Je li SSL certifikat obavezan na web stranici?

Kratak odgovor

1. Da, SSL certifikat je u praksi obavezan za svaku stranicu koja prikuplja podatke ili prodaje online.
2. Zakon o zaštiti podataka (npr. GDPR u EU) zahtijeva zaštitu ličnih podataka, a SSL je minimalni prihvaćeni sigurnosni standard.
3. Google snižava rangiranje stranica bez SSL-a i označava ih kao „Nije sigurno“ direktno u pregledniku.
4. Bez SSL-a ne možete obrađivati online plaćanja, jer procesori plaćanja zahtijevaju šifriranu vezu.
5. Na 4buildsite svaka objavljena stranica automatski dobija besplatan SSL certifikat, bez ručnog podešavanja.

Šta znati o SSL-u

• Zakon o zaštiti podataka (npr. GDPR u EU) zahtijeva zaštitu ličnih podataka koji se šalju preko obrazaca, korpi za kupovinu ili korisničkih računa. SSL je minimalni tehnički zahtjev.
• Od 2018. Google Chrome svaku stranicu bez HTTPS-a označava kao „Nije sigurno“ direktno u adresnoj traci, što plaši posjetioce i snižava povjerenje.
• Google koristi HTTPS kao signal rangiranja od 2014. Stranica bez SSL-a gubi pozicije u pretrazi u korist konkurenata koji ga imaju.
• Procesori plaćanja ne rade bez šifrirane SSL/TLS veze. Potrebna je za svaku web trgovinu.
• SSL certifikat više ne košta dodatno na većini modernih platformi (npr. Let's Encrypt), pa nema tehničkog ni finansijskog izgovora da ga nemate.

Praktični primjeri

• Web trgovina odjećom bez SSL-a prikazuje crveno upozorenje „Veza nije sigurna“ direktno na stranici naplate, a kupci u velikom broju napuštaju korpe.
• Ljekarska ordinacija koja prima termine preko obrasca na web stranici mora imati SSL, inače krši zakon o zaštiti podataka o zdravlju pacijenata.
• Agencija za nekretnine s kontakt obrascem (telefon, e-mail) bez SSL-a riskira kaznu nadležnog tijela za zaštitu podataka ako se podaci posjetilaca presretnu.
• Na 4buildsite svaka stranica objavljena na vlastitoj domeni ili na besplatnoj poddomeni automatski dobija „https://“ i lokot u pregledniku.

Česte greške

• Kupovina domene i hostinga od pružaoca koji ne uključuje besplatan SSL, pa plaćanje dodatnih 30-100 EUR godišnje za certifikat.
• Vjerovanje da je SSL potreban samo web trgovinama, iako svaki kontakt obrazac ili newsletter prikuplja lične podatke obuhvaćene zakonom o zaštiti podataka.
• Ostavljanje stranice bez SSL-a „privremeno“ pri pokretanju i gubitak rangiranja na Googleu već u prvoj sedmici.
• Instaliranje SSL-a uz ostavljanje dostupne http:// verzije, što stvara dupli sadržaj i zbunjuje pretraživače.
• Neprovjeravanje automatske obnove certifikata, pa SSL istekne i posjetiocima potpuno blokira pristup stranici.

Kako 4buildsite pomaže

• 4buildsite automatski izdaje besplatan SSL certifikat za svaku objavljenu stranicu, bez obzira na nivo: prezentacija, trgovina ili marketplace.
• SSL se aktivira bez tehničkog podešavanja s vaše strane. Ne trebate znanje o serverima, DNS-u ni komandnoj liniji.
• Obnova certifikata odvija se automatski prije isteka, pa nikad ne riskirate da stranica odjednom postane nedostupna.
• Preusmjeravanje s http:// na https:// je automatsko, pa nema problema s duplim sadržajem na Googleu.
• Ugrađeni alati za plaćanje rade od prvog dana upravo zato što je SSL infrastruktura već postavljena.