SSL Certificate Checker
Bezplatný nástroj pro kontrolu certifikátů SSL
Zkontrolujte stav SSL, platnost a technické údaje jakékoli domény. Nezbytný nástroj pro provozovatele webů a bezpečnostní odborníky.
🔐 Co je certifikát SSL?
Certifikáty SSL (Secure Sockets Layer) jsou digitální certifikáty, které potvrzují identitu webu a umožňují šifrované spojení mezi prohlížečem a serverem. Zajišťují bezpečný přenos dat a chrání před jejich odposlechem.
Šifrovaný datový provoz mezi vaším prohlížečem a doménou
Prokazuje pravost webu
Vyhněte se bezpečnostním varováním prohlížečů
Zadejte doménové jméno a zkontrolujte certifikát SSL:
Řešení hostingu a SSL
Tento bezplatný SSL Checker vám nabízí WebOké
Certifikáty SSL: technické vysvětlení
Pochopte, jak funguje šifrování SSL/TLS a proč je pro moderní weby nezbytné
🔐 Jak funguje šifrování SSL
SSL funguje jako zabezpečené spojení mezi vaším prohlížečem a webem. Dá se přirovnat k šifrovanému tunelu, do kterého vidíte jen vy a web: všechny informace, které jím procházejí, jsou pro ostatní nečitelné.
Při navazování tohoto bezpečného spojení web nejprve ukáže svůj certifikát SSL, jakýsi digitální průkaz totožnosti. Váš prohlížeč automaticky ověří, zda je certifikát platný a důvěryhodný. Pokud je vše v pořádku, obě strany si vymění jedinečný klíč, kterým se šifruje veškerá další komunikace. To vše proběhne ve zlomku sekundy, aniž byste si čehokoli všimli.
📊 Verze SSL/TLS
TLS 1.3 je současný standard s vyšší rychlostí a bezpečností. Starší verze, jako SSL 2.0/3.0 a TLS 1.0/1.1, jsou zastaralé a stále častěji způsobují problémy.
Moderní prohlížeče automaticky podporují nejvyšší dostupnou verzi TLS, servery však musí být správně nakonfigurovány.
🛡️ Certifikační autority (CA)
CA jsou důvěryhodné organizace, které ověřují identitu žadatelů o certifikát. Prohlížeče mají zabudovaný seznam důvěryhodných kořenových CA.
Model důvěry je hierarchický: kořenové CA podepisují zprostředkující certifikáty (intermediate), které pak vydávají certifikáty koncovým uživatelům.
SSL je u vašeho hostingu standardně v ceně
U cenově dostupného webhostingu WebOké dostane každý web bezplatný certifikát SSL, který se nainstaluje automaticky. Také firemní e-mail u nás vyřešíte, a to pomocí e-mailového hostingu s vaším vlastním doménovým jménem.
Časté dotazy k SSL
Technické otázky a odpovědi k certifikátům SSL
TLS (Transport Layer Security) je nástupcem SSL. Technicky dnes používáme TLS, ale označení SSL se vžilo. TLS 1.0 vyšel v roce 1999 jako vylepšení SSL 3.0.
Současným standardem je TLS 1.3, který oproti dřívějším verzím přináší výrazná zlepšení bezpečnosti a výkonu.
Od září 2020 je maximální doba platnosti certifikátů SSL 398 dní (přibližně 13 měsíců). Tento oborový standard stanovilo CA/Browser Forum.
Certifikáty Let's Encrypt platí 90 dní, ale lze je automaticky prodlužovat. Kratší platnost zvyšuje bezpečnost díky pravidelné rotaci klíčů.
Smíšený obsah vzniká, když stránka s HTTPS načítá zdroje přes nezabezpečená spojení HTTP. To oslabuje zabezpečení a prohlížeče takový obsah často blokují.
Řešení: převeďte všechny URL ve svém HTML, CSS a JavaScriptu na HTTPS. Kde je to možné, používejte relativní URL (//domain.com) nebo URL nezávislé na protokolu.
U moderních implementací je vliv SSL/TLS na výkon minimální. TLS 1.3 optimalizoval handshake na jedinou výměnu (round-trip).
HTTP/2, který vyžaduje SSL, dokonce přináší výkonnostní výhody díky multiplexingu a server push. Při správné konfiguraci může být web s HTTPS rychlejší než s HTTP.
Certifikáty wildcard chrání doménu a všechny subdomény na jedné úrovni (*.example.com pokrývá blog.example.com, shop.example.com atd.).
Certifikáty multi-domain (SAN) mohou jedním certifikátem chránit několik konkrétních domén (example.com, example.net, blog.example.org).