SSL certifikáty

SSL certifikát chrání osobní údaje, které Vaši zákazníci sdílejí s Vaším webem — hesla, údaje o platebních kartách a identifikační údaje — a zobrazuje jim zámek, který potvrzuje, že je Váš web pravý. Jeho pořízení je nejjednodušší způsob, jak zvýšit důvěru zákazníků ve Vaše online podnikání. Lakpura prodává SSL certifikáty DigiCert za cenu od CZK 780 ročně.

Jak SSL certifikát funguje?

SSL (Secure Sockets Layer, dnes jeho nástupce TLS) je protokol, který vytváří šifrované spojení mezi Vaším webovým serverem a prohlížečem návštěvníka. Certifikát je pověření, které toto spojení umožňuje: důvěryhodná certifikační autorita, například DigiCert, jej vydá až poté, co ověří, že doménu ovládáte, a u certifikátů EV také to, že Vaše organizace je skutečně tím, za koho se vydává. Po instalaci certifikátu prohlížeče zobrazí předponu https:// a ikonu zámku a každý návštěvník získá tři záruky:

• Autentizace — web skutečně patří k doméně (a u EV k organizaci) uvedené v certifikátu.
• Šifrování — hesla, čísla karet a osobní údaje jsou při přenosu zašifrovány, takže jsou pro každého, kdo je zachytí, bezcenné.
• Integrita — data nelze na cestě mezi serverem a prohlížečem změnit, aniž by spojení selhalo.

Proč si koupit SSL certifikát?

• Spolehlivé zabezpečení — certifikáty DigiCert poskytují pro data Vašich návštěvníků až 128bitové nebo 256bitové šifrování.
• Důvěra zákazníků — mnoho zákazníků hledá ikonu zámku dříve, než poskytne citlivé údaje.
• Lepší pozice ve vyhledávání — Google řadí weby zabezpečené pomocí SSL výše, takže certifikát je důležitý, pokud to se svým online podnikáním myslíte vážně.
• Bezpečnostní pečeť — ke každému certifikátu patří pečeť webu, která návštěvníkům připomíná, že je Váš web chráněn.
• Žádné varování „Nezabezpečeno“ — Chrome, Firefox, Safari a Edge označují běžné stránky HTTP, které požadují jakékoli údaje z formuláře, a to návštěvníky odrazuje.
• Soulad s pravidly pro platby kartou — pravidla PCI DSS pro přijímání plateb kartou vyžadují, aby byla data držitelů karet při přenosu šifrována, takže SSL je nezbytným předpokladem.
• 30denní záruka vrácení peněz — na každý SSL certifikát, bez zbytečných otázek.

Jaký certifikát potřebuji?

Standard SSL vyhovuje většině webů s jednou doménou. Premium SSL zabezpečí jednu doménu s mnohem vyšší zárukou pro spoléhající stranu (USD 500 000). Wildcard SSL pokryje jedním certifikátem doménu a všechny její subdomény (shop.example.com, mail.example.com atd.). EV SSL využívá rozšířené ověření, tedy nejpřísnější kontrolu organizace, která za webem stojí, a nese záruku USD 1 750 000.

Certifikáty se liší také tím, jak důkladně je certifikační autorita před vydáním prověřuje. Certifikáty s ověřením domény (DV) — Standard, Premium a Wildcard SSL — potvrzují pouze to, že doménu ovládáte, proto jsou vydány rychle a hodí se pro blogy, firemní weby i internetové obchody. Certifikáty s ověřením organizace (OV) navíc prověřují firmu, která za webem stojí. Rozšířené ověření (EV) představuje nejúplnější právní a provozní prověrku a hodí se pro e-commerce, bankovnictví a další transakce vyžadující vysokou důvěru. Certifikáty OV a vícedoménové certifikáty (SAN) v současnosti nejsou součástí naší nabídky.

Jak dlouho je certifikát platný?

Veřejné SSL/TLS certifikáty se řídí pravidly CA/Browser Forum, oborového sdružení certifikačních autorit a výrobců prohlížečů. V dubnu 2025 odhlasovalo postupné zkracování maximální platnosti certifikátu:

• Do 14. března 2026: 398 dní
• Od 15. března 2026: 200 dní (současný limit)
• Od 15. března 2027: 100 dní
• Od 15. března 2029: 47 dní

Ke stejným datům se doba, po kterou smí certifikační autorita znovu využít ověření Vaší domény, zkracuje na 200, poté 100 a nakonec 10 dní, takže od roku 2029 budete kontrolu nad doménou potvrzovat téměř při každém vydání certifikátu. (Zdroj: DigiCert)

Doba Vašeho tarifu se nemění: během 1letého nebo 2letého tarifu certifikát zdarma znovu vydáte tak často, jak tyto limity vyžadují, takže Váš web zůstane chráněn po celou dobu. Protože bude nutné certifikát vyměňovat každých několik měsíců a od roku 2029 každých několik týdnů, nastavte si připomínku nebo automatizujte obnovu na svém serveru. Zákazníci hostingu Lakpura tím mohou pověřit náš tým podpory.

