platit „pro pocit bezpečí" nemá smysl — ten pocit je mýtus.