Wildcard SSL: certyfikat SSL wildcard na subdomeny
Jeden certyfikat na gwiazdke zamiast osobnego pliku dla kazdej subdomeny. Sprawdzilismy 31 sierpnia 2026, ile naprawde kosztuje wariant Wildcard u polskich wystawcow, dlaczego nie istnieje w wersji EV i od ktorej subdomeny zaczyna wychodzic taniej niz kilka zwyklych certyfikatow. U nas SSL jest w cenie planu, razem z subdomenami.
Rekomendowany plan
Start
39 zł
/ mies
brutto z VAT 23%: 47,97 zł
Dlaczego ten plan?
Bo zaznaczyłeś: 1 strona i WordPress. Plan Start w zupełności wystarczy na jedną firmową stronę: codzienny backup, SSL i wsparcie po polsku w cenie.
Bez karty. Płacisz dopiero, gdy będziesz zadowolony.
W skrócie
Certyfikat SSL wildcard to jeden plik wystawiony na nazwę z gwiazdką, na przykład
*.twojafirma.pl,
który szyfruje połączenia do dowolnej liczby subdomen pierwszego poziomu. U home.pl
nie jest osobnym produktem, tylko dopłatą: 100,00 zł netto rocznie przy wariancie DV
i 320,00 zł netto przy OV. To znaczy, że pełny koszt wildcard w drugim roku wynosi tam
279,99 zł netto (DV) albo 720,00 zł netto (OV). Wildcard nie istnieje w wariancie EV
u żadnego ze sprawdzonych wystawców, nie sięga w głąb (gwiazdka zastępuje dokładnie
jeden poziom nazwy), a przy Let's Encrypt wymaga walidacji przez DNS. W hostingu
Businesshost certyfikat i subdomeny są w cenie planu, więc ta arytmetyka Cię nie dotyczy.
Ostatnia aktualizacja: 31 sierpnia 2026
Co obejmuje certyfikat wildcard, a czego nie obejmuje
Gwiazdka w nazwie certyfikatu nie znaczy "wszystko". Zastępuje dokładnie jeden poziom nazwy domeny, ten pierwszy od lewej. To jedna zasada, z której wynikają wszystkie praktyczne ograniczenia wildcard, łącznie z najczęstszą przyczyną ostrzeżenia przeglądarki po poprawnej instalacji.
| Adres | Czy certyfikat *.twojafirma.pl go obejmuje | Dlaczego |
|---|---|---|
| sklep.twojafirma.pl | Tak | Subdomena pierwszego poziomu, czyli dokładnie to, co zastępuje gwiazdka. Bez limitu ilościowego i bez dopłaty za kolejne. |
| panel.twojafirma.pl | Tak | To samo. Możesz ją założyć rok po zakupie certyfikatu i zadziała od razu, bez kontaktu z wystawcą. |
| twojafirma.pl | Zwykle tak, ale nie dzięki gwiazdce | Goły adres bez prefiksu nie mieści się we wzorcu *.twojafirma.pl. Wystawcy dokładają go osobnym wpisem w polu SAN. Warto to potwierdzić przed zakupem. |
| sklep.eu.twojafirma.pl | Nie | Drugi poziom zagnieżdżenia. Gwiazdka zastępuje jeden poziom, a nie dowolną ich liczbę. Potrzebny osobny wildcard na *.eu.twojafirma.pl. |
| twojafirma.com | Nie | Inna domena, nawet przy identycznej nazwie. Do kilku różnych domen w jednym pliku służy certyfikat multidomain, opisany niżej. |
| poczta.twojafirma.pl na innym serwerze | Tak, ale plik trzeba wgrać tam osobno | Certyfikat obejmuje adres niezależnie od tego, gdzie stoi, ale ten sam plik i ten sam klucz prywatny musi trafić na każdy serwer, który go obsługuje. |
Czwarty wiersz odpowiada za większość zgłoszeń typu "kupiłem wildcard, a przeglądarka
dalej krzyczy". Jeżeli Twoja struktura adresów ma dwa poziomy, na przykład osobne
środowiska w rodzaju api.test.twojafirma.pl, pojedynczy
wildcard tego nie zamknie i trzeba to zaplanować przed zakupem, a nie po.
