Stručná odpověď: Chcete-li zkontrolovat svůj SSL certifikát online, zadejte svou doménu nebo webovou adresu do Kontroly SSL certifikátů PromoPilot a klikněte na „Zkontrolovat“. Během několika sekund uvidíte vydavatele certifikátu, dobu platnosti, počet zbývajících dnů do vypršení platnosti, řetězec důvěryhodnosti a podporované verze TLS. Registrace není nutná. Níže naleznete informace o tom, jak číst výsledky, nejčastější chyby a co dělat, abyste zabránili náhlému vypršení platnosti certifikátu.
Během posledních 12 let jsem viděl desítky obchodů, které o víkendech přicházely o objednávky kvůli prošlému certifikátu: funkce automatického obnovení se přerušila před měsícem a všimli si toho, až když zákazníci začali psát: „Váš web byl napaden hackery.“
Co kontroluje online kontrolor SSL certifikátů?
Certifikát je „pas“ webové stránky: kdo jej vydal, které domény pokrývá a do kdy je platný. Nástroj se k webové stránce připojuje stejně jako prohlížeč a tento pas analyzuje.
| Parametr | Na co se nástroj dívá? | Proč je to důležité? |
|---|---|---|
| Vydavatel | Certifikační autorita: Let's Encrypt, Sectigo, DigiCert atd. | Můžete vidět, kdo certifikát vydal a kde jej obnovit. |
| Doba platnosti | Datum zahájení, datum ukončení, počet dní do vypršení platnosti | Platnost certifikátu vypršela = varování prohlížeče na celou obrazovku |
| Řetězec důvěry | Certifikát lokality → Střední → Kořen | Bez mezivrstvy některá zařízení a integrace webu nedůvěřují. |
| Verze TLS | Jaké verze protokolů server podporuje? | Zastaralé protokoly TLS 1.0 a 1.1 již moderní prohlížeče nepoužívají. |
Popis nástroje také obsahuje technické podrobnosti o certifikátu – seznam doménových jmen (SAN), klíč a podpis. SAN je obzvláště užitečný: okamžitě ukazuje, zda certifikát pokrývá www, subdomény a API obchodu, nebo pouze primární doménu. Zde se nejčastěji vyskytuje chyba „certifikát vydán jinému webu“.
Dobrý výsledek: certifikát od známé autority, do expirace zbývá více než 30 dní, řetězec je kompletní, server podporuje TLS 1.2 a 1.3.
Jak zkontrolovat SSL certifikát webové stránky online?
- Otevřete nástroj. Ověření SSL certifikátu funguje ve vašem prohlížeči.
- Zadejte doménu (
example.com) nebo celou adresu – protokol je volitelný. - Klikněte na „Zkontrolovat“ a počkejte několik sekund.
- Zobrazit datum vypršení platnosti a počet dní do vypršení platnosti.
- Zkontrolujte řetězec důvěry a vydavatele.
- Zjistěte, jaké verze TLS server podporuje.
Stránka s nástrojem obsahuje jedno pole pro doménu, ověřovací tlačítko a popis toho, co přesně se analyzuje a proč je certifikát potřeba.
Zkontrolujte hlavní doménu, variantu www a důležité subdomény – shop., api., mail. Certifikát se může vztahovat pouze na jednu z nich a nikoli na jinou.
Jak číst výsledek a co nejdříve opravit?
Přejděte od toho, co už návštěvníkům web ničí, k tomu, co ho zničí zítra.
- Platnost vašeho certifikátu vypršela nebo brzy vyprší. Pokud je méně než 14 dní starý, okamžitě jej obnovte a zjistěte, proč automatické obnovení nefungovalo. Certifikáty Let's Encrypt jsou platné 90 dní a měly by se obnovovat automaticky.
