Je li SSL certifikat obavezan na sajtu?

Kratak odgovor

1. Da, SSL certifikat je u praksi obavezan za svaki sajt koji prikuplja podatke ili prodaje online.
2. Zakon o zaštiti podataka (npr. GDPR u EU) zahtijeva zaštitu ličnih podataka, a SSL je minimalni prihvaćeni sigurnosni standard.
3. Google snižava plasman sajtova bez SSL-a i označava ih kao „Nije bezbjedno“ direktno u pretraživaču.
4. Bez SSL-a ne možete obrađivati online plaćanja, jer procesori plaćanja zahtijevaju šifrovanu vezu.
5. Na 4buildsite svaki objavljeni sajt automatski dobija besplatan SSL certifikat, bez ručnog podešavanja.

Šta treba znati o SSL-u

• Zakon o zaštiti podataka (npr. GDPR u EU) zahtijeva zaštitu ličnih podataka poslatih preko obrazaca, korpi ili korisničkih naloga. SSL je minimalni tehnički uslov.
• Od 2018. Google Chrome svaki sajt bez HTTPS-a označava kao „Nije bezbjedno“ direktno u adresnoj traci, što plaši posjetioce i smanjuje povjerenje.
• Google koristi HTTPS kao signal rangiranja od 2014. Sajt bez SSL-a gubi pozicije u pretrazi u korist konkurenata koji ga imaju.
• Procesori plaćanja ne rade bez šifrovane SSL/TLS veze. Obavezan je za svaku internet prodavnicu.
• SSL certifikat na većini savremenih platformi više ne košta dodatno (npr. Let's Encrypt), pa nema tehničkog ni finansijskog opravdanja da ga nemate.

Praktični primjeri

• Internet prodavnica odjeće bez SSL-a prikazuje crveno upozorenje „Veza nije bezbjedna“ direktno na stranici naplate, a kupci u velikom broju napuštaju korpe.
• Ordinacija koja zakazuje termine preko obrasca na sajtu mora imati SSL, inače krši zakon o zaštiti podataka o zdravlju pacijenata.
• Agencija za nekretnine s obrascem za kontakt (telefon, e-pošta) i bez SSL-a riskira kaznu organa za zaštitu podataka ako se podaci posjetilaca presretnu.
• Na 4buildsite svaki sajt objavljen na sopstvenom domenu ili na besplatnom poddomenu automatski dobija „https://“ i katanac u pretraživaču.

Česte greške

• Kupovina domena i hostinga od pružaoca koji ne uključuje besplatan SSL, pa plaćanje dodatnih 30-100 EUR godišnje za certifikat.
• Mišljenje da je SSL potreban samo internet prodavnicama, iako svaki obrazac za kontakt ili newsletter prikuplja lične podatke obuhvaćene zakonom o zaštiti podataka.
• Ostavljanje sajta bez SSL-a „privremeno“ tokom pokretanja i gubitak plasmana na Googleu već u prvoj sedmici.
• Instaliranje SSL-a uz ostavljanje dostupne http:// verzije, što stvara dupliran sadržaj i zbunjuje pretraživače.
• Neprovjeravanje automatske obnove certifikata, pa SSL istekne i posjetiocima potpuno blokira pristup sajtu.

Kako 4buildsite pomaže

• 4buildsite automatski izdaje besplatan SSL certifikat za svaki objavljeni sajt, bez obzira na nivo: predstavljanje, prodavnica ili marketplace.
• SSL se aktivira bez tehničkog podešavanja s vaše strane. Ne treba vam znanje o serverima, DNS-u ni komandnoj liniji.
• Obnova certifikata odvija se automatski prije isteka, pa nikad ne riskirate da sajt iznenada postane nedostupan.
• Preusmjeravanje sa http:// na https:// je automatsko, pa nema problema s dupliranim sadržajem na Googleu.
• Ugrađeni alati za plaćanje rade od prvog dana upravo zato što je SSL infrastruktura već spremna.