Ile kosztuje certyfikat SSL wildcard w Polsce
Wildcard bywa sprzedawany na dwa sposoby i to jest pierwsza rzecz, którą trzeba rozróżnić przy porównywaniu ofert. U home.pl jest dopłatą doliczaną do zwykłego certyfikatu, więc cena z reklamy to nie jest cena, którą zapłacisz. U Certum jest wariantem produktu wybieranym w koszyku. Poniższe kwoty odczytaliśmy bezpośrednio na stronach sprzedaży 31 sierpnia 2026.
| Wystawca i produkt | Typ | Certyfikat na jedną domenę | Wariant wildcard | Razem za wildcard w drugim roku |
|---|---|---|---|---|
| Businesshost, każdy plan | DV | w cenie abonamentu | subdomeny obsłużone w ramach planu | bez dopłaty, cena planu się nie zmienia |
| home.pl homeSSL Start | DV | 20,00 zł pierwszy rok, potem 179,99 zł | + 100,00 zł | 279,99 zł netto rocznie |
| home.pl homeSSL Biznes | OV | 179,00 zł pierwszy rok, potem 400,00 zł | + 320,00 zł | 720,00 zł netto rocznie |
| home.pl homeSSL Premium | EV | 399,00 zł pierwszy rok, potem 1000,00 zł | wariantu wildcard nie ma | niedostępne, patrz sekcja o EV |
| Certum Commercial SSL | DV | 99,00 zł netto (121,77 zł brutto) | wariant na liście: 1, 4, 6, 10, Wildcard | ceny wariantu katalog nie podaje |
| Certum Trusted SSL | OV | 449,00 zł netto (552,27 zł brutto) | wariant na liście: 1, 4, 6, 10, Wildcard | ceny wariantu katalog nie podaje |
| Certum Premium EV SSL | EV | 1 299,00 zł netto (1 597,77 zł brutto) | Wildcard nie występuje na liście wariantów | niedostępne, patrz sekcja o EV |
| cyberFolks, CERTUM Commercial SSL v2.0 | DV | 29,00 zł w promocji, 169,00 zł standardowo | oferta wildcard nie jest wyceniona w cenniku | brak danych u źródła |
Liczba, która zapada w pamięć
Sama dopłata za wildcard w wariancie OV u home.pl, czyli 320,00 zł netto rocznie, jest ponad trzykrotnie wyższa niż cała katalogowa cena rocznego certyfikatu DV u Certum (99,00 zł netto). Nie porównujemy tu certyfikatu z certyfikatem, tylko dodatek do jednego produktu z całym drugim produktem. To pokazuje, jak bardzo rozjeżdża się wycena tej samej funkcji między sprzedawcą hostingu a wystawcą.
Czego nie napiszemy
Certum wymienia Wildcard wśród wariantów obsługi domen przy certyfikatach Commercial i Trusted, ale w katalogu pokazuje wyłącznie cenę wariantu podstawowego, a dopłatę ujawnia dopiero po wybraniu opcji w koszyku. Nie podajemy więc kwoty, której nie zobaczyliśmy u źródła. Ósmy raz na tej stronie stosujemy tę samą zasadę: lepiej napisać, że czegoś nie wiemy, niż powtórzyć liczbę z cudzego zestawienia.
Od ilu subdomen opłaca się wildcard
W poradnikach powtarza się liczba pięć: wildcard rzekomo zaczyna się opłacać dopiero przy pięciu subdomenach. Ta reguła pochodzi z rynków, gdzie wildcard kosztuje kilka razy więcej niż zwykły certyfikat. Przy polskich cennikach wychodzi zupełnie inaczej, bo dopłata bywa niższa niż cena drugiego certyfikatu.
| Liczba subdomen | Osobne certyfikaty DV | Jeden wildcard DV |
|---|---|---|
| 1 | 179,99 zł | 279,99 zł |
| 2 | 359,98 zł | 279,99 zł |
| 3 | 539,97 zł | 279,99 zł |
| 5 | 899,95 zł | 279,99 zł |
| 10 | 1 799,90 zł | 279,99 zł |
Wniosek
Przy cenniku home.pl próg wypada na dwóch subdomenach, nie na pięciu. Dopłata 100,00 zł netto jest tańsza niż drugi certyfikat za 179,99 zł netto, więc już przy sklepie i panelu wildcard wygrywa o 79,99 zł rocznie. Przy trzech adresach różnica rośnie do 259,98 zł.
Zastrzeżenie
Rachunek dotyczy drugiego roku i dalszych, bo tylko wtedy porównujesz ceny, które faktycznie płacisz co roku. W pierwszym roku promocja 20,00 zł na certyfikat podstawowy przesuwa próg wyżej, ale promocja jest jednorazowa, a subdomeny zostają z Tobą na lata.
