Certyfikat SSL dla sklepu internetowego: ile kosztuje i który typ kupić

Dla zdecydowanej większości polskich sklepów internetowych wystarczy certyfikat DV, a w dobrym hostingu jest on wliczony w abonament i kosztuje 0 zł. Dopłata ma sens w dwóch sytuacjach: gdy chcesz, żeby w certyfikacie widniała zweryfikowana nazwa Twojej firmy (OV), albo gdy zabezpieczasz subdomeny takie jak sklep.twojafirma.pl i panel.twojafirma.pl (wildcard). Rozrzut cen na rynku jest przy tym ogromny: od 0 zł w abonamencie hostingowym do 600 zł netto rocznie za wildcard w cenniku standardowym nazwa.pl.

Poniżej masz kwoty spisane 15 września 2026 bezpośrednio z cenników dostawców, prostą regułę wyboru typu certyfikatu dla sklepu oraz jedną pułapkę w cennikach, przez którą łatwo pomylić się o kilkaset złotych rocznie.

Ile kosztuje certyfikat SSL dla sklepu internetowego

Ceny w tabeli są netto i pochodzą z cenników publikowanych przez dostawców, spisanych 15 września 2026. Przy nazwa.pl podajemy stawkę z tabeli „Cennik standardowy”, bo to ona obowiązuje po pierwszym okresie rozliczeniowym, a nie kwoty z tabel promocyjnych widocznych na górze strony.

Pierwszy wniosek jest niewygodny dla sprzedawców certyfikatów: ten sam poziom szyfrowania kosztuje 0 zł albo 300 zł rocznie, w zależności od tego, gdzie go kupisz. Certyfikat DV od Let's Encrypt i płatny certyfikat DV szyfrują połączenie identycznie, tym samym protokołem TLS, i przeglądarka traktuje je tak samo. Rozpisaliśmy to szerzej przy okazji certyfikatów Let's Encrypt.

Drugi wniosek dotyczy sposobu liczenia. home.pl podaje 9,90 zł za pierwszy rok jako dodatek do planu Start i Biznes, a w planach Profesjonalny i Premium wpisuje 0,00 zł. Stawki za kolejny rok dla samego certyfikatu nie ma na karcie hostingu, więc jej tu nie zgadujemy. Cały cennik hostingu tego dostawcy, razem z kwotami odnowienia, rozpisaliśmy na stronie home.pl cennik hostingu.

DV, OV czy wildcard: który typ kupić do sklepu

Trzy litery na certyfikacie oznaczają zakres weryfikacji, a nie siłę szyfrowania. To jest najczęstsze nieporozumienie przy tym zakupie i powód, dla którego sklepy przepłacają.

Reguła praktyczna jest krótka. Jeżeli prowadzisz sklep pod jedną domeną i chcesz, żeby kłódka była zielona, a dane karty szyfrowane, certyfikat DV robi dokładnie to samo co kosztowny OV. Jeżeli Twoim klientem jest instytucja, która w procedurze zakupowej wymaga certyfikatu z nazwą firmy, kup OV, bo to jedyna różnica, jaką ona zobaczy. Jeżeli masz subdomeny, licz koszt wildcarda i porównaj go z kosztem kilku osobnych certyfikatów DV, bo przy dwóch subdomenach wildcard zwykle się jeszcze nie opłaca. Rozpisaliśmy tę kalkulację przy certyfikacie wildcard.

Czy darmowy certyfikat wystarczy sklepowi internetowemu

Tak, w większości przypadków wystarczy, i nie jest to opinia kontrowersyjna. Certyfikat DV od Let's Encrypt szyfruje połączenie dokładnie tak samo jak certyfikat płatny, jest uznawany przez wszystkie liczące się przeglądarki i spełnia wymóg bezpiecznego połączenia, którego oczekują operatorzy płatności. Różnica leży w dwóch miejscach: w certyfikacie nie ma nazwy Twojej firmy i nie ma do niego wsparcia ani gwarancji finansowej wystawcy.

Jest jednak warunek, o którym warto pamiętać: certyfikat Let's Encrypt jest ważny 90 dni i musi się automatycznie odnawiać. Jeżeli odnawianie przestanie działać, sklep w ciągu jednego dnia zacznie pokazywać klientom ostrzeżenie o niezabezpieczonym połączeniu, a sprzedaż stanie. Dlatego to nie typ certyfikatu decyduje o bezpieczeństwie sklepu, tylko to, czy ktoś pilnuje jego odnawiania. W naszych planach odnawianie jest po naszej stronie i monitorujemy je razem z resztą konfiguracji, w ramach hostingu sklepu internetowego.

Na co uważać w cennikach certyfikatów

Jedna pułapka potrafi zniekształcić całe porównanie. Cennik nazwa.pl dla certyfikatów SSL składa się z trzech osobnych tabel ułożonych jedna pod drugą: „Superpromocja”, „Promocja” i „Cennik standardowy”. Dwie pierwsze dotyczą wyłącznie pierwszego okresu rozliczeniowego i pokazują nazwaSSL Wildcard za 0 zł. W tabeli standardowej ten sam wildcard kosztuje 50 zł netto miesięcznie, czyli 600 zł rocznie. Jeżeli porównasz ofertę po kwocie widocznej najwyżej na stronie, pomylisz się o 600 zł w skali roku.

Druga rzecz to okres rozliczeniowy. nazwa.pl sprzedaje certyfikaty w cyklach miesięcznych, trzymiesięcznych i sześciomiesięcznych, a domyślnie obowiązuje wariant sześciomiesięczny. Porównując oferty, sprowadź każdą do kwoty rocznej, inaczej zestawiasz ze sobą różne rzeczy. Do wszystkich tych kwot trzeba jeszcze doliczyć 23% VAT, bo w cennikach hostingowych kwoty podawane są netto.

