Nejlepší nástroje na hlídání expirace domén v roce 2026
Hlídání expirace domén už dávno není trh s jedním nástrojem — některé se soustředí čistě na certifikáty, jiné na domény, pár se snaží pokrýt uptime, SSL, DNS a další věci v jednom přehledu. Tady je tabulka vedle sebe, co sedm z nich skutečně potvrzuje, plus co každý dělá jinak, ať si vybereš podle toho, co potřebuješ.
Bez registrace. Skutečný výsledek za čtyři sekundy.
Když potřebuješ jen jednu věc
Jen SSL certifikáty, nic jiného: Chill SSL nebo Sitewatch. Jen obnovy domén, co nejjednodušeji: Domain Expiry Watcher. Velké portfolio napříč registrátory s MSP nástroji: KIT.domains. Nejštědřejší free tarif: Expirity. Certifikáty, domény i DNS pohromadě, s upozorněními, na která si klientům napíšeš vlastní jméno: Lapsewatch.
Vedle sebe
Co který nástroj skutečně potvrzuje — ověřeno proti vlastním uvedeným funkcím každého dodavatele k srpnu 2026, ne odhadnuto. Pomlčka znamená, že se to neinzeruje, ne že to potvrzeně chybí.
| Funkce | Lapsewatch | CertPilot | Chill SSL | Sitewatch | KIT.domains | Domain Expiry Watcher | Expirity | UptimeRobot |
|---|---|---|---|---|---|---|---|---|
| Expirace domény (RDAP/WHOIS) | ✓ | — | ✗ | — | ✓ | ✓ | ✓ | ✗ |
| Hlídání SSL certifikátů | ✓ | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
| Hlídání změn DNS | ✓ | ✗ | ✗ | — | ✓ | ✗ | ✓ | ✗ |
| Hlídání SPF / DKIM / DMARC | ✓ | ✗ | ✗ | ✗ | — | ✗ | ✗ | ✗ |
| Potvrzuje, že obnova skutečně proběhla | ✓ | — | ✓ | — | — | ✗ | — | — |
| Ptá se přímo CA (ARI, RFC 9773) | ✓ | — | — | — | — | — | — | — |
| Upozornění klientům pod vlastním jménem | ✓ | — | — | — | — | ✗ | — | ✗ |
| Nikdy nepotřebuje přihlášení klienta k registrátorovi | ✓ | — | — | — | ✗ | ✓ | ✗ | — |
| Free tarif (počet domén, bez karty) | 5 | — | — | ✓ | — | — | 50 | ✓ |
Sedm nástrojů, sedm úhlů
CertPilot — správa certifikátů pro týmy, co potřebují auditní stopu
CertPilot spojuje hlídání expirace SSL s daty o správě: vlastnictví domény, rozhodnutí o obnově, způsob správy certifikátu a poznámky z revize u každého výsledku. Je to postavené pro organizace, co musí umět ukázat, proč se s certifikátem nakládá určitým způsobem, ne jen jestli je platný — tomu odpovídá i cena, od 99 €/měsíc.
Chill SSL — ověřuje, že obnova skutečně proběhla
Chill SSL spouští několik kontrol denně přímo proto, aby potvrdil, že se certifikát obnovil a je zdravý, ne jen že ještě nevypršel — stejný instinkt, jaký stojí za obnovovacím modelem Lapsewatche, jen jako nástroj zaměřený čistě na SSL pro agentury a freelancery.
Sitewatch — validace řetězu, kterou většina nástrojů přeskočí
Sitewatch jde za „je certifikát platný" k tomu, jestli se celý řetěz servíruje správně a jestli server pořád nepovoluje zastaralé protokoly jako TLS 1.0 nebo slabé šifry — detail, který většina hlídačů expirace vůbec nekontroluje. SSL monitoring má i na free tarifu.
KIT.domains — doménová infrastruktura v měřítku MSP
KIT.domains staví na realitě mnoha registrátorů: importuje přímo z Namecheapu, GoDaddy, AWS, OVHcloudu a dalších, sleduje změny DNS v reálném čase a napojuje se na HaloPSA — postavené pro MSP a IT týmy, co spravují domény napříč registrátory, které ne vždy přímo ovládají.
Domain Expiry Watcher — nic než datum obnovy
Žádné certifikáty, žádné DNS, žádný přehled plný příplatků — jen expirace domény sledovaná přes WHOIS s eskalačním žebříkem (30, 14, 7, 3, 1 den) a paušální cenou za neomezený počet domén. Správná volba, pokud je obnova domény jediný požár, který chceš předejít.
Expirity — nejvíc prostoru k růstu
Free tarif Expirity pokrývá 50 domén s denními kontrolami, bez časového limitu — nejštědřejší vstupní bod ze všech tady uvedených. Placené tarify přidávají vlastní prahy upozornění, kontroly téměř v reálném čase a organizaci do klientských složek pro agentury, plus přímý import z registrátorů.
UptimeRobot — vlastně to není konkurent
UptimeRobot kontroluje, jestli web běží právě teď, klidně každých 30 sekund. Není postavený na to, aby řekl, že doména expiruje za šest týdnů nebo že se otevřelo obnovovací okno certifikátu a nic se nestalo — jiný problém, jiné časové měřítko. Většina lidí, co potřebuje hlídání expirace, nakonec provozuje oboje.
V čem je Lapsewatch jiný
Většina nástrojů výš pořád scvrkává zdraví certifikátu na odpočet, nastavený na certifikáty, co dřív vydržely rok. Lapsewatch ne: klasifikuje každý certifikát jako ručně vydaný nebo automatický, sleduje, jestli se obnovovací cyklus opravdu točí, a kde to jde, ptá se přímo certifikační autority přes ARI (RFC 9773) — místo hádání z jediného počtu dní.
Druhý rozdíl je v tom, ke komu se upozornění dostane. V tarifu Agency může stejné varování jít klientovi pod jménem agentury a s její reply-to adresou, přepsané do srozumitelné podoby — a každá kontrola běží na veřejných RDAP, DNS a TLS datech, takže nikdy nežádá přihlašovací údaje k registrátorovi klienta, FTP heslo ani přístup do CMS.
Výběr nástroje — odpovědi
Jaký je vlastně rozdíl mezi hlídáním domény a SSL?
Expirace domény shodí web, e-mail a všechno ostatní na ní naráz, podle harmonogramu platební karty, který často nemáš pod kontrolou. Expirace certifikátu rozbije jen zámeček — web pod tím obvykle dál běží, jen s varováním prohlížeče před sebou. Obojí stojí za hlídání; selhávají jinak a v jiném čase.
Nestačí datumy obnovy prostě zapsat do kalendáře?
Připomínka v kalendáři funguje, jen když ji člověk aktualizuje přesně ve chvíli, kdy doména změní majitele, změní se karta na účtu, nebo obnova tiše selže — a u té jedné domény, co propadne sítem, si to z definice nikdo nepamatuje aktualizovat. Nástroj, co čte živý registr a certifikát každý den, odráží realitu, i když se kalendáře nikdo nedotkl.
Stačí samotný UptimeRobot?
Na odhalení webu, co je zrovna dole, ano. Na doménu, co expiruje za šest týdnů, nebo obnovu certifikátu, co tiše přestala fungovat, ne — to nekontroluje. Většina agentur, co ho používá, nakonec provozuje i to druhé, ne místo něj.
Související kontroly
Hlídání SSL certifikátů Hlídání expirace domén Hlídání DNS Pro webové agentury Pro freelancery