SSL sertifikat i HTTPS: zašto je obavezan i kako ga uključiti

🔒 Šta je HTTPS

HTTPS znači da je veza između posetioca i sajta šifrovana. Obezbeđuje je SSL (tačnije TLS) sertifikat. Tada u adresi stoji https://, a ne http://. Šifrovanje štiti podatke iz kontakt forme i prijava, a potvrđuje da je sajt zaista vaš.

⚠️ Zašto je obavezan

• Browseri upozoravaju na sajtove bez HTTPS-a, posebno one sa formama.
• Google je HTTPS još odavno naveo kao signal rangiranja i očekuje ga.
• Poverenje: kupac koji vidi upozorenje odlazi.
• Zakonski i praktično, svaka forma koja prikuplja podatke treba da bude zaštićena.

🛠️ Kako se uključuje

1. Hosting sa besplatnim sertifikatom. Većina dobrih hosting kompanija nudi Let's Encrypt ili sličan sertifikat sa automatskim obnavljanjem.
2. Uključite ga u panelu i sačekajte aktivaciju.
3. Preusmerite sve http adrese na https trajnim (301) preusmeravanjem.
4. Odaberite jednu verziju adrese (sa ili bez "www") i preusmerite drugu.
5. Ažurirajte interne linkove, canonical oznake i sitemap na https.
6. Dodajte https verziju u Search Console i pošaljite sitemap.

🚧 Najčešće greške

• Mešoviti sadržaj: stranica je https, ali učitava slike ili skripte preko http. Browser to označava kao nebezbedno.
• Istekao sertifikat jer obnavljanje nije automatsko.
• Petlja preusmeravanja zbog pogrešnih pravila.
• Zaboravljen www/ne-www pa postoje dve verzije sajta.

🧰 Dodatna zaštita

Uz HTTPS vredi uključiti i sigurnosna zaglavlja (na primer HSTS, X-Content-Type-Options, Referrer-Policy). Naši sajtovi se isporučuju sa ovim podešavanjima. Detalji o hostingu su u tekstu hosting i domen.