Trzeci wariant, o którym łatwo zapomnieć: hosting, w którym certyfikat jest wliczony w abonament, a subdomeny nie są dodatkowo płatne. Wtedy powyższa tabela w ogóle Cię nie dotyczy, bo koszt SSL nie rośnie wraz z liczbą adresów. Tak działa certyfikat SSL w naszych planach i tak samo rozwiązują to wszyscy dostawcy, którzy nie traktują szyfrowania jako osobnego źródła przychodu.
Czym różni się wildcard od certyfikatu multidomain
To dwa różne narzędzia do dwóch różnych problemów, mylone głównie dlatego, że sprzedawcy pokazują je obok siebie na jednej liście. Wildcard rozwiązuje problem wielu subdomen jednej domeny. Multidomain, nazywany też SAN, rozwiązuje problem kilku osobnych domen.
Wildcard
Wiele subdomen, jedna domena
Wystawiany na *.twojafirma.pl. Obejmuje nieograniczoną
liczbę subdomen pierwszego poziomu, także te założone później. Wybierasz go, gdy
adresy przybywają w czasie i nie znasz ich wszystkich w dniu zakupu.
Typowo: sklep, panel klienta, poczta, środowisko testowe, aplikacja nadająca każdemu klientowi własną subdomenę.
Multidomain (SAN)
Kilka różnych domen
Obejmuje z góry ustaloną liczbę adresów wypisanych z nazwy, zwykle 4, 5, 6 albo 10. home.pl sprzedaje homeSSL Multidomain na do pięciu domen od 90,00 zł netto rocznie, Certum oferuje warianty na 4, 6 i 10 domen.
Typowo: ta sama marka na .pl i .com, albo kilka odrębnych stron firmowych obsługiwanych z jednego serwera.
Kilka zwykłych DV
Dwa, trzy stałe adresy
Ma sens tylko tam, gdzie certyfikaty są darmowe albo bardzo tanie i lista adresów się nie zmienia. Przy cennikach z dopłatami wypada gorzej od wildcard już od drugiej subdomeny, co pokazuje tabela wyżej.
Zaleta jest jedna i realna: każdy adres ma osobny klucz prywatny, więc wyciek jednego nie dotyka pozostałych.
Czy istnieje certyfikat wildcard EV
Nie istnieje i nie jest to kwestia oferty konkretnego sprzedawcy. Wildcard występuje w wariantach DV i OV, a w EV nie, bo rozszerzona weryfikacja wymaga wskazania konkretnych nazw, za które wystawca bierze odpowiedzialność. Gwiazdka oznacza nazwy jeszcze nieistniejące, więc nie da się ich zweryfikować w momencie wydania certyfikatu.
Sprawdziliśmy to na dwóch niezależnych cennikach tego samego dnia i obraz jest spójny. Jeśli ktoś oferuje Ci wildcard z rozszerzoną weryfikacją, to albo nazywa tak certyfikat OV, albo sprzedaje dwa osobne pliki: EV na domenę główną i wildcard na resztę.
| Typ | Certum | home.pl |
|---|---|---|
| DV | Wildcard na liście wariantów | Dopłata 100,00 zł netto |
| OV | Wildcard na liście wariantów | Dopłata 320,00 zł netto |
| EV | Brak, lista wariantów kończy się na jednej domenie | Brak, przy Premium EV nie ma opcji Wildcard |
Certum przy Commercial DV i Trusted OV podaje obsługę domen jako "1, 4, 6, 10, Wildcard". Przy Premium EV tej listy nie ma w ogóle.
Czy Let's Encrypt wydaje certyfikaty wildcard
Wydaje, ale wyłącznie po walidacji metodą DNS, nigdy przez plik wgrany na serwer WWW. Ta jedna różnica decyduje o tym, czy bezpłatny wildcard jest u Ciebie wykonalny. Przy zwykłym certyfikacie automat udowadnia prawo do domeny, wystawiając plik pod znanym adresem. Przy wildcard musi dodać rekord TXT w strefie DNS, a więc potrzebuje dostępu do API operatora DNS-a.
Kiedy to zadziała bez opieki
Gdy DNS Twojej domeny stoi u operatora z publicznym API, a panel hostingu albo Twój skrypt umie z niego korzystać. Wtedy odnowienie co kilkadziesiąt dni dzieje się samo i nikt o nim nie myśli. Od lutego 2026 doszło nowe wyzwanie DNS-PERSIST-01, które pozwala pominąć edycję rekordów przy każdym kolejnym odnowieniu, co znacząco upraszcza ten scenariusz.
