„Pripojenie nie je súkromné“: prečo to web ukazuje a ako to opraviť

Čo hlásenie znamená

Weby s adresou na https:// sa s prehliadačom spájajú šifrovane. Na to potrebuje web certifikát — v bežnej reči „SSL certifikát“. Chrome ním overuje a zabezpečuje pripojenie HTTPS a certifikát šifruje prepojenie medzi webom a prehliadačom (pomoc Google Chrome: Ako zistiť, či je pripojenie k webu zabezpečené).

Keď prehliadač certifikátu neverí, zobrazí varovanie na celú stránku. Podľa Google ide o problém s webom, sieťou alebo zariadením (tamže). Pri nezabezpečenom pripojení Chrome radí nezadávať na stránke osobné údaje — teda ani vyplniť formulár či objednávku.

Najprv zistite, či je chyba na webe, alebo u návštevníka

To isté hlásenie môže spôsobiť aj zariadenie či sieť toho, kto web otvára (pomoc Google Chrome: bežné chybové hlásenia):

• Nesprávny dátum a čas v počítači alebo mobile — hlásenie „Vaše hodiny meškajú“ alebo NET::ERR_CERT_DATE_INVALID.
• Verejná Wi-Fi v kaviarni či na letisku, kde sa treba najprv prihlásiť.
• Antivírus s kontrolou HTTPS alebo firemný proxy server (chyba NET::ERR_CERT_AUTHORITY_INVALID na pracovnom počítači).

Rýchly test: otvorte web na mobile cez mobilné dáta, nie cez Wi-Fi. Ak varovanie vidíte aj tam a vidia ho aj iní, chyba je pravdepodobne na strane webu.

Časté príčiny na strane webu

• Certifikát vypršal. Každý certifikát platí len obmedzený čas a niekto ho musí obnoviť.
• Certifikát je na inú adresu (chyba ERR_CERT_COMMON_NAME_INVALID). Typicky funguje vasafirma.sk, ale www.vasafirma.sk nie — alebo naopak.
• Certifikát nevydala dôveryhodná autorita (NET::ERR_CERT_AUTHORITY_INVALID) — napríklad si ho server „podpísal sám“.
• Zastarané zabezpečenie servera (ERR_SSL_VERSION_OR_CIPHER_MISMATCH). Google odporúča vlastníkom webov používať TLS 1.3 a pre staršie zariadenia ponechať TLS 1.2 (pomoc Google Chrome).

Prečo to budete riešiť častejšie

Pravidlá pre certifikáty určuje združenie certifikačných autorít a výrobcov prehliadačov CA/Browser Forum. Podľa jeho základných požiadaviek sa najdlhšia platnosť certifikátu postupne skracuje (CA/Browser Forum, Baseline Requirements, bod 6.3.2):

Certifikát vydaný	Najdlhšia platnosť
do 14. 3. 2026	398 dní
od 15. 3. 2026	200 dní
od 15. 3. 2027	100 dní
od 15. 3. 2029	47 dní

Ručné obnovenie „raz za rok“ teda už nestačí. Bezplatná certifikačná autorita Let's Encrypt vydáva certifikáty s platnosťou 90 dní a odporúča ich obnovovať každých 60 dní (Let's Encrypt FAQ). Predvolenú platnosť skráti od 10. 2. 2027 na 64 dní a od 16. 2. 2028 na 45 dní; ručné obnovovanie neodporúča a radí mať nastavené upozornenie, keď sa certifikát včas neobnoví (Let's Encrypt, 2. 12. 2025).

Ako to opraviť natrvalo

1. Zistite, kto má web a hosting na starosti — dodávateľ webu, hostingová firma alebo vy. Certifikát sa rieši na serveri, nie v obsahu stránky.
2. Certifikát pre všetky adresy — s www aj bez www a pre každú doménu, ktorú používate.
3. Automatické obnovovanie namiesto ručného, so stráženým upozornením, keby obnovenie zlyhalo.
4. Presmerovanie z http:// na https:// — trvalým presmerovaním na strane servera, napríklad 301. Google ho odporúča pri zmene adries webu vrátane prechodu z HTTP na HTTPS (Google Search Central: presun webu so zmenou adries).
5. Žiadny „zmiešaný obsah“ — obrázky, skripty či písma načítané cez http:// na stránke s https://. Prehliadače ich prepnú na HTTPS alebo zablokujú (MDN: Mixed content); stránka potom môže vyzerať rozbito.
6. Hlavička HSTS — povie prehliadaču, aby web otváral už len cez HTTPS. Zapínajte ju, až keď HTTPS funguje na všetkých adresách: ak pridáte aj subdomény (includeSubDomains), platí pre ne tiež (MDN: Strict-Transport-Security).

Aj web bez formulára potrebuje HTTPS. Chrome má nastavenie „Vždy používať zabezpečené pripojenia“ — keď je zapnuté a web HTTPS nepodporuje, zobrazí upozornenie „Vaše pripojenie k tomuto webu nie je zabezpečené“ (pomoc Google Chrome).

Ako to riešime u nás

SSL je súčasťou starostlivosti o web. Starostlivosť Základná za 49 €/mes bez DPH (s DPH 60,27 €/mes) obsahuje hosting, SSL, zálohy, bezpečnostné aktualizácie a drobné úpravy do ~30 minút mesačne. Pri novom webe sú prvé 3 mesiace v cene. Podrobnosti sú v cenníku.

Ďalšie povinnosti firemného webu nájdete v návode Čo musí mať firemný web v roku 2026.

Článok je všeobecná informácia, nie technická ani právna služba. Konkrétnu chybu vždy overte s tým, kto spravuje váš web a server.