Stručná odpoveď: ak chcete skontrolovať svoj SSL certifikát online, zadajte svoju doménu alebo webovú adresu do Kontroly SSL certifikátov PromoPilot a kliknite na tlačidlo „Skontrolovať“. O niekoľko sekúnd uvidíte vydavateľa certifikátu, dobu platnosti, počet zostávajúcich dní do expirácie, reťazec dôveryhodnosti a podporované verzie TLS. Registrácia nie je potrebná. Nižšie nájdete informácie o tom, ako čítať výsledky, najčastejšie chyby a čo robiť, aby ste predišli náhlemu expirácii vášho certifikátu.
Za posledných 12 rokov som videl desiatky obchodov, ktoré cez víkendy strácali objednávky kvôli expirovanému certifikátu: funkcia automatického obnovovania sa pokazila pred mesiacom a všimli si to až vtedy, keď zákazníci začali písať: „Vaša stránka bola napadnutá hackermi.“
Čo kontroluje online kontrola SSL certifikátov?
Certifikát je „pas“ webovej stránky: kto ho vydal, ktoré domény pokrýva a do akého dátumu je platný. Nástroj sa pripája k webovej stránke rovnako ako prehliadač a analyzuje tento pas.
| Parameter | Na čo sa nástroj zameriava? | Prečo je to dôležité? |
|---|---|---|
| Vydavateľ | Certifikačná autorita: Let's Encrypt, Sectigo, DigiCert atď. | Môžete vidieť, kto certifikát vydal a kde ho obnoviť. |
| Doba platnosti | Dátum začiatku, dátum ukončenia, počet dní do vypršania platnosti | Platnosť certifikátu vypršala = upozornenie prehliadača na celú obrazovku |
| Reťazec dôvery | Certifikát lokality → Stredne pokročilý → Koreňový | Bez medzivrstvy niektoré zariadenia a integrácie nedôverujú stránke. |
| Verzie TLS | Aké verzie protokolov server podporuje? | Zastarané protokoly TLS 1.0 a 1.1 už moderné prehliadače nepoužívajú. |
Popis nástroja obsahuje aj technické podrobnosti o certifikáte – zoznam doménových mien (SAN), kľúč a podpis. SAN je obzvlášť užitočný: okamžite ukazuje, či certifikát pokrýva www, subdomény a API obchodu alebo iba primárnu doménu. Tu sa najčastejšie vyskytuje chyba „certifikát vydaný pre inú stránku“.
Dobrý výsledok: certifikát od známej autority, do expirácie zostáva viac ako 30 dní, reťazec je kompletný, server podporuje TLS 1.2 a 1.3.
Ako skontrolovať SSL certifikát webovej stránky online?
- Otvorte nástroj. Overenie SSL certifikátu funguje vo vašom prehliadači.
- Zadajte doménu (
example.com) alebo celú adresu – protokol je voliteľný. - Kliknite na tlačidlo „Skontrolovať“ a počkajte niekoľko sekúnd.
- Pozrite si dátum expirácie a počet dní do expirácie.
- Skontrolujte reťazec dôvery a vydavateľa.
- Preskúmajte verzie TLS, ktoré server podporuje.
Stránka s nástrojom obsahuje jedno pole pre doménu, overovacie tlačidlo a popis toho, čo presne sa analyzuje a prečo je certifikát potrebný.
Skontrolujte hlavnú doménu, variant www a dôležité subdomény – shop., api., mail. Certifikát môže pokrývať jednu z nich a nie inú.
Ako čítať výsledok a čo najskôr opraviť?
Presuňte sa z toho, čo už návštevníkom narúša stránku, na to, čo ju naruší zajtra.
- Platnosť vášho certifikátu vypršala alebo čoskoro vyprší. Ak je menej ako 14 dní starý, okamžite ho obnovte a zistite, prečo automatické obnovenie nefungovalo. Certifikáty Let's Encrypt sú platné 90 dní a mali by sa obnovovať automaticky.
