SSL sertifikāta cena 2026. gadā: DV, OV, EV vai wildcard?

2026. gadā vienkāršs DV SSL sertifikāts ir bez maksas vai maksā līdz 10 EUR gadā, bet OV, EV un wildcard sertifikāti izmaksā desmitiem līdz simtiem eiro gadā.

Šis ir ceļvedis pircējam, nevis termina skaidrojums; kā darbojas HTTPS, lasi rakstā par to, kas ir SSL sertifikāts un kāpēc tas vajadzīgs vietnei.

Īsā atbilde: cik maksā SSL sertifikāts 2026. gadā

Mūsu kataloga cenas 2026. gada novembrī (pārbaudītas 3. novembrī), eiro bez PVN: vispirms cena par 1 gadu, tad vidējā cena gadā, ja maksā uzreiz par 5 gadiem.

• Bezmaksas DV (Let's Encrypt): 0 EUR; derīgs 90 dienas un tiek atjaunots automātiski.
• Maksas DV vienam domēnam: no 9.40 EUR jeb 7.52 EUR gadā, maksājot par 5 gadiem (Sectigo PositiveSSL).
• OV vienam domēnam: no 43.75 EUR jeb 34.99 EUR gadā (Sectigo InstantSSL).
• EV vienam domēnam: no 113.58 EUR jeb 90.86 EUR gadā (Sectigo PositiveSSL EV).
• Vairāku domēnu DV ar 3 hostvārdiem: no 24.87 EUR jeb 19.89 EUR gadā; katrs papildu hostvārds 14.50 EUR gadā.
• Wildcard DV: no 104.44 EUR par 1 gadu (Sectigo) jeb 82.96 EUR gadā, maksājot par 5 gadiem (RapidSSL).
• ACME abonements: 17.63 EUR gadā par domēnu.

Daudzi pārdevēji, arī mēs, otro skaitli rāda kā cenu "no". Šī cena attiecas uz gadījumu, kad par pieciem gadiem maksā uzreiz, tāpēc īslaicīgai vietnei salīdzini 1 gada cenas.

Par ko tu maksā

Šifrēšana ir vienāda bezmaksas sertifikātam un sertifikātam par 900 EUR. Cenu veido pieci faktori:

1. Validācijas līmenis. DV apliecina tikai to, ka tu kontrolē domēnu, un pārbaude notiek automātiski dažās minūtēs. OV un EV gadījumā sertifikācijas iestādes (CA) darbinieki pārbauda tavu uzņēmumu oficiālajos reģistros un pārliecinās, ka pasūtījumu veici tieši tu. Tas arī izskaidro lielāko daļu starpības starp 9.40 un 113.58 EUR.
2. Hostvārdu skaits. Viena domēna sertifikāts sedz example.com un www.example.com, vairāku domēnu (SAN) sertifikāts līdz 250 hostvārdiem no dažādiem domēniem, wildcard visus viena domēna pirmā līmeņa apakšdomēnus.
3. Zīmols. Tajā pašā OV līmenī Sectigo InstantSSL maksā 43.75 EUR gadā, bet DigiCert Basic OV 301.60 EUR. Par piemaksu tu saņem reputāciju, lielākas garantijas summas un dažreiz arī zīmolu, ko prasa klienta drošības politika; pārlūki uzticas abiem vienādi.
4. Termiņš. Sectigo sertifikātiem 5 gadu priekšapmaksa gadā iznāk par 20% lētāk nekā pasūtījums uz 1 gadu. DigiCert grupas zīmoliem (DigiCert, GeoTrust, RapidSSL, Thawte) atlaide katram produktam ir cita un bieži lielāka.
5. Tavs laiks. Katrs pārizsniegtais sertifikāts jāuzstāda katrā serverī, kur to lieto, un pārizsniegšanu kļūst arvien vairāk. Automatizācija šīs izmaksas notur tuvu nullei.