Kiedy zamieni się w obowiązek
Gdy DNS prowadzi zewnętrzny operator bez API albo hosting nie obsługuje walidacji DNS dla wildcard. Wtedy każde odnowienie jest ręczne: ktoś musi wejść w strefę, wkleić TXT, poczekać na propagację i wgrać nowy plik. Przy dzisiejszej ważności certyfikatów to nie jest zadanie raz do roku, tylko cykl powtarzany kilka razy w roku, i wystarczy jedno przeoczenie, żeby sklep pokazał ostrzeżenie.
Warto zestawić to z kalendarzem skracania ważności certyfikatów. Certum pisze na karcie produktu wprost, że pojedynczy certyfikat nie może dziś być ważny dłużej niż 199 dni i że przy zakupie produktu rocznego trzeba wykonać co najmniej jedno ponowne wydanie. Limit będzie się dalej skracał, a to znaczy, że ręczne odnawianie wildcard przestaje być realnym planem, nawet jeśli dziś jeszcze da się je jakoś obsłużyć. Pełny harmonogram opisaliśmy przy okazji cen certyfikatów SSL dla firm.
Jedno ryzyko, o którym sprzedawcy nie piszą
Wildcard chroni wszystkie subdomeny jednym kluczem prywatnym. To jest źródło całej jego wygody i jednocześnie jedyna poważna wada. Jeżeli ten klucz wycieknie z jednego serwera, dotyczy to od razu każdego adresu w domenie, a nie tylko tej maszyny, z której wyciekł.
Gdzie to boli najbardziej
Przy rozproszeniu certyfikatu po wielu serwerach, zwłaszcza gdy część z nich obsługuje ktoś inny: agencja, zewnętrzny dział IT, dostawca aplikacji. Kopiując plik, kopiujesz też klucz do wszystkiego.
Kiedy wybrać osobne pliki
Gdy jedna z subdomen ma wyraźnie inny profil ryzyka niż reszta, na przykład panel administracyjny albo środowisko testowe wystawione na zewnątrz. Osobny certyfikat izoluje ten adres od pozostałych.
Co zrobić po wycieku
Unieważnić certyfikat u wystawcy i wygenerować nowy z nowym kluczem, a potem wymienić plik na każdym serwerze, na który kiedykolwiek trafił. Ta lista powinna istnieć zanim będzie potrzebna.
Certyfikat wildcard: pytania, które padają przed zakupem
Co to jest certyfikat SSL Wildcard?
Certyfikat SSL wildcard to jeden certyfikat wystawiony na nazwę z gwiazdką, na przykład *.twojafirma.pl, który szyfruje połączenia do dowolnej liczby subdomen pierwszego poziomu. Jednym plikiem zabezpieczasz sklep.twojafirma.pl, panel.twojafirma.pl i każdą kolejną subdomenę, którą założysz później, bez wystawiania nowego certyfikatu.
Ile kosztuje certyfikat wildcard?
U home.pl wildcard jest dopłatą do certyfikatu, a nie osobnym produktem: 100,00 zł netto rocznie przy homeSSL Start w wariancie DV i 320,00 zł netto przy homeSSL Biznes OV. Razem z ceną odnowienia daje to 279,99 zł netto rocznie za wildcard DV i 720,00 zł netto za wildcard OV. Certum sprzedaje wildcard jako wariant certyfikatu, ale ceny tego wariantu nie podaje w katalogu. Odczyt cenników 31 sierpnia 2026.
Czy wildcard obejmuje subdomeny drugiego poziomu?
Nie. Gwiazdka zastępuje dokładnie jeden poziom nazwy, więc certyfikat na *.twojafirma.pl obejmie sklep.twojafirma.pl, ale nie obejmie już sklep.eu.twojafirma.pl. Do drugiego poziomu potrzebny jest osobny wildcard wystawiony na *.eu.twojafirma.pl albo certyfikat multidomain z wpisanymi konkretnymi adresami.
Ile subdomen obejmuje certyfikat wildcard?
Dowolną liczbę subdomen pierwszego poziomu, bez limitu i bez dopłaty za kolejne. To jest cała różnica wobec certyfikatu multidomain, który obejmuje z góry ustaloną liczbę adresów, zwykle 4, 5, 6 albo 10. Nowa subdomena założona pół roku po zakupie wildcard działa od razu, bez kontaktu z wystawcą.