Jak objednat?

1. Vyberte si výše tarif a zvolte Objednat.
2. Na services.lakpura.com zvolte dobu 1 roku nebo 2 let a zadejte název domény, kterou chcete zabezpečit (nebo zaregistrujte novou).
3. Dokončete objednávku a poté ověření Vaší domény u certifikační autority.
4. Nainstalujte vydaný certifikát na svůj webový server. Zákazníci hostingu Lakpura mohou požádat o pomoc náš tým podpory.

Instalace certifikátu

Instalace probíhá podle dobře zdokumentovaného postupu: na serveru vygenerujete žádost o podpis certifikátu (CSR), odešlete ji s objednávkou, dokončíte ověření u certifikační autority, poté nainstalujete vydané soubory certifikátu a nastavíte webový server, aby je používal. Ovládací panely jako cPanel a Plesk mají pro každý krok průvodce, takže většina provozovatelů webů nikdy nepotřebuje příkazový řádek. Pokud provozujete vlastní server, pomůže určitá znalost Apache, Nginx nebo IIS. Podrobné návody krok za krokem najdete ve znalostní bázi na services.lakpura.com a zákazníci hostingu Lakpura mohou požádat náš tým podpory, aby certifikát nainstaloval za ně.

Často kladené otázky

Co je SSL certifikát?

SSL certifikát je digitální certifikát vydaný pro doménu ústředním subjektem, který se nazývá certifikační autorita. Abyste jej získali, certifikát zakoupíte a poté dokončíte proces ověření, který provádí certifikační autorita.

Proč bych si měl koupit SSL certifikát?

SSL certifikát plní dvě funkce: šifruje informace odesílané z prohlížeče návštěvníka na Váš web a ověřuje identitu Vašeho webu. Společně tak chrání Vaše zákazníky a zvyšují jejich důvěru ve Vaše online podnikání, což je nejdůležitější tehdy, když se návštěvníci přihlašují hesly nebo zadávají citlivé údaje, například čísla karet.

Jaký je rozdíl mezi HTTP a HTTPS?

HTTP odesílá data jako prostý text, takže je může přečíst kdokoli, kdo spojení zachytí. HTTPS přidává šifrování SSL/TLS, takže data jsou při přenosu pro třetí strany nečitelná. Prohlížeče dnes označují stránky HTTP, které obsahují jakákoli pole formuláře, jako „Nezabezpečeno“.

Fungují SSL certifikáty ve všech prohlížečích?

Ano. Naše SSL certifikáty jsou kompatibilní se všemi hlavními prohlížeči pro počítače i mobilní zařízení, včetně prohlížečů v systémech iOS a Android, které zobrazují ikonu zámku stejným způsobem.

Co se stane, když můj SSL certifikát vyprší?

Prohlížeče zobrazí návštěvníkům celostránkové varování, že připojení není soukromé, a většina lidí raději odejde, než aby pokračovala. Jeden certifikát je dnes platný nejvýše 200 dní, od 15. března 2027 jen 100 dní a od 15. března 2029 jen 47 dní, proto jej zdarma vydejte znovu v rámci svého 1letého nebo 2letého tarifu dříve, než vyprší, a samotný tarif obnovte před koncem jeho doby.

Je bezplatný SSL certifikát stejně dobrý jako placený?

Bezplatné certifikáty, například od Let's Encrypt, poskytují stejnou sílu šifrování a pro blogy a informační weby jsou dostačující. Placený certifikát přidává záruku pro spoléhající stranu, pečeť webu, podporu a u EV také ověření Vaší organizace, což je pro internetové obchody a finanční služby významný signál důvěryhodnosti.

Může jeden SSL certifikát pokrýt více domén?

Certifikát Wildcard SSL pokrývá jednu doménu a všechny její subdomény, například shop.example.com a mail.example.com. Samostatné názvy domén, například example.com a example.net, potřebují každý vlastní certifikát z naší nabídky.

Mohu svůj SSL certifikát upgradovat?

Přechod na vyšší či nižší certifikát momentálně není podporován. Pokud potřebujete jiný certifikát, můžete si koupit nový a nainstalovat jej na stejný webový server jako ten původní.

Potřebuji k nastavení SSL certifikátu technické znalosti?

Není to obtížné, ale instalace SSL certifikátu vyžaduje provedení řady kroků. Podrobné návody krok za krokem jsou k dispozici ve znalostní bázi na services.lakpura.com a náš tým podpory Vám rád pomůže.