# SSL sertifikat i HTTPS: zašto su važni za svaki sajt

[Izvor](https://nijefila.rs/blog/ssl-sertifikat-zasto-je-vazan) · [Nikola Filić](https://nijefila.rs/o-nama#nikola-filic)

Objavljeno: 2026-03-22 · Poslednja tehnička provera: 2026-10-04 · Ažurirano: 2026-10-29

SSL sertifikat je danas standard, ne dodatak. I za blog i za prodavnicu i za vizit-kartu firme. Ovaj tekst objašnjava šta SSL tehnički radi, zašto je važan i kako da ga aktivirate bez dodatnih troškova.

## Šta SSL zapravo radi

SSL (danas tehnički [TLS](https://en.wikipedia.org/wiki/Transport_Layer_Security), aktuelna verzija definisana standardom [RFC 8446](https://datatracker.ietf.org/doc/html/rfc8446)) sertifikat omogućava pretraživaču i serveru da komuniciraju kroz šifrovanu vezu. Bez SSL-a, sve što neko unese na vaš sajt - lozinka, ime, broj kartice, sadržaj kontakt forme - putuje preko interneta u običnom tekstu i može se presresti.

Proverite HTTPS vezu i podatke o sertifikatu u svom pregledaču. Chrome je katanac zamenio ikonicom podešavanja sajta, pa izgled ikonice nije univerzalna provera. TLS štiti sadržaj tokom prenosa između krajeva te veze; sam sertifikat ne potvrđuje da je sajt pošten ili da mu je aplikacija bezbedna.

## Zašto HTTPS nije više opciono

- Chrome, Firefox i drugi pretraživači prikazuju upozorenje „Not Secure" na sajtovima bez HTTPS-a.
- Google koristi HTTPS kao signal za rangiranje još od 2014. godine. Sam signal je slab, ali upozorenje u pregledaču odbija posetioce mnogo više.
- Mnogi moderni web standardi (HTTP/2, neki JavaScript API-ji) zahtevaju [HTTPS](https://developer.mozilla.org/en-US/docs/Web/Security/Defenses/Transport_Layer_Security).
- WordPress i drugi CMS-ovi se ponašaju neuredno kad se služi pola sadržaja preko HTTP-a, pola HTTPS-a (mixed content).

## Tipovi SSL sertifikata

- Domain Validated (DV) - proveren samo vlasnik domena. Najčešći, izdaje se za par minuta. [Let's Encrypt](https://letsencrypt.org/) spada ovde i potpuno je besplatan.
- Organization Validated (OV) - provera firme, traje par dana, koristi se za veće biznise.
- Extended Validation (EV) - najstroža provera, koristi se za banke i velike e-commerce sajtove.

Za ogromnu većinu sajtova DV sertifikat (Let's Encrypt) je sasvim dovoljan. On šifruje vezu jednako kvalitetno kao i skupi OV/EV sertifikati - razlika je samo u tome šta sertifikat tvrdi o vlasniku. Pregledači odavno ne prikazuju naziv firme u adresnoj traci ni za EV sertifikate, pa posetilac tu razliku praktično ne vidi.

## Sertifikati od 2026. traju kraće

Od 15. marta 2026. javni TLS sertifikati mogu da važe najviše 200 dana, umesto dotadašnjih 398. Pravila [CA/Browser foruma](https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/) predviđaju dalje skraćenje: 100 dana od marta 2027. i 47 dana od marta 2029.

Let's Encrypt podrazumevani classic profil trenutno izdaje sertifikate na 90 dana, dok postoje i kraći profili. Prema [objavljenom rasporedu](https://letsencrypt.org/2025/12/02/from-90-to-45), classic prelazi na 64 dana 10. februara 2027. i na 45 dana 16. februara 2028. Proverite da automatsko obnavljanje prati stvarni rok sertifikata; fiksno obnavljanje tek svakih 60 dana neće odgovarati kraćim izdanjima.

## Kako se aktivira SSL na NIJEFILA paketu

Svi NIJEFILA hosting paketi uključuju besplatan Let's Encrypt SSL koji se automatski izdaje i obnavlja. Iz [DirectAdmin panela](/blog/sta-je-directadmin) odete na sekciju za SSL, izaberete domen i jednim klikom uključite. Posle par minuta sajt je dostupan i na https://, a možete da dodate i automatski [redirect sa http:// na https://](/blog/redirect-301-302).

## Najčešći problemi posle uključivanja SSL-a

- Mixed content - neki resursi (slike, skripte) se i dalje učitavaju preko http:// i pretraživač javlja upozorenje. Rešava se izmenom URL-ova u sadržaju ili plug-in-om.
- WordPress podešavanja URL-a - u Settings → General treba da promenite Site URL i WordPress URL na https:// inače se redirectuje u petlji.
- Stara keširana verzija sajta - obrišite cache (i u brauzeru i u eventualnom cache plug-in-u).
- Greška sertifikata u pregledaču - najčešće sertifikat ne pokriva tačan naziv (sa www ili bez njega), ili domen još nije pokazivao na server kada je sertifikat izdavan. Ostale uzroke pokriva tekst [sajt ne radi](/blog/sajt-ne-radi).

## Zaključak

SSL više nije „nešto dodatno za bezbednost". To je očekivani standard svakog sajta. Pošto je besplatan i automatski uključen, jedini razlog da ga ne aktivirate je da niste znali kako - što sa ovim tekstom prestaje da bude izgovor.

[Pogledaj hosting pakete sa besplatnim SSL-om](/hosting)
Let's Encrypt SSL je uključen u sve pakete i automatski se obnavlja.

## Česta pitanja

### Da li je besplatan Let's Encrypt sertifikat dovoljan za prodavnicu?

Za većinu prodavnica jeste. Let's Encrypt šifruje vezu jednako kao i plaćeni sertifikat. Plaćeni OV ili EV sertifikat ima smisla kada vam treba provera firme u samom sertifikatu, na primer zbog zahteva banke, partnera ili interne politike.

### Koliko dugo važi SSL sertifikat?

Let's Encrypt sertifikat važi 90 dana i obnavlja se automatski. Plaćeni sertifikati izdati od 15. marta 2026. mogu da važe najviše 200 dana, a ta granica pada na 100 dana u martu 2027. i na 47 dana u martu 2029.

### Zašto pregledač kaže da sajt nije bezbedan iako imam SSL?

Najčešće zbog mixed content-a: stranica se učitava preko HTTPS-a, ali neke slike ili skripte i dalje preko http://. Proverite i da li sertifikat pokriva adresu i sa www i bez njega.

### Da li SSL usporava sajt?

Praktično ne. TLS 1.3 uspostavlja šifrovanu vezu u jednom krugu komunikacije, a HTTPS omogućava HTTP/2, koji učitavanje obično ubrza.

## Izvori

- [RFC 8446 — The Transport Layer Security (TLS) Protocol Version 1.3](https://datatracker.ietf.org/doc/html/rfc8446)

- [Let's Encrypt](https://letsencrypt.org/)

- [Mozilla SSL Configuration Generator](https://ssl-config.mozilla.org/)

- [Google: HTTPS as a ranking signal](https://developers.google.com/search/blog/2014/08/https-as-ranking-signal)

- [CA/Browser Forum — Ballot SC-081v3: Introduce Schedule of Reducing Validity and Data Reuse Periods](https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/)

- [Chromium — promena ikonice katanca](https://blog.chromium.org/2023/05/an-update-on-lock-icon.html)

- [Let’s Encrypt — raspored skraćivanja trajanja sertifikata](https://letsencrypt.org/2025/12/02/from-90-to-45)