Un certificat gratuit Let's Encrypt și un certificat plătit criptează traficul la fel. Diferă validarea identității, garanția, suportul și prețul. În 2026 se schimbă și regula comună: durata maximă a certificatelor scade treptat, deci reînnoirea automată devine necesară pentru toată lumea.
| Criteriu | Let's Encrypt | Certificat SSL plătit |
|---|---|---|
| Cost | Gratuit | Abonament anual, după tip |
| Tipuri de validare | Doar DV (domeniu) | DV, OV și EV |
| Wildcard | Da, prin provocarea DNS-01 | Da, de obicei mai scump |
| Durată în 2026 | 90 de zile (profil implicit) | Maximum 200 de zile |
| Reînnoire | Automată prin ACME | Prin ACME sau manuală |
| Garanție financiară | Nu | Da, după produs |
| Suport | Forum comunitar | Suport contractual al emitentului |
| Numele firmei în certificat | Nu | Da, la OV și EV |
| Verificarea revocării | Doar liste CRL | CRL, uneori și OCSP |
În aprilie 2025, CA/Browser Forum a adoptat votul SC-081v3. Acesta scurtează treptat durata maximă a certificatelor TLS publice, care era de 398 de zile. Din 15 martie 2026, limita e de 200 de zile. Din 15 martie 2027 scade la 100 de zile, iar din 15 martie 2029 ajunge la 47 de zile. În paralel, perioada în care un emitent poate refolosi validarea domeniului scade la 10 zile în 2029. Regula se aplică tuturor emitenților publici, deci și certificatelor plătite. Un certificat vândut „pe un an” se livrează, de regulă, ca abonament cu mai multe emiteri.
Let's Encrypt emite azi certificate de 90 de zile în profilul implicit „classic”. Din 13 mai 2026, profilul opțional „tlsserver” emite certificate de 45 de zile. Profilul implicit trece la 64 de zile pe 10 februarie 2027 și la 45 de zile pe 16 februarie 2028. Există și profilul „shortlived”, cu certificate de 6 zile. În august 2025, Let's Encrypt a oprit serverele OCSP și a trecut integral pe liste de revocare (CRL), din motive de confidențialitate. Pe un server configurat corect, cu reînnoire automată, schimbările trec neobservate.
Certificatele EV afișau cândva numele firmei, în verde, lângă adresă. Google a mutat informația în panoul deschis din lacăt începând cu Chrome 77, în septembrie 2019. Mozilla a făcut același lucru în Firefox 70, în octombrie 2019. Motivul invocat de Google: indicatorul nu îi proteja pe utilizatori așa cum se intenționase și ocupa spațiu util. Azi, un vizitator obișnuit nu vede nicio diferență între DV și EV. EV rămâne util doar când un contract, o bancă sau un auditor îl cere explicit.
Un magazin WooCommerce pe hosting cPanel primește certificat Let's Encrypt emis și reînnoit automat. Proprietarul nu intervine niciodată. Un certificat plătit nu ar aduce nicio diferență vizibilă pentru clienți, dar ar adăuga o reînnoire de urmărit și un cost anual.
O firmă care vinde software instituțiilor publice primește un caiet de sarcini care cere certificat OV. Aici certificatul plătit e obligatoriu contractual. Echipa îl instalează tot prin ACME, dacă emitentul oferă protocolul, fiindcă durata maximă e oricum de 200 de zile.
Un SaaS care dă fiecărui client un subdomeniu folosește un certificat wildcard Let's Encrypt, obținut prin provocarea DNS-01. Reînnoirea rulează automat prin API-ul furnizorului de DNS. Fără automatizare, limita de 47 de zile din 2029 ar însemna aproape opt reînnoiri manuale pe an.
Nu. Google verifică dacă site-ul folosește HTTPS valid, nu cine a emis certificatul sau cât a costat. Un certificat Let's Encrypt emis corect, cu lanț complet și reînnoit la timp, contează la fel ca un certificat DV plătit.
Poți cumpăra un abonament de un an, dar certificatul emis nu mai poate depăși 200 de zile din 15 martie 2026. Emitentul îți reemite certificatul în perioada abonamentului. Din 2027 limita scade la 100 de zile, deci reinstalarea manuală devine nepractică.
Da. Let's Encrypt emite certificate wildcard, de forma *.domeniu.ro, doar prin provocarea DNS-01. Clientul ACME trebuie să poată crea automat o înregistrare TXT, de obicei prin API-ul furnizorului de DNS.
Pentru aproape orice site, Let's Encrypt oferă aceeași criptare gratuit; certificatul plătit merită doar pentru validare OV/EV, garanție contractuală sau suport.
