SSL certifikat i HTTPS

Kratak odgovor: SSL certifikat je ono što pretvara http u https i stavlja katanac u adresnu traku. Danas je obavezan, ne opcija: bez njega preglednik označava sajt kao nesiguran, a Google ga uzima kao faktor. Za veliku većinu sajtova besplatan je i uključen u hosting.

Šta SSL zapravo radi

Šifruje podatke između posjetioca i servera. Bez toga se sve što neko upiše u formu, ime, email, poruka, prenosi u čitljivom obliku.

Ono što SSL ne radi, a mnogi misle da radi: ne štiti sajt od provale, ne sprječava viruse i ne znači da je firma provjerena. Katanac govori da je veza šifrovana, ne da je sajt pošten.

Zašto je danas obavezan

• Preglednici označavaju nesigurno. Sajt bez SSL-a dobija upozorenje pored adrese, a kod formi i eksplicitno „Nije sigurno".
• Google ga koristi kao faktor. Slab, ali postoji, i pri izjednačenim rezultatima odlučuje.
• Forme bez njega gube povjerenje. Malo ko ostavi broj telefona na stranici koja je označena kao nesigurna.
• Naplata ga zahtijeva. Nijedan posrednik za kartično plaćanje neće raditi bez njega.
• Analitika radi tačnije. Prelazak sa sigurnog na nesiguran sajt gubi podatak odakle je posjetilac došao.

Kako se postavlja

Kod ozbiljnog hostinga je uključen i uključuje se u par klikova, uz automatsku obnovu. Ako vaš provajder to nema ili naplaćuje posebno, to je znak da je vrijeme za promjenu. Vidi kakav hosting treba vašem sajtu.

Bitno je da se nakon uključivanja odradi i ostalo:

• Preusmjerenje sa http na https, trajno, kodom 301.
• Provjera mješovitog sadržaja. Ako stranica učitava slike ili skripte preko http, katanac se ne prikazuje. Ovo je najčešći razlog zašto katanca nema iako certifikat postoji.
• Ažuriranje adresa u sadržaju, da interni linkovi vode na https.
• Prijava https verzije u Search Console.

Prelazak na https je tehnički migracija, jer se svaka adresa mijenja. Kako se izvodi bez gubitka pozicija, u vodiču migracija sajta bez gubitka pozicija.

Česta pitanja