Přejít na obsah
Slovník pojmů

HTTPS

HTTPS (Hypertext Transfer Protocol Secure) je šifrovaná verze protokolu HTTP, kterým prohlížeč komunikuje s webovým serverem. Data mezi návštěvníkem a webem chrání šifrování TLS, takže je cestou nikdo nepřečte ani nezmění.

Jak HTTPS funguje

Při otevření adresy začínající https:// si prohlížeč od serveru vyžádá certifikát. Ověří, že ho vydala důvěryhodná certifikační autorita, že platí a že patří k dané doméně. Poté si obě strany dohodnou šifrovací klíče a veškerá další komunikace probíhá šifrovaně. HTTPS standardně používá port 443, nešifrované HTTP port 80. Šifrování zajišťuje protokol TLS. Starší název SSL se dodnes používá hovorově, proto se mluví o „SSL certifikátu“, i když jde technicky o TLS.

Rozdíl mezi HTTP a HTTPS

• HTTP posílá data jako čitelný text. Kdokoli na cestě (například provozovatel veřejné Wi-Fi) může vidět hesla, obsah formulářů i navštívené stránky. • HTTPS data šifruje, ověřuje identitu serveru a hlídá, že obsah nebyl po cestě změněn. • Prohlížeč Chrome od července 2018 označuje stránky na HTTP jako „Nezabezpečeno“.

Typy certifikátů

• DV (Domain Validation) — ověřuje jen vlastnictví domény. Vydává se automaticky během minut, zdarma jej od roku 2015 nabízí autorita Let's Encrypt. • OV (Organization Validation) — navíc ověřuje existenci organizace. • EV (Extended Validation) — nejdůkladnější ověření firmy. Síla šifrování je u všech typů srovnatelná, liší se míra ověření provozovatele. Certifikát má omezenou platnost a je potřeba jej obnovovat, ideálně automaticky.

Proč HTTPS potřebuje každý web

• Důvěra — bez zámku u adresy návštěvníci formulář ani objednávku nedokončí. • SEO — Google používá HTTPS jako hodnoticí signál od roku 2014. • Funkce prohlížeče — HTTP/2, geolokace, push notifikace nebo platby v prohlížeči vyžadují zabezpečené spojení. • Ochrana údajů — přenos osobních údajů bez šifrování je v rozporu s požadavky GDPR na zabezpečení.

Přechod z HTTP na HTTPS

Po nasazení certifikátu je nutné trvale přesměrovat (301) všechny adresy z http:// na https://, opravit odkazy na obrázky a skripty načítané přes HTTP (tzv. smíšený obsah), upravit kanonické adresy a mapu webu a přidat verzi https do Google Search Console. Doporučuje se také hlavička HSTS, která prohlížeči říká, aby web příště otevíral rovnou šifrovaně.

Chcete mít web zabezpečený bez starostí?

Při správě webu hlídáme platnost certifikátu, přesměrování, smíšený obsah, aktualizace i zálohy, aby web zůstal důvěryhodný pro návštěvníky i vyhledávače.

Bezpečnost webuSpráva webových stránek

Související pojmy

DNSDoménaURLPhishingFTPBezpečnost webu

Časté dotazy

Nejčastější otázky o HTTPS

Zámek říká jen to, že spojení je šifrované a certifikát patří k dané doméně. Neříká nic o poctivosti provozovatele. HTTPS mají i podvodné stránky, proto vždy kontrolujte samotnou adresu.

TLS je nástupce protokolu SSL. Starší verze SSL se už kvůli bezpečnostním chybám nepoužívají, název „SSL certifikát“ ale v praxi zůstal.

Certifikát typu DV lze získat zdarma, například od Let's Encrypt, a většina hostingů jej nabízí v ceně. Placené jsou certifikáty s ověřením organizace.

Ne. Moderní šifrování má zanedbatelnou režii a HTTPS je podmínkou pro rychlejší protokoly HTTP/2 a HTTP/3.

Potřebujete pomoc s vaším webem?

Nezávazná konzultace zdarma. Ukážeme vám, jak AI zlepší váš web.

Kontaktujte nás

Používáme pouze nezbytné cookies, dokud si nevyberete více. Zásady používání cookies