- Neúplný reťazec. Ak chýba prechodný certifikát, webová stránka bude fungovať na počítači, ale nie na niektorých telefónoch, platobných webhookoch alebo botoch. Nainštalujte na server súbor s celým reťazcom (
fullchain), nielen certifikát webovej stránky. - Certifikát je pre nesprávnu doménu. Bol vydaný pre
example.com, ale stránka sa otvorí nawww.example.com– prehliadač zobrazí chybu nezhody názvov. Znovu vydajte certifikát s oboma názvami. - Zastarané verzie TLS. Ak server stále ponúka TLS 1.0 a 1.1, vypnite ich v nastaveniach: moderní návštevníci ich nepotrebujú a bezpečnostné skenery im znižujú skóre.
- Certifikát s vlastným podpisom. Vhodný pre interný vývoj, ale nie pre verejnú webovú stránku: prehliadače mu nedôverujú.
Osobitná poznámka k časovým rámcom. Odvetvie postupne skracuje maximálnu životnosť verejných certifikátov: od marca 2026 už nepresiahne 200 dní a bude sa naďalej znižovať. Manuálne obnovenie „raz ročne na základe pripomienky“ už nie je k dispozícii – vyžaduje sa automatické obnovenie.
Užitočný zvyk: po kontrole si nastavte pripomienku 21 dní pred dátumom expirácie. Ak je povolené automatické obnovenie, termín sa v tento deň automaticky obnoví; ak nie, budete mať tri týždne na to, aby ste to vyriešili.
Ak máte prístup k serveru, môžete jednoducho overiť výsledky nástroja z terminálu. Príkaz nižšie zobrazí vydavateľa certifikátu a dátumy expirácie, ktoré nahlásil server:
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
Odpoveď bude obsahovať riadky issuer=, notBefore= a notAfter=. Ak sa dátum v notAfter nezhoduje s dátumom, ktorý vidíte v hostingovom paneli, znamená to, že bol vydaný nový certifikát, ale server stále obsluhuje ten starý: buď sa zabudlo na jeho reštartovanie, alebo požiadavky obsluhuje iný server – napríklad vyrovnávač záťaže alebo CDN.
Typické hodnoty nachádzajúce sa v správach a ich význam:
- „Zostávajúce dni do expirácie: 89“ – nový certifikát Let's Encrypt, automatické obnovenie povolené.
- „Dni do expirácie: 3“ – automatické obnovenie je s najväčšou pravdepodobnosťou pokazené: zvyčajne sa spustí približne 30 dní pred expiráciou.
- Vydavateľ – názov vášho poskytovateľa hostingu alebo CDN – certifikát vydal poskytovateľ; musíte ho obnoviť tam, nie na vašom serveri.
Porovnanie: PromoPilot, SSL Labs a ďalšie metódy
| Nástroj | Čo je zadarmo? | Obmedzenia | Pre koho je vhodný? |
|---|---|---|---|
| PromoPilot - Overenie SSL certifikátu | Vydavateľ, dátum expirácie a počet dní do expirácie, reťazec, verzie TLS | Bez hlbokej analýzy šifier a zraniteľností | Rýchlo skontrolujte svoju vlastnú alebo cudziu webovú stránku |
| Qualys SSL Labs | Podrobný test servera s písmenovým hodnotením | Kontrola trvá niekoľko minút, správa je pre začiatočníka zložitá | Pre administrátorov, ktorí potrebujú kompletný rozbor |
| Zamknúť v adresnom riadku prehliadača | Údaje o aktuálnom certifikáte lokality | Nezobrazuje problémy, ktoré vidia iné zariadenia | Okamžite skontrolujte vydavateľa a dátum |
| crt.sh | Všetky vydané certifikáty domény z protokolov CT | Zobrazuje históriu vydaní, nie konfiguráciu servera | Nájdite zabudnuté subdomény a vydania iných ľudí |
Záver: Na pravidelné rýchle kontroly je vhodný online nástroj, na podrobnú konfiguráciu servera SSL Labs a na audit všetkých doménových certifikátov crt.sh.
Kontrola SSL je jedným z 87 bezplatných SEO nástrojov od PromoPilot. Súvisiace články v tejto sekcii zahŕňajú kontrolu hlavičiek HTTP (aby sa zistilo, či je HTTPS zabezpečený cez HSTS) a kontrolu záznamov DNS, ak certifikát nie je vydaný z dôvodu nesprávne nakonfigurovanej domény.
