Kontrola certifikátu SSL
Bezplatný nástroj na kontrolu certifikátov SSL
Skontrolujte stav SSL, platnosť a technické údaje akejkoľvek domény. Nevyhnutný nástroj pre správcov webov a odborníkov na bezpečnosť.
🔐 Čo je certifikát SSL?
Certifikáty SSL (Secure Sockets Layer) sú digitálne certifikáty, ktoré overujú totožnosť webovej stránky a umožňujú šifrované spojenie medzi prehliadačom a serverom. Zabezpečujú tak bezpečný prenos dát a ochranu pred odpočúvaním.
Šifrovaná prevádzka medzi vaším prehliadačom a doménou
Dokazuje pravosť webovej stránky
Predídete bezpečnostným upozorneniam v prehliadačoch
Zadajte doménové meno a skontrolujte certifikát SSL:
Riešenia pre hosting a SSL
Tento bezplatný nástroj na kontrolu SSL vám prináša WebOké
Certifikáty SSL: technické vysvetlenie
Pochopte, ako funguje šifrovanie SSL/TLS a prečo je pre moderné weby nevyhnutné
🔐 Ako funguje šifrovanie SSL
SSL funguje ako zabezpečené spojenie medzi vaším prehliadačom a webovou stránkou. Môžete si ho predstaviť ako šifrovaný tunel, do ktorého vidíte iba vy a webová stránka: všetky informácie, ktoré ním prechádzajú, sú pre ostatných nečitateľné.
Pri nadväzovaní tohto bezpečného spojenia webová stránka najprv ukáže svoj certifikát SSL, akýsi digitálny preukaz totožnosti. Váš prehliadač automaticky overí, či je certifikát platný a dôveryhodný. Ak je všetko v poriadku, vymenia si jedinečný kľúč, ktorým sa šifruje celá ďalšia komunikácia. To všetko prebehne za zlomok sekundy bez toho, aby ste si niečo všimli.
📊 Verzie SSL/TLS
TLS 1.3 je aktuálny štandard s vyššou rýchlosťou a bezpečnosťou. Staršie verzie ako SSL 2.0/3.0 a TLS 1.0/1.1 sú zastarané a ich používanie spôsobuje čoraz viac problémov.
Moderné prehliadače automaticky podporujú najvyššiu dostupnú verziu TLS, servery však musia byť správne nastavené.
🛡️ Certifikačné autority (CA)
CA sú dôveryhodné organizácie, ktoré overujú totožnosť žiadateľov o certifikát. Prehliadače majú zabudovaný zoznam dôveryhodných koreňových CA.
Model dôvery je hierarchický: koreňové CA podpisujú sprostredkujúce certifikáty, ktoré zase vydávajú certifikáty pre koncových používateľov.
SSL je súčasťou vášho hostingu
S cenovo dostupným webhostingom od WebOké dostane každý web bezplatný certifikát SSL, ktorý sa nainštaluje automaticky. U nás si môžete vybaviť aj firemný e-mail, a to cez e-mailový hosting s vlastným doménovým menom.
Časté otázky o SSL
Technické otázky a odpovede o certifikátoch SSL
TLS (Transport Layer Security) je nástupcom SSL. Technicky dnes používame TLS, ale pojem SSL sa udržal. TLS 1.0 vyšiel v roku 1999 ako vylepšenie SSL 3.0.
Aktuálnym štandardom je TLS 1.3, ktorý oproti starším verziám prináša výrazné zlepšenia bezpečnosti aj výkonu.
Od septembra 2020 je maximálna doba platnosti certifikátov SSL 398 dní (približne 13 mesiacov). Tento odvetvový štandard stanovilo CA/Browser Forum.
Certifikáty Let's Encrypt platia 90 dní, dajú sa však automaticky predlžovať. Kratšia doba platnosti zvyšuje bezpečnosť vďaka pravidelnej výmene kľúčov.
Zmiešaný obsah vzniká, keď stránka HTTPS načítava zdroje cez nezabezpečené spojenia HTTP. To oslabuje bezpečnosť a prehliadače takýto obsah často blokujú.
Riešenie: zmeňte všetky URL vo svojom HTML, CSS a JavaScripte na HTTPS. Kde je to možné, používajte relatívne URL (//domain.com) alebo URL nezávislé od protokolu.
Pri moderných implementáciách je vplyv SSL/TLS na výkon minimálny. TLS 1.3 optimalizoval handshake na jediný round-trip.
HTTP/2, ktorý vyžaduje SSL, dokonca prináša výkonnostné výhody vďaka multiplexingu a server push. Pri správnom nastavení môže byť web na HTTPS rýchlejší než na HTTP.
Certifikáty wildcard zabezpečia doménu a všetky subdomény na jednej úrovni (*.example.com pokrýva blog.example.com, shop.example.com atď.).
Certifikáty multi-domain (SAN) môžu v jednom certifikáte zabezpečiť viacero konkrétnych domén (example.com, example.net, blog.example.org).