HTTPS na firemním webu: co znamená zámek v prohlížeči a jak ho získat
Když zákazník otevře váš firemní web, během vteřiny posoudí, zda firmě může věřit. Jedním z nejviditelnějších signálů je malá ikona zámku vedle adresy v prohlížeči. Znamená, že stránka běží přes HTTPS — zabezpečené spojení, které šifruje data mezi návštěvníkem a serverem. Bez něj může formulář s kontaktem, poptávkou nebo objednávkou působit rizikově. A to i tehdy, když máte krásný design, rychlé načítání a dobře napsané texty.
HTTPS dnes není luxus pro velké e-shopy. Je to standard, který ovlivňuje důvěru lidí, chování prohlížečů i viditelnost ve vyhledávání. Google už roky upřednostňuje zabezpečené stránky a moderní prohlížeče u nezabezpečených webů zobrazují varování. Pokud provozujete firemní web, kde chcete získávat poptávky, HTTPS patří mezi první věci, které by měly fungovat správně — stejně jako kontaktní formulář nebo přehledná navigace.
Co je HTTPS a proč na něm záleží pro marketing i SEO
HTTP je protokol, kterým prohlížeč komunikuje se serverem, kde web běží. Písmeno S v HTTPS znamená „secure“ — tedy zabezpečené spojení. Technicky za tím stojí SSL nebo TLS certifikát, který ověřuje, že návštěvník opravdu mluví s vaší doménou, a zároveň šifruje přenášená data. Když někdo vyplní jméno, e-mail nebo text zprávy, cesta k vám projde v podobě, kterou cizí strana na síti nemůže snadno přečíst.
Pro malou firmu to znamená dvě věci najednou. Zaprvé chráníte soukromí zákazníků — i když neprodáváte online, formulář často obsahuje osobní údaje, které spadají pod ochranu osobních údajů. Zadruhé posilujete dojem profesionality. Web bez zámku působí zastarale a nejistě. Lidé pak raději odejdou ke konkurenci, i když vaše služby jsou kvalitní.
Z pohledu vyhledávání Google považuje HTTPS za signál kvality. Nezaručí vám první místo ve výsledcích, ale chybějící zabezpečení může naopak brzdit. V Google Search Console uvidíte upozornění, pokud Google narazí na problémy se zabezpečením nebo smíšeným obsahem. Oficiální dokumentace Googlu k tématu HTTPS je dostupná na stránkách Search Central.
Jak poznáte, že web není správně zabezpečený
Nejjednodušší kontrola trvá pár vteřin. Otevřete web v prohlížeči Chrome, Firefox nebo Safari a podívejte se do adresního řádku. Místo zeleného nebo šedého zámku uvidíte varování typu „Nezabezpečené“ nebo „Connection is not secure“. To znamená, že stránka běží jen přes http:// bez šifrování.
Druhá častá chyba je horší: web sice načítáte přes https://, ale prohlížeč zámek nepovažuje za plně bezpečný. Důvodem bývá smíšený obsah — stránka je zabezpečená, ale načítá obrázky, skripty nebo styly starým nezabezpečeným způsobem z http:// adres. Prohlížeč pak zámek skryje nebo zobrazí výstrahu. Typicky to poznáte v nástrojích pro vývojáře v konzoli prohlížeče, kde uvidíte hlášení o „mixed content“.
Třetí situace: HTTPS funguje na homepage, ale ne na všech podstránkách. Někdo zadá starou odkaz http://vášweb.cz/sluzby a dostane se na nezabezpečenou verzi. Proto nestačí certifikát jen „nějak zapnout“. Potřebujete jednotné chování celého webu včetně automatického přesměrování.
Jak získat SSL certifikát a HTTPS spustit
Dobrá zpráva: většina firem dnes nepotřebuje certifikát kupovat ručně za tisíce korun. Spolehlivý webhosting nabízí bezplatný certifikát od autority Let's Encrypt nebo podobné služby. Certifikát se obvykle obnovuje automaticky. Stačí ho v administraci hostingu aktivovat — často jedním kliknutím v sekci SSL nebo Zabezpečení.
Pokud web tvoříte na nové doméně, ověřte hned po spuštění, že adresa v prohlížeči začíná https://. U staršího webu, který roky běžel jen přes HTTP, je potřeba nejdřív certifikát nainstalovat a pak nastavit trvalé přesměrování 301 z http:// na https://. Tím řeknete prohlížečům i Googlu, že zabezpečená verze je ta jediná správná.