Cenu tabula pa veidiem, 2026. gada novembris

Eiro bez PVN, pārbaudīts 2026. gada 3. novembrī; "5 gadi" ir pilna summa, ko maksā vienreiz. Cenas tiek atjauninātas katru dienu.

SAN cenās iekļauti 3 hostvārdi (GeoTrust un Thawte: 5). Papildu hostvārds maksā 14.50 EUR gadā Sectigo SAN sertifikātā (57.98 EUR par 5 gadiem) un 18.30 EUR gadā ACME abonementā (wildcard ieraksts tur maksā 97.60 EUR gadā). Ja piemērojams, klāt nāk Latvijas PVN 21%.

Kad pietiek ar bezmaksas SSL un kad ne

Lielākajai daļai vietņu pietiek ar Let's Encrypt: blogs, uzņēmuma lapa, veikals vai API saņem tādu pašu šifrēšanu un slēdzeni kā ar maksas DV, un vairums hostinga paneļu, arī mūsējais, to dara automātiski. Savā serverī vajag certbot, acme.sh vai līdzīgu klientu; skat. mūsu ceļvedi par nginx kā reverso proxy ar bezmaksas SSL.

Par sertifikātu ir vērts maksāt, ja:

• sertifikātā jābūt tava uzņēmuma nosaukumam (OV vai EV), jo to prasa iepirkums, banka, maksājumu partneris vai klienta politika;
• vajag wildcard, bet DNS nevari automatizēt: Let's Encrypt wildcard sertifikātus izsniedz tikai ar DNS-01 pārbaudi, kurai praksē vajadzīga API piekļuve tavai DNS zonai vai deleģēts _acme-challenge ieraksts;
• sistēmā nevar darbināt ACME klientu (dažas iekārtas, slodzes balansētāji, novecojuši vadības paneļi), tāpēc katra atjaunošana ir manuāla augšupielāde;
• gribi CA garantiju vai palīdzību ar CSR, validāciju un uzstādīšanu.

Seko līdzi grafikam: Let's Encrypt sertifikāti šobrīd derīgi 90 dienas, no 2027. gada 10. februāra 64 dienas un no 2028. gada 16. februāra 45 dienas (Let's Encrypt paziņojums). Līdz 2029. gadam maksas sertifikāta fails ir derīgs ilgāk (tagad 199 dienas, no 2027. gada marta aptuveni 100), tāpēc, ja uzstādi ar rokām, tas jādara retāk; no 2029. gada marta tās ir 47 dienas pret 45.

DV, OV vai EV: kas ko pārbauda un ko redz apmeklētājs

DV (domēna validācija). CA ar DNS ierakstu, HTTP failu vai e-pastu uz administratora adresi pārbauda, vai tu kontrolē domēnu. Sertifikātu izsniedz dažās minūtēs, un tajā ir tikai domēna nosaukums. E-pasta pārbaudes pakāpeniski izbeidz: CA/Browser Forum noteikumi tās neiesaka kopš 2026. gada 15. marta, bet no 2028. gada 15. marta CA uz tām vairs nedrīkst paļauties, tāpēc plāno DNS vai HTTP validāciju.

OV (organizācijas validācija). CA pārbauda arī to, vai tavs uzņēmums pastāv un vai pasūtījumu veica tieši tas. Tas aizņem 1-3 darba dienas. Uzņēmuma nosaukums un valsts ir redzami sertifikāta informācijā.

EV (paplašinātā validācija). Stingrāka pārbaude: vai uzņēmums juridiski pastāv, kāda ir tā adrese un vai pasūtītājam ir pilnvaras. Tā ilgst līdz aptuveni nedēļai. Agrāk pārlūki EV sertifikāta uzņēmuma nosaukumu rādīja adreses joslā; Chrome 77 to pārcēla aiz slēdzenes ikonas (Chromium paziņojums), un Firefox 70 to pašu izdarīja 2019. gada oktobrī (Mozilla drošības blogs). Tagad apmeklētāji visiem trim redz vienu un to pašu ikonu adreses joslā: slēdzeni vai vietnes iestatījumu ikonu, ar ko Chrome to aizstāja 117. versijā.