- Neúplný řetězec. Pokud chybí přechodný certifikát, webová stránka bude fungovat na počítači, ale ne na některých telefonech, platebních webhoocích nebo botech. Nainstalujte na server soubor s celým řetězcem (
fullchain), nikoli pouze certifikát webové stránky. - Certifikát je pro nesprávnou doménu. Byl vydán pro
example.com, ale web se otevírá nawww.example.com– prohlížeč zobrazí chybu neshody názvů. Vydejte certifikát znovu s oběma názvy. - Zastaralé verze TLS. Pokud server stále nabízí TLS 1.0 a 1.1, deaktivujte je v nastavení: moderní návštěvníci je nepotřebují a bezpečnostní skenery jim snižují skóre.
- Certifikát s vlastním podpisem. Vhodný pro interní vývoj, ale ne pro veřejné webové stránky: prohlížeče mu nedůvěřují.
Zvláštní poznámka k časovým lhůtám. Průmysl postupně snižuje maximální životnost veřejných certifikátů: od března 2026 již nepřesáhne 200 dní a bude se dále zkracovat. Ruční obnovení „jednou ročně na základě upozornění“ již není k dispozici – je vyžadováno automatické obnovení.
Užitečný zvyk: po kontrole si nastavte připomenutí 21 dní před datem vypršení platnosti. Pokud je povoleno automatické obnovení, lhůta se v tento den automaticky obnoví; pokud ne, budete mít tři týdny na to, abyste to vyřešili.
Pokud máte přístup k serveru, můžete snadno ověřit výsledky nástroje z terminálu. Následující příkaz zobrazí vydavatele certifikátu a datum vypršení platnosti, jak je hlásil server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Odpověď bude obsahovat řádky issuer=, notBefore= a notAfter=. Pokud se datum v notAfter neshoduje s datem, které vidíte v hostingovém panelu, znamená to, že byl vydán nový certifikát, ale server stále obsluhuje ten starý: buď se na něj zapomnělo restartovat, nebo požadavky obsluhuje jiný server – například load balancer nebo CDN.
Typické hodnoty nalezené v reportech a jejich význam:
- „Zbývá 89 dní do vypršení platnosti“ – nový certifikát Let's Encrypt, automatické obnovení povoleno.
- „Dnů do vypršení platnosti: 3“ – automatické obnovení je s největší pravděpodobností nefunkční: obvykle se spustí přibližně 30 dní před vypršením platnosti.
- Vydavatel – název vašeho poskytovatele hostingu nebo CDN – certifikát byl vydán poskytovatelem; certifikát je nutné obnovit u něj, nikoli na vašem serveru.
Srovnání: PromoPilot, SSL Labs a další metody
| Nástroj | Co je zdarma? | Omezení | Pro koho je to vhodné? |
|---|---|---|---|
| PromoPilot - Ověření SSL certifikátu | Vydavatel, datum expirace a počet dní do expirace, řetězec, verze TLS | Bez hloubkové analýzy šifer a zranitelností | Rychle zkontrolujte svůj vlastní nebo cizí web |
| Qualys SSL Labs | Podrobný test serveru s hodnocením písmenem | Kontrola trvá několik minut, zpráva je pro začátečníka složitá | Pro administrátory, kteří potřebují kompletní rozbor |
| Zamknout v adresním řádku prohlížeče | Aktuální data certifikátu pracoviště | Nezobrazuje problémy, které vidí jiná zařízení | Zkontrolujte vydavatele a datum během vteřiny |
| crt.sh | Všechny vydané doménové certifikáty z protokolů CT | Zobrazuje historii vydání, nikoli konfiguraci serveru | Najděte zapomenuté subdomény a vydání jiných lidí |
Závěr: Pro pravidelné rychlé kontroly je vhodný online nástroj, pro podrobnou konfiguraci serveru SSL Labs a pro audit všech doménových certifikátů crt.sh.