Projekt Let's Encrypt zpřístupnil HTTPS široké veřejnosti a dnes ho využívají hostingy po celém světě. U náročnějších projektů — například e-shopů s platební bránou — může poskytovatel nabídnout certifikát s vyšší úrovní ověření. Pro běžný prezentační firemní web v Česku obvykle postačí standardní doménový certifikát od hostingu.
Po aktivaci HTTPS web otestujte. Nástroj SSL Labs SSL Test zdarma zkontroluje nastavení serveru a upozorní na slabiny. Pro běžného provozovatele webu stačí také ruční průchod hlavními stránkami: homepage, služby, kontakt, blog. Všude by měl být zámek a adresa https://.
Přesměrování, interní odkazy a časté chyby po zapnutí HTTPS
Nejčastější problém po získání certifikátu je zapomenuté přesměrování. Web sice funguje na https://, ale staré odkazy v e-mailových podpisech, vizitkách nebo starých článcích stále vedou na http://. Návštěvník se dostane na nezabezpečenou verzi a ztrácíte důvěru i v SEO hodnotě, kterou by mělo přesměrování 301 přenést na novou adresu.
Druhý krok je projít interní odkazy na vlastním webu. V menu, patičce, tlačítkách a textech článků by neměly zůstat hardcoded adresy začínající http://. Ideálně používejte relativní cesty nebo vždy https://. Totéž platí pro obrázky, videa a soubory ke stažení — vše musí běžet zabezpečeně, jinak prohlížeč smíšený obsah zablokuje nebo varuje.
Třetí oblast je měření a formuláře. Po přechodu na HTTPS zkontrolujte, že Google Search Console má přidanou zabezpečenou verzi domény nebo správnou property, a že analytika i reklamní pixely stále sbírají data. Někdy stačí drobná úprava v nastavení webu nebo v pluginu. Pokud si s tím nevíte rady, pomůže vám správce hostingu nebo tvůrce webu.
HTTPS také souvisí s e-mailovou důvěryhodností firmy. Zákazník, který na webu uvidí zámek, častěji vyplní formulář. Naopak varování „Nezabezpečené“ může snížit konverze i u kvalitní nabídky. Z marketingového hlediska je tedy HTTPS součástí celkového dojmu — stejně jako rychlost načítání, reference nebo srozumitelný text na stránce O nás.
Praktické shrnutí: co udělat krok za krokem
HTTPS na firemním webu není složitá teorie pro IT specialisty. Je to základní hygiena, která chrání data, posiluje důvěru a podporuje viditelnost ve vyhledávání. Nemusíte rozumět technickým detailům certifikátů — stačí vědět, co od webu očekávat a co si ověřit.
Projděte si tento postup:
- Otevřete web v prohlížeči a zkontrolujte zámek u adresy. Pokud chybí, kontaktujte hosting a požádejte o aktivaci SSL certifikátu.
- Nastavte trvalé přesměrování z http:// na https:// pro celou doménu, včetně www i ne-www varianty podle toho, kterou verzi používáte jako hlavní.
- Projděte hlavní stránky a opravte interní odkazy, obrázky a skripty, které stále běží přes nezabezpečené http://.
- Ověřte web v Search Console a po větších změnách sledujte, zda Google nehlásí chyby zabezpečení nebo smíšeného obsahu.
- Po spuštění HTTPS znovu otestujte kontaktní formulář — zda zprávy dorazí a zda se měření konverzí chová správně.
Když web teprve plánujete, vyplatí se myslet na HTTPS už od začátku. Správně nastavená doména, spolehlivý hosting a zabezpečené spojení patří k základům, na kterých stojí celá online prezentace firmy. Více tipů k tvorbě a provozu webu najdete v článcích na WebRift.
Firma WebRift je tvůrcem webových stránek pro malé a střední firmy. Při každém projektu řešíme HTTPS, přesměrování i technické zázemí tak, aby web působil profesionálně a bezpečně od prvního dne. Pokud chcete web, kde zákazníci uvidí zámek v prohlížeči a snadno vás kontaktují, napište nám přes kontaktní formulář na webrift.cz. Probereme váš obor, stav současného webu i cíle a navrhneme řešení, které bude fungovat — včetně zabezpečeného HTTPS spojení.