Tātad pērc OV vai EV tad, kad sertifikātu kāds tiešām pārbauda (klienta iepirkumu nodaļa, partnera drošības pārbaude, tava paša politika), nevis lai iespaidotu apmeklētājus. EV sertifikātā nevar būt wildcard hostvārdu, tāpēc ar EV katrs hostvārds jāieraksta atsevišķi.

Wildcard vai vairāku domēnu (SAN): kur ir robeža

Wildcard, piemēram, *.example.com, visiem zīmoliem, ko pārdodam, sedz visus pirmā līmeņa apakšdomēnus un pašu example.com, bet ne a.b.example.com un ne citus domēnus. SAN sertifikātā hostvārdus ieraksta pa vienam, līdz 250 no jebkuriem domēniem; 3 ir iekļauti (GeoTrust un Thawte: 5), un par katru papildu hostvārdu jāmaksā, tāpēc www variantus skaiti atsevišķi.

Četri viena domēna apakšdomēni

Piemēram, shop, api, mail un app domēnā example.com. Sectigo SAN ar 4 hostvārdiem maksā 24.87 + 14.50 = 39.37 EUR gadā, lētākais wildcard 104.44 EUR. SAN paliek lētāks līdz 8 hostvārdiem (97.37 EUR), bet no 9 hostvārdiem (111.87 EUR) izdevīgāks ir wildcard. Ar 5 gadu cenām robeža ir tā pati: 8 hostvārdi SAN sertifikātā par visu termiņu maksā 389.36 EUR, RapidSSL wildcard 414.82 EUR, 9 hostvārdi SAN sertifikātā 447.34 EUR. Ja apakšdomēni rodas katru mēnesi, ņem wildcard jebkurā gadījumā: jauniem hostvārdiem pārizsniegšana nav vajadzīga.

Trīs atsevišķi domēni

Piemēram, example.com, example.net un example.lv. Wildcard te nepalīdzēs, jo tas sedz vienu domēnu. Trīs Sectigo viena domēna sertifikāti maksā 3 × 9.40 = 28.20 EUR gadā, un katrs sedz arī savu www variantu. SAN ar trim domēniem bez www maksā 24.87 EUR, bet ar www variantiem vajag 6 ierakstus, un cena ir 68.37 EUR. Te SAN dod vienu failu un vienu atjaunošanas datumu, nevis zemāku cenu, turklāt visiem tā hostvārdiem ir viena privātā atslēga un tie ir redzami sertifikātā.

Pasta serveris

Exchange un līdzīgiem serveriem vajag mail.example.com un autodiscover.example.com, kā arī autodiscover katram papildu pasta domēnam. Ar vienu papildu domēnu tie ir 3 hostvārdi, ko sedz SAN pamatcena 24.87 EUR. Wildcard nosegtu tikai pirmo domēnu.

Vairāku gadu termiņi un 199 dienu ierobežojums

2025. gada aprīlī CA/Browser Forum, kurā sertifikācijas iestādes un pārlūku izstrādātāji nosaka publisko sertifikātu noteikumus, apstiprināja grozījumus SC-081v3. Sertifikāta faila maksimālais derīgums samazinās trīs soļos:

• no 2026. gada 15. marta: 200 dienas (noteikumi iesaka ne vairāk kā 199, un šo skaitli redzi mūsu katalogā);
• no 2027. gada 15. marta: 100 dienas;
• no 2029. gada 15. marta: 47 dienas.

DigiCert, kas izsniedz arī GeoTrust, RapidSSL un Thawte sertifikātus, uz 199 dienām pārgāja agrāk, 2026. gada 24. februārī. Tajos pašos datumos saīsinās arī laiks, cik ilgi drīkst atkārtoti izmantot jau veiktu domēna pārbaudi: no 200 dienām uz 100 un pēc tam uz 10. OV un EV uzņēmuma datus drīkst atkārtoti izmantot 398 dienas, tāpēc vairāku gadu OV vai EV termiņā tavu uzņēmumu pārbauda aptuveni reizi gadā.

