Keď otvoríte web a v adresnom riadku vidíte zámok a písmená https, pozeráte sa na stránku s SSL certifikátom. Pre návštevníka je to znak, že spojenie s webom je zabezpečené. Pre majiteľa webu je to dnes samozrejmosť, bez ktorej prehliadač začne varovať. Poďme si vysvetliť, ako to funguje.
Čo SSL certifikát robí
Certifikát robí dve veci. Po prvé, šifruje komunikáciu medzi prehliadačom a serverom. Čo návštevník napíše do formulára, napríklad meno, e-mail alebo telefón, nemôže cestou jednoducho odpočúvať niekto tretí, napríklad na verejnej Wi-Fi. Po druhé, potvrdzuje, že web na adrese skutočne patrí tomu, za koho sa vydáva.
Názov SSL je historický. Dnes sa používa nástupca TLS, ale všetci naďalej hovoria SSL certifikát a rozumie sa tým to isté.
Zámok a https v prehliadači
Adresa, ktorá začína na https://, používa zabezpečené spojenie. Adresa na http:// ho nemá. Moderné prehliadače pri stránkach bez certifikátu zobrazia upozornenie „Nezabezpečené“ a pri niektorých formulároch dokonca zobrazia celostránkové varovanie. Návštevník sa vtedy často otočí a nevráti sa.
Zámok sám osebe neznamená, že je web dôveryhodný ako firma. Hovorí len, že spojenie je šifrované. Aj podvodná stránka môže mať zámok.
Z pohľadu majiteľa webu to znamená jedno: bez certifikátu riskujete, že vám zákazník nebude dôverovať už pri prvom kliknutí. Vyhľadávače navyše zabezpečené weby dlhodobo uprednostňujú, takže certifikát pomáha aj pri viditeľnosti. Nastavenie zvyčajne trvá pár minút, ak ho hosting podporuje.
Kto certifikáty vydáva
Certifikáty vydávajú certifikačné autority, firmy, ktorým prehliadače dôverujú. Autorita overí, že žiadateľ naozaj ovláda doménu, a vydá certifikát s obmedzenou platnosťou. Pri väčšine webov sa overuje len vlastníctvo domény. Rozšírené overenie firmy sa používa skôr pri bankách a veľkých službách.
Zadarmo alebo platený
Pre bežný web firmy úplne stačí bezplatný certifikát. Mnohí hostingoví poskytovatelia a služby ako Cloudflare ho nastavia automaticky a sami ho aj obnovujú. Technicky šifruje rovnako ako platený.
Platený certifikát dáva zmysel najmä vtedy, ak potrebujete overenie organizácie, poistenie od vydavateľa alebo certifikát pre špecifické prostredie. Pre vizitku, blog alebo malý e-shop zvyčajne netreba platiť nič navyše. Cenu domény a hostingu rozoberáme v článkoch koľko stojí doména a koľko stojí hosting.
Obnova a čo sa stane po vypršaní
Certifikát má časovo obmedzenú platnosť, a preto sa musí pravidelne obnovovať. Pri bezplatných certifikátoch sa obnova robí automaticky v pravidelných intervaloch. Pri platených treba obnovu zadať ručne a nainštalovať nový súbor.
Ak certifikát vyprší a nikto ho neobnoví, návštevník uvidí veľké červené varovanie, že spojenie nie je súkromné. Mnoho ľudí na takú stránku už nevstúpi. Web síce stále funguje, ale pre zákazníka je prakticky nedostupný. Okrem toho môžu prestať fungovať aj formuláre, platobné brány a vložené služby.
Najčastejšie príčiny vypršania sú dve. Prvá je, že obnova bola ručná a zabudlo sa na ňu. Druhá, že sa zmenil hosting alebo nastavenie domény a automatická obnova prestala fungovať. Preto sa oplatí mať niekoho, kto web sleduje. V našom Pro balíku za 99 € ročne je zahrnutý hosting, SSL, zálohy aj monitoring, ale balík je nepovinný.
Ak používate e-mail na vlastnej doméne alebo vložené služby, myslite aj na ne. Certifikát sa týka webu, ale ak sa zmení nastavenie domény, môžu sa pokaziť aj iné časti. Po každej väčšej zmene preto stačí web znova otvoriť a overiť, že všetko beží ako predtým.
Ako skontrolovať, či je všetko v poriadku
- Otvorte web cez https:// a pozrite, či sa zobrazí zámok.
- Kliknite na zámok a v detaile certifikátu si pozrite dátum platnosti.
- Skúste otvoriť aj verziu s http:// a overte, že vás web presmeruje na https.
- Prejdite niekoľko podstránok a skontrolujte, či sa nikde nezobrazí upozornenie na zmiešaný obsah, teda obrázok alebo skript načítaný cez http.
Certifikát je jedna z vecí, ktoré patria do kontrolného zoznamu pred spustením webu. Ak vám web začal vypisovať varovania, môže ísť aj o napadnutie, o ktorom píšeme v článku hacknutý web: čo robiť.
Čo si z toho odniesť
- Web v roku 2026 má bežať na https, inak prehliadač návštevníkov varuje.
- Bezplatný certifikát pre bežný firemný web úplne postačí.
- Dôležitá je automatická obnova, vypršaný certifikát zablokuje prístup na web.
- Zámok hovorí o šifrovaní spojenia, nie o dôveryhodnosti firmy.
- Po zmene hostingu alebo domény vždy skontrolujte, či certifikát funguje.