Obmedzenia: Čo kontrola SSL neodhalí?
Nástroj zobrazuje stav certifikátu v čase overenia. Neustále nemonitoruje dátum expirácie a nepošle vám e-mail týždeň pred expiráciou – to je úloha na monitorovanie alebo váš kalendár.
Neanalyzuje šifrovaciu sadu ani nevyhľadáva zraniteľnosti konfigurácie – to je úroveň SSL Labs. A nekontroluje „zmiešaný obsah“: ak je stránka otvorená cez HTTPS, ale načítava obrázky alebo skripty cez HTTP, zámok prehliadača môže stále zmiznúť. Takéto zdroje hľadajte v konzole prehliadača alebo prostredníctvom úplného auditu stránky.
Kedy bezplatný nástroj nestačí?
Nástroj vám povie, čo je s certifikátom zle. Jeho oprava vyžaduje prístup k serveru, hostingovému panelu alebo CDN. Budete potrebovať špecialistu, ak:
- automatické obnovenie sa znova a znova prerušuje a hosting na vás ukazuje prstom;
- stránka sa nachádza za CDN a nie je jasné, ktorý certifikát sa nachádza na ktorej časti cesty;
- Po prechode na HTTPS zostal zmiešaný obsah a cyklické presmerovania;
- Máte tucet subdomén a služieb a neviete, ktorá z nich čoskoro vyprší.
Čo môžem urobiť pre vašu webovú stránku?
Volám sa Valerij Danjuk a som vývojár a SEO špecialista s 12-ročnými skúsenosťami a viac ako 200 klientmi. HTTPS pre mňa nie je zaškrtávacie políčko, ale základná požiadavka pre každý projekt.
SEO a propagácia
- SEO audit na kľúč: certifikáty, HTTPS presmerovania, zmiešaný obsah, bezpečnostné hlavičky – a opravy, nielen správa.
Webové stránky a internetové obchody
- Webová stránka na 1001site: certifikát na vašej doméne sa vydáva a obnovuje automaticky, bezplatne – nemusíte sa obávať termínov.
- Webová stránka kliniky plastickej chirurgie s umelou inteligenciou – kde je dôvera návštevníkov kľúčová a požiadavky sa odosielajú do Telegram.
- Úvodná stránka pre nový produkt za jeden večer – od konceptu po funkčnú HTTPS stránku.
- Internetový obchod s platformou WooCommerce s nakonfigurovaným zabezpečením platieb.
CRM, účtovníctvo a automatizácia
- Telegram bot s umelou inteligenciou pre online obchod s omáčkami – integrácie, ktoré sa v prípade problémov s certifikátom pokazia ako prvé.
- CRM s databázou zákazníkov a osobami s rozhodovacou právomocou pre slovenského výrobcu.
Celé portfólio je na blogu. Pošlite mi svoju doménu cez Telegram – skontrolujem certifikát, reťazec a presmerovania HTTPS.
Výsledok
- Skontrolujte si svoj SSL certifikát online v priebehu niekoľkých sekúnd a zobrazte si vydavateľa, dátum expirácie, reťazec a verzie TLS.
- Opravte to v tomto poradí: expirovaná platnosť → neúplný reťazec → nesúlad domén → zastaraný TLS.
- Doby platnosti certifikátov sa skracujú, takže automatické obnovovanie je nevyhnutné.
- Ak sa nechcete vôbec starať o certifikáty, vytvorte si webovú stránku na 1001site, kde sa SSL certifikát automaticky obnovuje.
Skontrolujte si svoju doménu hneď teraz: spustite bezplatnú kontrolu SSL a ak dôjde k prerušeniu reťazca, napíšte mi správu na Telegram.
Zdroje
- Stránka Kontrola SSL certifikátov od PromoPilot – čo kontroluje a otázky týkajúce sa stránky.
- Qualys SSL Labs - Popis testu SSL servera.
- crt.sh — vyhľadávanie certifikátov v protokoloch transparentnosti certifikátov.
