ON. WebMeter

Kontrola SSL certifikátu a HTTPS

Zámek v adresním řádku je jen začátek. Podívejte se, co všechno musí u certifikátu a HTTPS sedět a co z toho za vás zkontroluje WebMeter.

Aktualizováno

Co je SSL certifikát a HTTPS

Certifikát (dnes správně TLS, zažitý název SSL zůstal) potvrzuje, že prohlížeč mluví se skutečným serverem vaší domény, a umožní šifrované spojení HTTPS. Aby to fungovalo, musí certifikát platit, znít na správný název, server musí poslat celý řetěz certifikátů až k důvěryhodné autoritě a používat aktuální verze protokolu TLS.

Proč na tom záleží malé firmě

Když certifikát vyprší, prohlížeč místo webu ukáže celostránkové varování a většina návštěvníků odejde. Formuláře a přihlášení bez HTTPS posílají data čitelně. Platnost certifikátů se navíc zkracuje: vydané od 15. března 2026 platí nejvýš 200 dní, od roku 2027 to bude 100 a od roku 2029 jen 47 dní. Ruční obnova jednou za rok tak přestává stačit.

Časté chyby u SSL certifikátu

  • Chybí mezilehlý certifikát. Počítač web otevře, ale některé telefony, platební brány nebo jiné programy spojení odmítnou.
  • Ne všechny varianty vedou na HTTPS. Adresa s www nebo bez něj, případně s http://, zůstane nešifrovaná nebo skončí chybou.
  • Server stále podporuje TLS 1.0 a 1.1, které jsou od roku 2021 zastaralé (RFC 8996). Stačí TLS 1.2 a 1.3.
  • Chybí HSTS. Hlavička Strict-Transport-Security říká prohlížeči, aby web otevíral jen přes HTTPS. Bez ní může útočník na síti zachytit každou návštěvu, která začne adresou bez https, a udržet ji nešifrovanou. Úplně první návštěvu ochrání až zápis do seznamu HSTS preload.
  • Smíšený obsah: stránka na HTTPS načítá obrázky nebo skripty přes http://.

Co zkontroluje WebMeter a co ne

WebMeter naváže stejné spojení jako prohlížeč a zkontroluje platnost a blížící se konec certifikátu, shodu názvu, řetěz a důvěru, sílu klíče, zneplatnění přes OCSP (pokud ho certifikát uvádí), podporované verze TLS, slabé šifry a přesměrování dostupných variant s www i bez něj na HTTPS. Upozorní na smíšený obsah, chybějící HSTS a pravděpodobně ruční obnovu certifikátu.

Kontrola je pasivní: nezkouší zranitelnosti ani všechny šifry, testuje jednu IP adresu serveru a jen zadanou doménu, ne poštovní server ani ostatní subdomény. Certifikáty Let's Encrypt od roku 2025 adresu OCSP neuvádějí a seznamy zneplatněných certifikátů (CRL) WebMeter nečte. Odhad známky podle metodiky SSL Labs je orientační.

Zkontrolujte svůj web zdarma

Zadejte doménu a zhruba za minutu uvidíte stav certifikátu a HTTPS spolu s dalšími oblastmi webu.

Změřit web

Nevíte si s výsledkem rady? Nabízíme nezávaznou konzultaci, stačí napsat na kontakt@webmeter.eu.

Časté otázky k SSL certifikátu

Jak často je potřeba SSL certifikát obnovovat?

Záleží na datu vydání. Certifikáty vydané od 15. března 2026 platí nejvýš 200 dní, od března 2027 to bude 100 dní a od března 2029 jen 47 dní. Proto se vyplatí automatická obnova přes protokol ACME, kterou dnes většina hostingů nabízí zdarma.

Stačí, že prohlížeč ukazuje zámek?

Zámek říká jen to, že spojení je šifrované a prohlížeč certifikát uznal. Neřekne, jestli server nepodporuje i zastaralé verze TLS, jestli všechny varianty adresy vedou na HTTPS, ani kdy certifikát vyprší.

Je placený certifikát lepší než bezplatný od Let's Encrypt?

Pro šifrování ne: prohlížeče uznávají oba stejně a šifrují stejně. Placené certifikáty OV a EV navíc ověřují firmu, prohlížeče to ale v adresním řádku nijak nezvýrazňují.

Kontroluje WebMeter i certifikát poštovního serveru?

Ne. Kontroluje certifikát a nastavení HTTPS zadané domény a to, zda její dostupné varianty s www i bez něj a s http:// vedou na HTTPS. Poštovní server, další subdomény ani interní systémy nekontroluje.