Kontrola SSL je jedním z 87 bezplatných SEO nástrojů PromoPilot. Související články v této sekci zahrnují kontrolu HTTP hlaviček (aby se zjistilo, zda je HTTPS zabezpečeno přes HSTS) a kontrolu DNS záznamů, pokud certifikát není vydán kvůli nesprávně nakonfigurované doméně.
Omezení: Co kontrola SSL neodhalí?
Nástroj zobrazuje stav certifikátu v okamžiku ověření. Neustále nesleduje datum vypršení platnosti a týden před vypršením vám nepošle e-mail – to je úkol pro sledování nebo váš kalendář.
Neanalyzuje šifrovací sadu ani nehledá zranitelnosti konfigurace – to je úroveň SSL Labs. A nekontroluje „smíšený obsah“: pokud je stránka otevřena přes HTTPS, ale načítá obrázky nebo skripty přes HTTP, zámek prohlížeče může stále zmizet. Takové zdroje hledejte v konzoli prohlížeče nebo prostřednictvím úplného auditu webu.
Kdy bezplatný nástroj nestačí?
Nástroj vám řekne, co je s certifikátem špatně. Oprava vyžaduje přístup k serveru, hostingovému panelu nebo CDN. Budete potřebovat specialistu, pokud:
- automatické obnovení se znovu a znovu přerušuje a hosting na vás ukazuje prstem;
- Stránka je za CDN a není jasné, který certifikát se nachází na které části cesty;
- Po přechodu na HTTPS zůstal smíšený obsah a cyklická přesměrování;
- Máte tucet subdomén a služeb a nevíte, které z nich brzy vyprší.
Co mohu udělat pro váš web?
Jmenuji se Valerij Danjuk a jsem vývojář a SEO specialista s 12 lety zkušeností a více než 200 klienty. HTTPS pro mě není zaškrtávací políčko, ale základní požadavek pro každý projekt.
SEO a propagace
- SEO audit na klíč: certifikáty, HTTPS přesměrování, smíšený obsah, bezpečnostní hlavičky – a opravy, nejen zpráva.
Webové stránky a internetové obchody
- Webová stránka na 1001site: certifikát na vaší doméně je vydáván a obnovován automaticky, zdarma – nemusíte se obávat termínů.
- Webové stránky kliniky plastické chirurgie poháněné umělou inteligencí – kde je důvěra návštěvníků klíčová a požadavky se odesílají do Telegram.
- Úvodní stránka pro nový produkt za jeden večer – od konceptu po funkční HTTPS stránku.
- Internetový obchod s platformou WooCommerce a nakonfigurovaným zabezpečením plateb.
CRM, účetnictví a automatizace
- Telegram bot s umělou inteligencí pro online obchod s omáčkami – integrace, které selžou jako první, když dojde k problémům s certifikátem.
- CRM s databází zákazníků a osobami s rozhodovací pravomocí pro slovenského výrobce.
Celé portfolio je na blogu. Pošlete mi svou doménu přes Telegram – zkontroluji certifikát, řetězec a přesměrování HTTPS.
Výsledek
- Zkontrolujte si svůj SSL certifikát online během několika sekund a zobrazte si vydavatele, datum platnosti, řetězec a verze TLS.
- Opravte to v tomto pořadí: vypršela platnost → neúplný řetězec → neshoda domén → zastaralý TLS.
- Doby platnosti certifikátů se zkracují, takže automatické obnovování je nevyhnutelné.
- Pokud se nechcete vůbec starat o certifikáty, vytvořte si web na 1001site, kde se SSL automaticky obnovuje.
Zkontrolujte si svou doménu hned teď: spusťte bezplatnou kontrolu SSL a pokud dojde k přerušení řetězce, napište mi zprávu na Telegram.
Zdroje
- Stránka Kontrola SSL certifikátů PromoPilot – co kontroluje a otázky k ní.
- Qualys SSL Labs - Popis testu SSL serveru.
- crt.sh — vyhledá certifikáty v protokolech transparentnosti certifikátů.
