SSL

Čo je SSL/TLS?

SSL (Secure Sockets Layer) je pôvodný kryptografický protokol z 1995 pre šifrované internetové spojenia. TLS (Transport Layer Security) je jeho moderná verzia. V 2026 je minimum TLS 1.3 — staršie verzie (1.0, 1.1) sú deprecated, 1.2 sa toleruje pre legacy klientov.

V praxi sa pojmy SSL a TLS používajú zameniteľne — keď hovoríme o „SSL certifikáte”, myslíme TLS certifikát. „SSL” zostalo ako marketingový termín.

SSL/TLS poskytuje tri funkcie:

1. Šifrovanie — komunikácia medzi prehliadačom a serverom je nečitateľná pre tretiu stranu
2. Integrita — útočník nemôže meniť obsah počas prenosu
3. Autentifikácia — certifikát potvrdzuje, že server je skutočne ten, za ktorý sa vydáva

Kedy sa používa

V 2026 je HTTPS s SSL/TLS povinné minimum pre každý seriózny firemný web. HTTP-only weby:

• Prehliadače zobrazujú varovanie „Not Secure”
• Google v rankingu penalizuje
• Niektoré API a integrácie zlyhávajú
• Cookies sa nedajú nastaviť ako secure

Typy certifikátov

Typ	Validácia	Cena	Vhodný pre
DV (Domain Validation)	Vlastníctvo domény	Free (Let’s Encrypt)	95 % firiem
OV (Organization Validation)	Identita firmy	50–200 EUR/rok	B2B s due diligence
EV (Extended Validation)	Rigorózne overenie	100–500 EUR/rok	Banky, finančné inštitúcie
Wildcard	Pokrýva všetky subdomény	50–300 EUR/rok	Multi-subdomain firmy

Pre 95 % firemných webov stačí Let’s Encrypt — bezplatný, automaticky obnoviteľný (každých 60 dní), technicky rovnaké šifrovanie ako platené certifikáty.

Časté problémy

• Expirovaný certifikát — najčastejšia chyba. Riešenie: automatický renewal cez Cerbot, monitoring cez Uptime Robot
• Mixed content — HTTPS stránka načítava HTTP zdroje (obrázky, skripty). Prehliadač varuje, niektoré veci nefungujú
• Slabé ciphers — TLS 1.0/1.1, RC4, DES povolené. SSL Labs test odhalí

Súvisiace pojmy

• VPN — niektoré VPN (SSL VPN) využívajú TLS protokol
• IP adresa — SSL certifikát je viazaný na doménu, nie na IP
• GDPR — šifrovanie komunikácie je súčasť „primeraných opatrení” podľa čl. 32

V Modulariu

Modulario beží na TLS 1.3 s ECC certifikátmi (modernejšie a rýchlejšie ako klasické RSA). HSTS s preload je aktivovaný — vynúti HTTPS aj pri prvom prístupe. Mixed content audit je súčasť CI/CD pipeline — žiadne HTTP zdroje sa do produkcie nedostanú.

Pre detailný návod na SSL pre firemný web pozri cluster článok SSL certifikát: kompletný sprievodca pre firemný web a pillar Kyberbezpečnosť firemných dát.