V skratke:
- SSL certifikát zabezpečí, že web beží na HTTPS a prehliadač pri ňom neukazuje „Nezabezpečené“.
- Let’s Encrypt je zadarmo, šifruje rovnako silno ako platený certifikát a hosting ho obnovuje sám.
- Pri Forpsi je certifikát zadarmo, len keď máte u nich aj doménu s rovnakým držiteľom ako hosting.
- Po zapnutí HTTPS nastavte presmerovanie z http a skontrolujte, že web nenačítava obrázky cez http. Platnosť certifikátu a presmerovanie overí naša kontrola SSL.
Ktoré hostingy dávajú SSL zadarmo
| Hosting | SSL zadarmo | Webhosting od | |
|---|---|---|---|
 WEDOS |
SSL certifikáty zadarmo ku každému webhostingu. | 0,81 €LowCost, mesačne v prvom období | Na web |
 Webglobe |
Let’s Encrypt zadarmo pri všetkých tarifoch webhostingu. | 1,09 €Start, mesačne v prvom období | Na web |
| WebHouse | SSL certifikát zadarmo pri webhostingu. Platený RapidSSL za 40,59 € ročne, wildcard 109,47 €. | 1,34 €Happy 0,5 GB, mesačne v prvom období | Na web |
| Forpsi | DV certifikát od Actalis zadarmo, len keď je doména registrovaná u Forpsi a má rovnakého držiteľa ako hosting. | 1,60 €Easy, mesačne v prvom období | Na web |
 Hostinger |
Neobmedzene certifikátov Let’s Encrypt zadarmo, nastavia sa samy. | 1,96 €Premium, mesačne v prvom období | Na web |
 Active24 |
Let’s Encrypt vo všetkých balíčkoch, automatické vystavenie (auto-SSL). | 2,45 €Start, mesačne v prvom období | Na web |
 Websupport |
Let’s Encrypt zadarmo, hosting ho vystaví sám a nastaví aj presmerovanie na HTTPS. Platené certifikáty Sectigo ako možnosť. | 3,68 €Simple, mesačne v prvom období | Na web |
Ceny uvádzame s 23 % DPH, ktorú na Slovensku platí súkromná osoba. Počítame ich z cien bez DPH, ktoré hostingy uvádzajú na svojich weboch. WEDOS a Forpsi pri cene s DPH ukazujú českú sadzbu 21 %, Active24 starú slovenskú 20 %, preto sa ich sumy s DPH od našich líšia. Platitelia DPH si daň odpočítajú.
Cena najlacnejšieho tarifu v akcii alebo s naším kódom (WEDOS KUPONKA, Hostinger s naším odkazom). Koľko tarify stoja od druhého roka, ukazuje Porovnanie webhostingov.
Let’s Encrypt, alebo platený certifikát?
Šifrovanie je pri všetkých certifikátoch rovnaké. Líšia sa tým, čo vydavateľ pred vydaním overí:
- DV (overenie domény): vydavateľ overí len to, že doménu spravujete. Taký je Let’s Encrypt aj certifikát Actalis pri Forpsi. Stačí pre osobné weby, blogy, firemné prezentácie aj e-shopy.
- OV (overenie organizácie): vydavateľ navyše overí firmu. Údaje o nej sú v certifikáte, ale bežný návštevník ich v prehliadači neuvidí.
- EV (rozšírené overenie): najprísnejšie overenie firmy. Zelený riadok s názvom firmy, kvôli ktorému sa EV kedysi kupoval, už prehliadače neukazujú.
Platený certifikát sa teda oplatí, keď ho od vás výslovne chce zmluva, banka alebo zákazník, alebo keď potrebujete certifikát, ktorý Let’s Encrypt nevydáva (napríklad OV s údajmi o firme). Predávajú ich napríklad Websupport (Sectigo) a WebHouse (RapidSSL za 40,59 € ročne). Pre väčšinu webov stačí ten zadarmo.
Ako zapnúť HTTPS na webe
- Zapnite certifikát v administrácii hostingu. Pri väčšine hostingov je pri nových doménach aktívny sám, inde stačí kliknúť pri doméne na Let’s Encrypt. Certifikát sa vydá za pár minút, ak doména už mieri na hosting.
- Presmerujte http na https. Niektoré hostingy na to majú prepínač (Websupport to robí sám), inak pomôže pár riadkov v súbore .htaccess:
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] - Opravte adresu webu v redakčnom systéme. Vo WordPresse ju zmeníte v Nastaveniach › Všeobecné na https://.
- Odstráňte zmiešaný obsah. Keď stránka na HTTPS načítava obrázok alebo skript cez http, prehliadač ho zablokuje alebo zámok nezobrazí. Odkazy v obsahu prepíšte na https.
- Dajte vedieť vyhľadávačom. V Google Search Console pridajte verziu webu s https.
Prečo sa certifikát Let’s Encrypt sám obnovuje
Certifikáty Let’s Encrypt platia najviac 90 dní. Hosting ich obnovuje automaticky, takže o tom neviete. Problém nastane len vtedy, keď doména prestane mieriť na hosting, napríklad po zmene DNS. Obnova potom zlyhá a po vypršaní prehliadač web zablokuje varovaním. Keď presúvate web, počítajte s tým, že na novom hostingu sa certifikát vydá až po presmerovaní domény. Postup popisuje návod Prechod na iný hosting.