Ve zkratce:
- SSL certifikát zajistí šifrované spojení (HTTPS). Bez něj prohlížeč u webu ukazuje „Nezabezpečeno“.
- Certifikát Let’s Encrypt dávají hostingy zdarma a obnovuje se sám každé 2 až 3 měsíce. Přehled je na stránce SSL certifikát zdarma.
- Nejčastější chyby jsou vypršený certifikát, certifikát bez varianty s www a chybějící přesměrování z HTTP na HTTPS.
Co kontrolujeme
- Platnost: jestli certifikát už neskončil a kolik dní zbývá. Let’s Encrypt vydává certifikáty na 90 dní a hosting je obnovuje zhruba měsíc před koncem. Když zbývá méně než 14 dní, obnova pravděpodobně selhala.
- Důvěryhodnost: jestli certifikát vydala autorita, které prohlížeče věří, a jestli server posílá i mezilehlý certifikát.
- Název: jestli je certifikát vystavený na vaši doménu a na variantu s www.
- Přesměrování: jestli adresa http:// posílá návštěvníky na https://.
- Verze TLS: TLS 1.0 a 1.1 prohlížeče od roku 2020 nepodporují.
Chyby certifikátu v prohlížeči
| Chyba | Co znamená | Co s tím |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Certifikát vypršel, nebo má počítač návštěvníka špatně nastavený čas. | Obnovte certifikát v administraci hostingu, případně napište podpoře. |
| NET::ERR_CERT_COMMON_NAME_INVALID | Certifikát je vystavený na jiný název, třeba bez www nebo na server hostingu. | Nechte vystavit certifikát pro doménu i pro www. |
| NET::ERR_CERT_AUTHORITY_INVALID | Certifikát je podepsaný sám sebou, nebo chybí mezilehlý certifikát. | Použijte Let’s Encrypt, u vlastního certifikátu nahrajte celý řetězec. |
| Nezabezpečeno v adresním řádku | Web běží na http:// bez šifrování, nebo stránka načítá obrázky a skripty přes http://. | Zapněte vynucení HTTPS a v obsahu webu změňte odkazy na https://. |
Hosting s certifikátem zdarma
Když vám certifikát u současného hostingu dělá potíže nebo ho hosting účtuje zvlášť, nejlevnější hostingy, které dávají Let’s Encrypt zdarma:
- VEDOS od 16,50 Kč měsíčně bez DPH v akci
- Webglobe od 19 Kč měsíčně bez DPH v akci
- Váš-hosting od 22 Kč měsíčně bez DPH v akci
Jak hosting vyměnit bez výpadku, popisuje stránka přechod na jiný hosting.
Časté dotazy
Jak dlouho platí SSL certifikát?
Let’s Encrypt 90 dní, hosting ho obnovuje automaticky. Placené certifikáty se od března 2026 vydávají nejvýš na 200 dní, od března 2027 na 100 dní.
Potřebuji placený certifikát?
Pro běžný web nebo e-shop ne. Placený certifikát s ověřením firmy (OV, EV) se hodí, když ho vyžaduje smlouva nebo platební brána. Šifrování je u všech stejné.
Ukládáte domény, které kontroluji?
Výsledek si pamatujeme 10 minut, aby opakovaná kontrola byla rychlá. Kontrolované domény nikde nezveřejňujeme.
