---
title: "Let's Encrypt (certyfikaty SSL)"
description: "Let's Encrypt to darmowy urząd certyfikacji wydający certyfikaty SSL/TLS. Poznaj zasadę działania protokołu ACME i automatyczne odnawianie certyfikatów."
url: "https://nodea.pl/pl/slownik-pojec/lets-encrypt-certyfikaty-ssl"
lang: "pl"
updated: "2026-07-13"
---

# Let's Encrypt (certyfikaty SSL)

> Let's Encrypt to bezpłatny, otwarty urząd certyfikacji (CA), który automatycznie wydaje i odnawia certyfikaty SSL/TLS, umożliwiając szyfrowanie połączeń HTTPS bez opłat i ręcznej weryfikacji.

**Let's Encrypt** to bezpłatny, otwarty i zautomatyzowany urząd certyfikacji (CA), uruchomiony w 2015 roku przez organizację non-profit ISRG. Wydaje [certyfikaty SSL/TLS](https://nodea.pl/pl/slownik-pojec/ssl) umożliwiające szyfrowanie połączeń w protokole [HTTPS](https://nodea.pl/pl/slownik-pojec/https) — bez opłat, formalności i ręcznej weryfikacji. Jego powstanie znacząco przyspieszyło upowszechnienie szyfrowanego internetu.

## Jak działa Let's Encrypt?

Cały proces opiera się na protokole **ACME** (Automatic Certificate Management Environment), który automatyzuje wydawanie, instalację i odnawianie certyfikatów. Przebiega w kilku krokach:

- **weryfikacja domeny** — klient udowadnia kontrolę nad domeną, umieszczając wskazany plik lub rekord DNS;
- **wydanie certyfikatu** — po pomyślnej walidacji CA generuje certyfikat typu DV (Domain Validation);
- **instalacja** — certyfikat trafia na serwer i zostaje przypisany do domeny;
- **automatyczne odnawianie** — klient (np. Certbot) odnawia certyfikat, zanim wygaśnie.

Certyfikaty są ważne **90 dni**, a krótki okres i pełna automatyzacja to celowe założenie ograniczające ryzyko związane z ewentualnym wyciekiem klucza.

## Zastosowanie w praktyce

Let's Encrypt to dziś domyślne źródło certyfikatów w większości środowisk hostingowych. Panele takie jak [DirectAdmin](https://nodea.pl/pl/slownik-pojec/directadmin), cPanel czy Plesk wydają i odnawiają je jednym kliknięciem, dzięki czemu włączenie HTTPS na stronie nie wymaga wiedzy technicznej. Certyfikaty DV od Let's Encrypt w zupełności wystarczają blogom, stronom firmowym i sklepom — [hosting](https://nodea.pl/pl/slownik-pojec/hosting) z automatycznym SSL zapewnia szyfrowanie i zaufany symbol kłódki w przeglądarce bez ponoszenia dodatkowych kosztów. Dla certyfikatów obejmujących wszystkie subdomeny stosuje się wariant wildcard, wydawany po weryfikacji przez rekord DNS.

Poza stronami WWW certyfikaty Let's Encrypt zabezpieczają także serwery pocztowe, panele administracyjne i interfejsy API — wszędzie tam, gdzie potrzebne jest szyfrowane połączenie TLS. Automatyzacja odnawiania eliminuje jeden z najczęstszych błędów w administracji: wygaśnięcie certyfikatu, które skutkuje ostrzeżeniem o niebezpiecznej stronie i utratą zaufania odwiedzających. Warto jednak monitorować poprawność procesu, bo błędna konfiguracja klienta ACME może cicho zablokować odnowienie. W środowiskach zarządzanych zajmuje się tym dostawca hostingu, w samodzielnie utrzymywanym VPS odpowiedzialność spoczywa na administratorze.

### Czy darmowy certyfikat Let's Encrypt jest tak samo bezpieczny jak płatny?

Tak, pod względem siły szyfrowania certyfikat Let's Encrypt jest równorzędny z płatnymi certyfikatami DV (Domain Validation) — używa tych samych standardów TLS. Różnice dotyczą dodatkowych usług: certyfikaty komercyjne mogą oferować walidację organizacji (OV/EV), gwarancje finansowe czy wsparcie techniczne, których Let's Encrypt nie zapewnia.

### Jak często trzeba odnawiać certyfikat Let's Encrypt?

Certyfikaty Let's Encrypt są ważne 90 dni, znacznie krócej niż komercyjne. Wynika to z założenia pełnej automatyzacji — odnawianie realizuje klient ACME (np. Certbot) w tle, zwykle po upływie ok. 60 dni. Dzięki temu proces jest bezobsługowy, a krótki okres ważności ogranicza skutki ewentualnego wycieku klucza.

## Powiązane

- [SSL](https://nodea.pl/pl/slownik-pojec/ssl)
- [HTTPS](https://nodea.pl/pl/slownik-pojec/https)
- [TLS](https://nodea.pl/pl/slownik-pojec/tls)
- [Hosting](https://nodea.pl/pl/slownik-pojec/hosting)
- [DirectAdmin](https://nodea.pl/pl/slownik-pojec/directadmin)

---

Wersje językowe: [en](https://nodea.io/en/glossary/lets-encrypt-ssl-certificates.md)  
Spis treści witryny: [llms.txt](https://nodea.pl/pl/llms.txt)