Czy Let's Encrypt wydaje certyfikaty wildcard?
Tak, ale wyłącznie po walidacji metodą DNS, nie przez plik na serwerze. Automat musi umieć dodać rekord TXT w strefie DNS Twojej domeny, więc potrzebuje dostępu do API operatora DNS. Na hostingu współdzielonym bez takiego API każde odnowienie wildcard jest ręczne, a od lutego 2026 część tej pracy zdejmuje nowe wyzwanie DNS-PERSIST-01.
Czym różni się wildcard od certyfikatu multidomain?
Wildcard obejmuje nieograniczoną liczbę subdomen jednej domeny głównej. Certyfikat multidomain, nazywany też SAN, obejmuje kilka różnych domen wypisanych z nazwy, na przykład twojafirma.pl, twojafirma.com i sklep.innafirma.pl. Wildcard wybierasz przy wielu subdomenach jednej marki, multidomain przy kilku osobnych domenach.
Czy istnieje certyfikat wildcard EV?
Nie. Wildcard występuje w wariantach DV i OV, a nie występuje w EV, i nie jest to decyzja cenowa pojedynczego sprzedawcy. Certum przy certyfikatach Commercial DV i Trusted OV wymienia obsługę domen 1, 4, 6, 10 i Wildcard, a przy Premium EV Wildcard na tej liście nie ma. home.pl analogicznie oferuje dopłatę Wildcard przy Start i Biznes, ale nie przy Premium EV.
Od ilu subdomen opłaca się wildcard?
U home.pl już od dwóch. Dopłata za wildcard w wariancie DV wynosi 100,00 zł netto, a drugi zwykły certyfikat kosztuje 179,99 zł netto rocznie, więc wildcard jest tańszy od dwóch osobnych certyfikatów. Powtarzana wszędzie rada, że wildcard opłaca się dopiero od pięciu subdomen, nie zgadza się z tym konkretnym cennikiem.
Czy certyfikat wildcard obejmuje domenę główną?
Sama gwiazdka w *.twojafirma.pl nie obejmuje gołego adresu twojafirma.pl, dlatego wystawcy dokładają domenę główną jako dodatkowy wpis w polu SAN certyfikatu. W praktyce dostajesz oba adresy, ale to jest rzecz do potwierdzenia przed zakupem, bo od tego zależy, czy strona bez prefiksu otworzy się bez ostrzeżenia przeglądarki.
Czy wildcard trzeba instalować na każdej subdomenie osobno?
Jeśli wszystkie subdomeny stoją na jednym serwerze, instalujesz jeden plik raz i obsługuje on cały ruch. Jeśli subdomeny są rozrzucone po kilku serwerach, ten sam certyfikat i ten sam klucz prywatny musisz wgrać na każdy z nich. Certum daje do tego bezpłatną licencję wieloserwerową, więc nie płacisz za każdą instalację osobno.
Co warto przeczytać przed decyzją
Certyfikat SSL dla firmy: ceny DV, OV i EV
Pełne zestawienie cen certyfikatów u polskich dostawców i harmonogram skracania ważności.
Jak zainstalować certyfikat SSL na stronie firmowej
Przekierowanie na HTTPS, mixed content i błąd "połączenie nie jest bezpieczne".
Hosting sklepu internetowego na dyskach NVMe
Sklep na subdomenie potrzebuje i wydajności, i szyfrowania. Co sprawdzić przed przeprowadzką.
Hosting WooCommerce: wymagania i cennik
HTTPS jest jednym z pięciu oficjalnych wymagań WooCommerce. Pozostałe cztery też warto sprawdzić.
Alternatywa dla home.pl
Dopłata za wildcard to tylko jedna z pozycji doliczanych osobno. Zobacz cały cennik.
Cennik hostingu dla firm
Cena odnowienia równa cenie pierwszego roku, SSL i subdomeny w abonamencie.
SSL i subdomeny w cenie planu, bez tabeli dopłat
Nie sprzedajemy szyfrowania jako osobnej pozycji na fakturze. Certyfikat jest wystawiany i odnawiany po naszej stronie, subdomeny zakładasz w panelu, a cena abonamentu nie zmienia się od tego, ile adresów obsługujesz. Odnowienie kosztuje tyle samo co pierwszy rok. Faktura VAT z polskim NIP, serwery w Warszawie.