W skrócie:
- Certyfikat SSL szyfruje połączenie (HTTPS). Bez niego przeglądarka oznacza stronę jako "Niezabezpieczona".
- Hostingi dają darmowy certyfikat Let's Encrypt, który odnawia się sam co 2-3 miesiące.
- Najczęstsze błędy to wygasły certyfikat, certyfikat bez wariantu z www i brak przekierowania z HTTP na HTTPS.
Co sprawdzamy
- Ważność: czy certyfikat jest jeszcze ważny i ile dni mu zostało. Let's Encrypt wystawia certyfikaty na 90 dni, a hosting odnawia je mniej więcej miesiąc przed końcem. Jeśli zostało mniej niż 14 dni, odnowienie najpewniej się nie udało.
- Zaufanie: czy wystawił go urząd, który przeglądarki uznają, i czy serwer wysyła też certyfikat pośredni.
- Nazwa: czy certyfikat jest wystawiony na Twoją domenę i na wariant z www.
- Przekierowanie: czy adres http:// prowadzi odwiedzających na https://.
- Wersja TLS: przeglądarki nie obsługują TLS 1.0 ani 1.1 od 2020 roku.
Jak czytać wynik
Każdy wiersz ma etykietę: w porządku znaczy, że nic nie trzeba robić, uwaga, że strona działa, ale coś warto poprawić (certyfikat bliski wygaśnięcia, www bez certyfikatu, HTTP bez przekierowania), a błąd, że odwiedzający widzą ostrzeżenie przeglądarki. W tabeli "Certyfikat" pole "Nazwy w certyfikacie" pokazuje adresy, które certyfikat obejmuje: jeśli brakuje Twojej domeny albo wariantu z www, tu jest problem. "Niesprawdzone" pojawia się, gdy adres http:// nie odpowiada.
Błędy certyfikatu w przeglądarce
| Błąd | Co znaczy | Co zrobić |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Certyfikat wygasł albo komputer odwiedzającego ma złą datę. | Odnów certyfikat w panelu hostingu albo napisz do pomocy technicznej. |
| NET::ERR_CERT_COMMON_NAME_INVALID | Certyfikat jest wystawiony na inną nazwę, np. bez www albo na serwer hostingu. | Poproś o certyfikat dla domeny i dla www. |
| NET::ERR_CERT_AUTHORITY_INVALID | Certyfikat jest samopodpisany albo brakuje certyfikatu pośredniego. | Użyj Let's Encrypt, a przy własnym certyfikacie wgraj pełny łańcuch. |
| Niezabezpieczona na pasku adresu | Strona działa przez nieszyfrowane http:// albo ładuje obrazki i skrypty przez http://. | Włącz wymuszanie HTTPS i zmień linki w treści strony na https://. |
Hostingi z darmowym certyfikatem SSL
Jeśli obecny hosting ma problem z certyfikatem albo każe za niego płacić osobno, oto najtańsze przez 3 lata hostingi, które na stronie pakietów podają darmowy certyfikat Let's Encrypt (sprawdziliśmy 31 października 2026):
- SEOHOST, pakiet SH1: 291 zł netto za 3 lata
- Hostinger, pakiet Premium: 335,52 zł netto za 3 lata
- LH.pl, pakiet Orange: 448 zł netto za 3 lata
Pełne porównanie jest w rankingu hostingów. Przed zmianą hostingu warto sprawdzić też rekordy DNS w DNS checkerze i pocztę na stronie SPF, DKIM i DMARC. Zakładasz pierwszą stronę? Wszystkie kroki, od domeny po https, opisujemy w poradniku jak zrobić stronę internetową.