Trzecia rzecz dotyczy samego sklepu, a nie certyfikatu. Certyfikat szyfruje transmisję, ale nie decyduje o tym, czy klient w ogóle dokończy zakup. Jeżeli dopiero uruchamiasz sprzedaż, pod certyfikatem powinna od razu stanąć bramka płatnicza z BLIK-iem i szybkimi przelewami, bo w polskim e-commerce to ona, a nie kłódka w pasku adresu, odpowiada za największą część porzuconych koszyków. Wybór samego silnika sklepu porównaliśmy w tekście o tym, czy postawić sklep na PrestaShop czy WooCommerce.

Co się dzieje, gdy certyfikat wygaśnie w środku sezonu

To nie jest scenariusz teoretyczny i warto policzyć go przed zakupem, bo zmienia sposób myślenia o cenie. W momencie wygaśnięcia certyfikatu przeglądarka przestaje otwierać sklep i pokazuje pełnoekranowe ostrzeżenie, że połączenie nie jest prywatne. Klient nie widzi koszyka, tylko czerwony ekran z przyciskiem powrotu. Sprzedaż nie spada, tylko zatrzymuje się do zera.

Skutki wychodzą poza jeden dzień. Reklamy w Google Ads przestają być wyświetlane, bo system odrzuca strony docelowe z błędem certyfikatu. Operator płatności może zawiesić bramkę. Roboty wyszukiwarki, które w tym czasie odwiedzą sklep, zobaczą błąd połączenia, a powrót do poprzedniej widoczności zajmuje zwykle więcej czasu niż sama przerwa. Rozpisaliśmy objawy i przyczyny tego błędu w tekście o komunikacie twoje połączenie nie jest prywatne.

Praktyczny wniosek do decyzji zakupowej: pytanie nie brzmi „ile kosztuje certyfikat”, tylko „kto pilnuje jego odnowienia i co się stanie, gdy automat zawiedzie”. Certyfikat za 600 zł rocznie, o którym nikt nie pamięta, jest gorszym wyborem niż certyfikat za 0 zł odnawiany automatycznie i monitorowany przez dostawcę. Dlatego przy wyborze hostingu sprawdź, czy odnawianie certyfikatu jest po stronie dostawcy, czy po Twojej.

Błąd mieszanej treści po przejściu na HTTPS

Najczęstszy problem techniczny przy wdrażaniu certyfikatu w istniejącym sklepie nie ma nic wspólnego z samym certyfikatem. Nazywa się mieszaną treścią i polega na tym, że strona ładuje się po HTTPS, ale zdjęcia produktów, arkusze stylów albo skrypty mają w bazie zapisane stare adresy z prefiksem http. Przeglądarka blokuje wtedy część zasobów, a kłódka znika mimo poprawnie zainstalowanego certyfikatu.

W praktyce wygląda to tak, że sklep działa, ale rozjeżdża się układ strony albo znikają miniatury w katalogu. W WooCommerce i PrestaShop źródłem są zwykle adresy zapisane na sztywno w treści opisów produktów i w konfiguracji motywu. Poprawia się to podmianą adresów w bazie danych, którą trzeba wykonać na kopii, a nie na działającym sklepie, bo źle napisane zapytanie potrafi uszkodzić serializowane pola z ustawieniami.

Jeżeli przenosisz sklep i przy okazji wdrażasz certyfikat, obie operacje warto zrobić naraz, na środowisku testowym, a produkcję przełączyć dopiero po sprawdzeniu koszyka i płatności. Tak prowadzimy migracje w naszych planach i nie doliczamy za nie opłaty. Ile kosztuje utrzymanie takiego sklepu razem z hostingiem, certyfikatem i aktualizacjami, policzyliśmy w tekście o tym, ile kosztuje hosting dla firmy.

Ile kosztuje certyfikat SSL rocznie

Od 0 zł do 600 zł netto, przy identycznym poziomie szyfrowania. Certyfikat DV wliczony w abonament hostingowy kosztuje 0 zł, płatny certyfikat DV w cenniku standardowym nazwa.pl to 300 zł netto rocznie, a wildcard 600 zł netto rocznie. Dopłata kupuje weryfikację firmy albo obsługę subdomen, nie mocniejsze szyfrowanie. Pełne zestawienie stawek zebraliśmy na stronie o cenie certyfikatu SSL.

Czy sklep internetowy musi mieć certyfikat SSL

Musi, i to z trzech niezależnych powodów naraz. Przeglądarki oznaczają strony bez HTTPS jako niezabezpieczone i robią to najgłośniej właśnie przy formularzach, czyli w koszyku i przy logowaniu. Operatorzy płatności wymagają szyfrowanego połączenia do uruchomienia bramki. Wreszcie sklep przetwarza dane osobowe, więc RODO wymaga adekwatnych środków technicznych, a szyfrowanie transmisji jest tu minimum, od którego zaczyna każdy audytor.

Co zrobić dalej

Jeżeli Twój sklep już działa i płacisz za certyfikat osobno, sprawdź najpierw, czy Twój hosting nie daje go w abonamencie. To najczęstsza pozycja, którą da się usunąć z rachunku bez żadnej straty dla bezpieczeństwa. Jeżeli dopiero wybierasz hosting, potraktuj certyfikat jako jeden z parametrów planu, a nie osobny zakup: w każdym naszym planie certyfikat DV jest wliczony w cenę i odnawia się automatycznie, a cena odnowienia planu równa się cenie startowej, więc rachunek w drugim roku wygląda tak samo jak w pierwszym.