SSL sertifikat i HTTPS: zašto su važni za svaki sajt

SSL (danas tehnički TLS, aktuelna verzija definisana standardom RFC 8446) sertifikat omogućava pretraživaču i serveru da komuniciraju kroz šifrovanu vezu. Bez SSL-a, sve što neko unese na vaš sajt - lozinka, ime, broj kartice, sadržaj kontakt forme - putuje preko interneta u običnom tekstu i može se presresti.

Proverite HTTPS vezu i podatke o sertifikatu u svom pregledaču. Chrome je katanac zamenio ikonicom podešavanja sajta, pa izgled ikonice nije univerzalna provera. TLS štiti sadržaj tokom prenosa između krajeva te veze; sam sertifikat ne potvrđuje da je sajt pošten ili da mu je aplikacija bezbedna.

• Chrome, Firefox i drugi pretraživači prikazuju upozorenje „Not Secure" na sajtovima bez HTTPS-a.
• Google koristi HTTPS kao signal za rangiranje još od 2014. godine. Sam signal je slab, ali upozorenje u pregledaču odbija posetioce mnogo više.
• Mnogi moderni web standardi (HTTP/2, neki JavaScript API-ji) zahtevaju HTTPS.
• WordPress i drugi CMS-ovi se ponašaju neuredno kad se služi pola sadržaja preko HTTP-a, pola HTTPS-a (mixed content).

• Domain Validated (DV) - proveren samo vlasnik domena. Najčešći, izdaje se za par minuta. Let's Encrypt spada ovde i potpuno je besplatan.
• Organization Validated (OV) - provera firme, traje par dana, koristi se za veće biznise.
• Extended Validation (EV) - najstroža provera, koristi se za banke i velike e-commerce sajtove.

Za ogromnu većinu sajtova DV sertifikat (Let's Encrypt) je sasvim dovoljan. On šifruje vezu jednako kvalitetno kao i skupi OV/EV sertifikati - razlika je samo u tome šta sertifikat tvrdi o vlasniku. Pregledači odavno ne prikazuju naziv firme u adresnoj traci ni za EV sertifikate, pa posetilac tu razliku praktično ne vidi.

Od 15. marta 2026. javni TLS sertifikati mogu da važe najviše 200 dana, umesto dotadašnjih 398. Pravila CA/Browser foruma predviđaju dalje skraćenje: 100 dana od marta 2027. i 47 dana od marta 2029.

Let's Encrypt podrazumevani classic profil trenutno izdaje sertifikate na 90 dana, dok postoje i kraći profili. Prema objavljenom rasporedu, classic prelazi na 64 dana 10. februara 2027. i na 45 dana 16. februara 2028. Proverite da automatsko obnavljanje prati stvarni rok sertifikata; fiksno obnavljanje tek svakih 60 dana neće odgovarati kraćim izdanjima.

Svi NIJEFILA hosting paketi uključuju besplatan Let's Encrypt SSL koji se automatski izdaje i obnavlja. Iz DirectAdmin panela odete na sekciju za SSL, izaberete domen i jednim klikom uključite. Posle par minuta sajt je dostupan i na https://, a možete da dodate i automatski redirect sa http:// na https://.

• Mixed content - neki resursi (slike, skripte) se i dalje učitavaju preko http:// i pretraživač javlja upozorenje. Rešava se izmenom URL-ova u sadržaju ili plug-in-om.
• WordPress podešavanja URL-a - u Settings → General treba da promenite Site URL i WordPress URL na https:// inače se redirectuje u petlji.
• Stara keširana verzija sajta - obrišite cache (i u brauzeru i u eventualnom cache plug-in-u).
• Greška sertifikata u pregledaču - najčešće sertifikat ne pokriva tačan naziv (sa www ili bez njega), ili domen još nije pokazivao na server kada je sertifikat izdavan. Ostale uzroke pokriva tekst sajt ne radi.

SSL više nije „nešto dodatno za bezbednost". To je očekivani standard svakog sajta. Pošto je besplatan i automatski uključen, jedini razlog da ga ne aktivirate je da niste znali kako - što sa ovim tekstom prestaje da bude izgovor.