SSL sertifikat i HTTPS — šta je i zašto je obavezan

Kad otvorite sajt, levo od adrese vidite katanac ili upozorenje "Nije bezbedno". Razlika je u jednoj stvari: SSL sertifikatu. Evo šta on tačno radi, zašto je danas obavezan i koliko sme da košta.

Šta SSL zapravo radi?

Bez SSL-a, sve što posetilac pošalje vašem sajtu putuje kao otvoren tekst — lozinke, poruke iz kontakt forme, brojevi kartica. Svako ko presretne saobraćaj (na javnom Wi-Fi mrežama trivijalno) može to da pročita. SSL šifruje vezu između pregledača i servera: presretnuti podaci postaju nečitljiva zbrka. Tako nastaje https umesto http, i katanac u adresnoj liniji.

Zašto je obavezan, čak i za "obične" sajtove

• Google ga zahteva. HTTPS je potvrđen faktor rangiranja od 2014, a Chrome sajtove bez njega otvoreno obeležava kao nebezbedne.
• Poverenje kupaca. Upozorenje "Nije bezbedno" tera posetioce pre nego što pročitaju prvu rečenicu.
• Kontakt forma je dovoljan razlog. Čim prikupljate ime i email, obrađujete lične podatke — a zakon traži razumnu zaštitu.
• Analitika. Bez https gubite deo podataka o izvorima poseta u Google Analytics.

Koliko SSL treba da košta?

Ovo je najvažniji deo: za većinu sajtova — ništa. Let''s Encrypt izdaje besplatne sertifikate koji su tehnički jednako jaki kao plaćeni, a ozbiljni hosting provajderi ih automatski izdaju i obnavljaju. Ako vam neko naplaćuje 3.000-6.000 RSD godišnje za osnovni DV sertifikat, plaćate nešto što bi trebalo da bude uključeno — kod nas jeste, u svakom paketu.

Plaćeni sertifikati (OV/EV) imaju smisla samo za banke, velike prodavnice i institucije kojima treba provera pravnog lica. Za 95% sajtova besplatan DV sertifikat je tačno ono što treba.

Najčešći problem posle uključivanja: mešovit sadržaj

Uključite SSL, a katanac se ne pojavljuje ili je "prekrižen". Uzrok je gotovo uvek mixed content: stranica se učitava preko https, ali neka slika ili skripta i dalje ima http adresu. Rešenje: pretražite bazu i zamenite "http://vasdomen" sa "https://vasdomen" (pluginovi to rade u dva klika), pa proverite ponovo.

Šta uraditi danas

Otvorite svoj sajt i pogledajte adresnu liniju. Ako nema katanca — proverite u hosting panelu da li je SSL uključen; kod dobrog provajdera to je jedan klik ili je već aktivno. Zatim podesite da se sav http saobraćaj automatski preusmerava na https, da posetioci nikad ne završe na nebezbednoj verziji.