Termiņi līdz 5 gadiem joprojām pastāv, bet faktiski tu pērc bezmaksas pārizsniegšanu visam termiņam, un katrs fails ir derīgs ne ilgāk par 199 dienām. 5 gadu pasūtījums, kas veikts 2026. gada novembrī, nozīmē aptuveni 30 sertifikāta failus vai aptuveni 40, ja atjauno divas nedēļas pirms katra faila derīguma beigām. Lielākā daļa no tiem ir 47 dienu faili pēc 2029. gada marta, un katram no tiem vajadzēs jaunu domēna pārbaudi.

Ar rokām tas ir lēni, un ir viegli kļūdīties. Mēs piedāvājam divus automatizācijas ceļus:

• Bezmaksas chssl aģents sertifikātiem, kas pirkti mūsu katalogā. Kad tas uzstādīts Linux serverī ar nginx, Apache vai Docker, tas pats ieliek vietā katru pārizsniegto sertifikātu un pārlādē tīmekļa serveri. Sīkāk lasi rakstā par to, kā darbojas chssl aģents.
• ACME abonements par 17.63 EUR gadā par domēnu: tikai DV, ar piekļuves datiem tavam ACME klientam, piemēram, certbot, acme.sh vai Caddy. Cenā ir domēns un 1 papildu hostvārds; katrs nākamais hostvārds maksā 18.30 EUR gadā, wildcard ieraksts 97.60 EUR gadā, kopā līdz 255 hostvārdiem uz domēnu, un wildcard ierakstus validē ar DNS-01.

Inventarizācijas un uzraudzības kontrolsarakstu atradīsi rakstā par to, kā sagatavoties 199 dienu sertifikātiem.

Ko jautāt jebkuram SSL pārdevējam, arī mums

• Vai pārizsniegšana termiņa laikā ir bez maksas un neierobežota? Pie mums jā, visu apmaksāto termiņu.
• Kura CA to izsniedz? RapidSSL, GeoTrust un Thawte ir DigiCert zīmoli, un dažās drošības politikās ir prasīta konkrēta CA, nevis zīmols.
• Kas uzstāda katru pārizsniegto sertifikātu? Mūsu hostingā to darām mēs. Tavā serverī to dari tu pats vai, ja tas ir Linux, chssl aģents.
• Vai nauda tiek noņemta automātiski? Mēs izrakstām rēķinus eiro un neko automātiski nenoņemam.
• Kā domēnu pārbauda katrā pārizsniegšanā? DNS ieraksts vai HTTP fails, ko izvieto automatizācija, ir daudz labāks par e-pastu, kurā kādam jānoklikšķina uz saites.

Mūsu inženieri atbild darba dienās no 9:00 līdz 17:00 pēc Rīgas laika un palīdz ar CSR, validāciju un uzstādīšanu.

Kā izvēlēties vienā minūtē

• Atjaunošanu var automatizēt, uzņēmuma nosaukums nav vajadzīgs: bezmaksas Let's Encrypt.
• Manuāla uzstādīšana vai vajadzīga palīdzība: maksas DV no 9.40 EUR gadā.
• Sertifikātā jābūt uzņēmuma nosaukumam: OV, bet EV tikai tad, ja kāds to tieši pieprasa.
• Daudz vai bieži mainīgi viena domēna apakšdomēni: wildcard, kas no 9 hostvārdiem ir arī lētāks par SAN.
• Vairāki domēni vai pasta serveris: vairāku domēnu SAN sertifikāts.
• Savi ACME rīki daudzos serveros: ACME abonements.

Aktuālās cenas atradīsi lapās par wildcard SSL sertifikātiem, vairāku domēnu SAN sertifikātiem un SSL automatizāciju ar ACME; viena domēna sertifikāti ir galvenajā SSL katalogā. Ja izvēle nav skaidra, atsūti mūsu atbalstam savu hostvārdu sarakstu, un mēs pateiksim, kurš variants izmaksās lētāk.