Šta je SSL sertifikat i kako instalirati HTTPS na sajt (cPanel vodič za početnike)

SSL sertifikat je danas obavezan za svaki sajt. Ako vaš sajt nema HTTPS, pregledači mogu prikazivati upozorenje da stranica nije bezbedna, što može odbiti posetioce i negativno uticati na SEO.

U ovom vodiču detaljno objašnjavamo šta je SSL, kako funkcioniše, kako ga aktivirati u cPanel-u i kako rešiti najčešće probleme.

Šta je SSL sertifikat

SSL (Secure Sockets Layer) sertifikat omogućava enkripciju podataka između korisnika i servera. To znači da informacije kao što su lozinke, emailovi i podaci iz formi ne mogu biti presretnuti.

Razlika između HTTP i HTTPS

• HTTP – podaci nisu zaštićeni
• HTTPS – podaci su enkriptovani

HTTPS je zapravo HTTP + SSL zaštita.

Zašto je SSL važan (UX + SEO)

• štiti korisničke podatke
• povećava poverenje posetilaca
• poboljšava rangiranje na Google-u
• smanjuje bounce rate

Zašto sajt bez SSL-a gubi posetioce

Kada korisnik vidi upozorenje "Not Secure", u većini slučajeva napušta sajt odmah.

• gubi se poverenje
• manje konverzija (kontakt, kupovina)
• lošiji SEO rezultat

Kako funkcioniše automatski SSL (AutoSSL)

Besplatan SSL sertifikat se automatski instalira za svaki domen dodat u cPanel.

Da bi SSL radio, potrebno je:

• domen mora pokazivati na server
• domen mora biti dodat u cPanel
• DNS mora biti pravilno podešen

Nakon usmeravanja domena, SSL se najčešće aktivira automatski u roku od nekoliko sati, a u nekim slučajevima može potrajati do 24h.

Kako ručno ubrzati instalaciju SSL-a

• ulogujte se u cPanel
• otvorite SSL/TLS Status
• kliknite Run AutoSSL
• sačekajte nekoliko minuta

Kako proveriti da li SSL radi

Otvorite sajt sa https:// i proverite da li postoji katancić u browseru.

Takođe možete koristiti alat: SSL provera.

Kako preusmeriti sajt na HTTPS

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]
  

Najčešći problemi sa SSL-om

Mixed content

Mixed content nastaje kada vaš sajt koristi HTTPS, ali neki delovi stranice (slike, CSS, JavaScript ili fontovi) se i dalje učitavaju preko HTTP linkova.

Primer:

• sajt: https://moj-sajt.rs
• slika: http://moj-sajt.rs/slika.jpg

U ovom slučaju browser prikazuje upozorenje jer deo sadržaja nije zaštićen. Rešenje je da svi resursi koriste HTTPS.

SSL nije aktiviran

Proverite DNS i pokrenite AutoSSL ručno.

Tipovi SSL sertifikata (besplatni i plaćeni)

Besplatan SSL sertifikat koji se koristi na hostingu spada u DV (Domain Validation) tip, što znači da potvrđuje vlasništvo nad domenom i dovoljan je za većinu sajtova.

Postoje i napredniji, plaćeni SSL sertifikati koji se posebno kupuju:

OV (Organization Validation)

Ovaj tip sertifikata potvrđuje postojanje firme. Korisnici mogu videti informacije o organizaciji, što povećava poverenje.

EV (Extended Validation)

Najviši nivo sertifikata koji zahteva detaljnu proveru firme. Koristi se za banke, e-commerce i ozbiljne poslovne sajtove.

Plaćeni SSL sertifikati su napredniji jer nude:

• viši nivo verifikacije identiteta
• veće poverenje korisnika
• garanciju (insurance)
• profesionalni imidž za biznis

Zaključak