Bezpečnosť a e-mail
Bezpečnostný certifikát (HTTPS)
Certifikát šifruje spojenie medzi zákazníkom a e-shopom a potvrdzuje, že ide o váš web. Má obmedzenú platnosť a treba ho včas obnoviť. Po vypršaní prehliadač zobrazí výstrahu a väčšina zákazníkov odíde.
Prečo to e-shopu záleží
Vypršaný alebo chybný certifikát znamená výpadok predaja, kým sa nevyrieši. Prehliadače označujú weby bez platného HTTPS ako nebezpečné.
Ako zistím, či to mám
V prehliadači kliknite na zámok vedľa adresy a pozrite platnosť certifikátu. Skontrolovať treba aj podobu s www aj bez www.
Skontrolovať bezplatným nástrojom: TLS certifikát
Ako to opraviť
- Zapnite automatické obnovovanie certifikátu (u hostingu alebo cez ACME, napríklad Let's Encrypt).
- Nastavte si upozornenie aspoň 30 dní pred vypršaním.
- Certifikát musí pokrývať aj podobu s www aj bez www, a prípadné subdomény.
- Skontrolujte, že server posiela aj sprostredkujúce certifikáty (úplný reťazec).
- Presmerujte http na https (viď sprievodca Jedna adresa webu).
Časté chyby a falošné poplachy
- Manuálna obnova, na ktorú sa zabudlo.
- Certifikát len pre jednu podobu domény.
- Zabudnuté subdomény (napríklad nákupný košík alebo platobná stránka).
- Neúplný reťazec, ktorý v niektorých zariadeniach vyvolá chybu.
Čo o tom hovorí bezplatný audit
Audit vyhodnotí dostupný certifikát a počet dní do vypršania. Celý reťazec, protokoly ani šifry nekontroluje.
Skontrolujte, ako je na tom váš e-shop
Bezplatný audit overí túto aj ďalšie kontroly na vašej doméne a ku každému nálezu uvedie dôkaz.
Skontrolovať môj e-shop zadarmoSúvisiace pojmy
- HSTS: HSTS je bezpečnostná politika prenášaná hlavičkou Strict-Transport-Security, ktorá podporovanému prehliadaču prikáže používať pre daný hostiteľ iba HTTPS.
Posledná kontrola obsahu: 8. 10. 2026. Postup je všeobecný; pri konkrétnej platforme sa menu a názvy nastavení môžu líšiť. Ako audit funguje, opisuje metodika.