Certifikát HTTPS: proč se web hlásí jako nezabezpečený a kdo to má hlídat

Pokud vašemu webu vyprší certifikát, návštěvník místo stránky uvidí celostránkové varování prohlížeče, v Chromu s nadpisem „Vaše připojení není soukromé“. Prohlížeč mu nabídne tlačítko pro návrat. Většina lidí ho použije, protože varování nevypadá jako něco, co by se dalo bezpečně přeskočit.

Web přitom technicky funguje, jen mu skončila platnost certifikátu. Certifikát se obnovuje každých několik týdnů až měsíců. Mnoho majitelů firem o něm neví, dokud se neobjeví problém.

Co certifikát dělá

Certifikát plní dvě funkce. První je šifrování spojení: údaje odeslané z formuláře, například jméno, telefon nebo poptávka, nemůže cestou nikdo přečíst.

Druhou funkcí je ověření totožnosti webu. Certifikační autorita certifikát vydá až poté, co si ověří, že žadatel doménu skutečně ovládá. Bez platného certifikátu prohlížeče stránku nezobrazí normálně: Chrome ji označí jako nezabezpečenou a u formuláře přidá varování.

Proč certifikát vyprší

Certifikát platí jen po omezenou dobu, a to záměrně krátkou. Nejrozšířenější bezplatná autorita Let's Encrypt vydává certifikáty s platností 90 dní. Krátká platnost je bezpečnostní opatření, protože kdyby se soukromý klíč dostal do nepovolaných rukou, dá se zneužít jen omezenou dobu.

Doba platnosti se bude dál zkracovat. Let's Encrypt oznámil, že od února 2027 bude standardně vydávat certifikáty na 64 dní a od února 2028 na 45 dní (Let's Encrypt, prosinec 2025). Od června 2025 navíc přestal posílat e-maily s upozorněním na blížící se konec platnosti (Let's Encrypt).

Obnova certifikátu proto musí běžet trvale. Pokud se zastaví, například po změně hostingu, přesunu domény nebo vypršení přístupového klíče, obvykle si toho nikdo nevšimne až do dne, kdy platnost skončí.

Kdo má obnovu na starosti

Obvyklá odpověď zní, že hosting. Platí to ale jen v některých případech.

U většiny českých hostingů je certifikát od Let's Encrypt součástí tarifu a obnovuje se automaticky. Placené certifikáty se nabízejí vedle něj a malý firemní web je zpravidla nepotřebuje. Například Český hosting prodává základní certifikát PositiveSSL DV za 968 Kč ročně s DPH (Český hosting, září 2026).

Složitější je situace, kdy web běží jinde než pošta nebo kdy doménu spravuje jedna firma a web druhá. Pak často nikdo neví, kdo za certifikát odpovídá. Určete proto konkrétní osobu nebo firmu, ne obecně „hosting“.

Jak stav certifikátu ověřit

1. Datum konce platnosti. Klikněte v prohlížeči na ikonu vlevo od adresy a v podrobnostech certifikátu najděte datum konce platnosti. Pokud do něj zbývá méně než měsíc a nikdo neví, kdo obnovu zajišťuje, zeptejte se správce webu.
2. Přesměrování na zabezpečenou verzi. Zadejte adresu bez „https“. Web by vás měl sám přesměrovat na zabezpečenou verzi. Pokud zůstanete na nezabezpečené, je web dostupný na dvou adresách a vyhledávač je může považovat za dvě různé stránky.
3. Smíšený obsah. Tato závada je nejčastější. Stránka se načítá přes HTTPS, ale některý obrázek nebo skript přes HTTP. Prohlížeč pak stránku neoznačí jako zabezpečenou, přestože certifikát platí. Typicky se to stává u starších webů převedených z HTTP, kde v textech zůstaly původní odkazy.

Certifikát u statického webu

Statický web nemá administraci ani databázi. Jeho provoz se proto zúží na tři věci: platný certifikát, aktuální obsah a zálohy. Zálohám se podrobně věnuje článek o zálohách webu. Certifikát zůstává i tady úlohou, kterou musí někdo hlídat.

Pokud se váš web hlásí jako nezabezpečený a nevíte, na koho se obrátit, projděte si seznam čtyř věcí, u kterých je dobré vědět, na koho jsou psané.

Jak to řeší Webrenovace

U webů, které provozujeme, je certifikát součástí provozu za 2 990 Kč ročně spolu s hostingem, zálohami a editorem, ve kterém si sami měníte obsah. Obnovu certifikátu hlídáme za vás. Pokud se rozhodujete, jestli starý web opravovat, nebo začít znovu, dva návrhy nového webu vám postavíme zdarma.

Časté otázky

Proč prohlížeč píše „nezabezpečeno“?

Příčiny jsou tři: web běží bez certifikátu, certifikát vypršel, nebo se část obsahu stránky načítá nezabezpečeně. První dvě poznáte z podrobností certifikátu v prohlížeči. Třetí se objevuje hlavně u webů převedených ze starého HTTP.

Kolik stojí SSL certifikát?

Certifikát od Let's Encrypt je zdarma a většina hostingů ho má v tarifu. Komerční certifikáty stojí stovky až tisíce korun ročně. Malý firemní web je ale zpravidla nepotřebuje.

Jak často se certifikát obnovuje?

Certifikáty od Let's Encrypt platí 90 dní a obvykle se obnovují automaticky zhruba měsíc před koncem platnosti. Od roku 2027 se platnost postupně zkrátí až na 45 dní. Problém nastane, pokud se automatická obnova zastaví a nikdo si toho nevšimne.

Ovlivní chybějící certifikát vyhledávání?

Ano, Google používá HTTPS jako jeden ze signálů pro řazení výsledků. Větší škodu ale způsobí varování prohlížeče, které návštěvníka odradí dřív, než se na stránku vůbec dostane.