SSL sertifikat: šta je, kako radi i zašto ga vaš sajt mora imati

SSL sertifikat je digitalni fajl na web serveru koji šifruje vezu između sajta i posetioca i istovremeno potvrđuje identitet sajta. Zahvaljujući njemu adresa počinje sa https://, a u pretraživaču (browseru) se prikazuje katanac, pa se podaci poput lozinki i brojeva kartica šalju zaštićeno. Sama tehnologija se danas zasniva na TLS protokolu, iako je naziv SSL ostao u upotrebi.

Sajt bez SSL-a danas se brzo prepozna. Pregledači poput Chrome-a pored adrese prikazuju oznaku „Not secure“, a taj natpis odbije posetioca pre nego što se stranica učita do kraja. Za firmu to znači manje upita, niže poverenje i slabiju poziciju u Google pretrazi.

Dobra vest je da je SSL postao standard, a ne luksuz. Najčešće ga dobijate uz hosting paket, pa ga ne morate kupovati posebno ni ručno podešavati. U nastavku objašnjavamo šta SSL tačno radi, koje vrste postoje i kako da izaberete pravu za svoj sajt.

Šta je SSL sertifikat i zašto se i dalje zove SSL

Skraćenica SSL dolazi od Secure Sockets Layer, sigurnosnog protokola za zaštićenu komunikaciju na internetu. Vremenom ga je zamenio noviji i bezbedniji TLS (Transport Layer Security), koji se danas zaista koristi. Naziv SSL ostao je iz navike, pa se oba termina koriste za istu stvar.

Sam sertifikat je mali fajl koji se instalira na server. U sebi nosi javni ključ i proverene podatke o vlasniku domena. Izdaje ga sertifikaciono telo (Certificate Authority), nezavisna organizacija kojoj pretraživači veruju. Kada server ima važeći sertifikat, veza sa posetiocem ide preko HTTPS-a umesto običnog HTTP-a.

Poverenje tu nije nasumično. Svaki pretraživač ima listu sertifikacionih tela kojima unapred veruje. Ako sertifikat na sajtu potpisuje telo sa tog spiska i nije istekao, pretraživač ga prihvata bez upozorenja. Ako je sertifikat istekao ili ga je izdao nepoznat izvor, posetilac dobija jasno upozorenje o bezbednosti.

Kako SSL radi: enkripcija i provera identiteta

SSL obavlja dva posla u isto vreme.

Prvi je šifrovanje. Podaci koje posetilac unese, na primer lozinka ili broj kartice, pretvaraju se u nečitljiv niz znakova dok putuju između pretraživača i servera. Čak i ako ih neko presretne, ne može da ih pročita.

Drugi je provera identiteta. Sertifikat dokazuje da je sajt zaista onaj za koji se predstavlja. Time se sprečava da neko napravi lažnu kopiju vašeg sajta i preusmeri posetioce na nju.

Razlika u odnosu na običan HTTP je jasna. HTTP šalje podatke kao otvoren tekst koji svako na putu može da vidi, dok HTTPS istu komunikaciju šifruje od početka do kraja. Više o tehničkoj pozadini možete pročitati u Cloudflare vodiču o SSL sertifikatima. Kada se pretraživač i server prvi put povežu, razmene ključeve u procesu koji se zove handshake, tek onda počinje zaštićena razmena podataka.

Ceo handshake traje delić sekunde i posetilac ga ne primećuje. Moderne verzije TLS protokola, pre svega TLS 1.3, ubrzale su taj proces, pa danas HTTPS ne usporava sajt na način na koji je to nekada bio slučaj. Naprotiv, uz HTTP/2 i HTTP/3 zaštićena veza često radi i brže od stare HTTP komunikacije.

Zašto je SSL važan: pet konkretnih razloga

SSL nije samo tehnička formalnost. Evo šta konkretno donosi vašem sajtu.

1. Zaštita podataka korisnika

Svaki sajt koji ima formu prikuplja podatke, makar to bili samo ime i imejl iz kontakt forme. Bez SSL-a ti podaci putuju nezaštićeno. Sa SSL-om su šifrovani, pa ih je nemoguće pročitati dok se šalju.

2. Poverenje i veća konverzija

Katanac u adresnoj traci postao je znak ozbiljnosti. Posetioci ga traže pre nego što ostave podatke ili izvrše transakciju na vašoj web stranici. Sajt sa oznakom „Not secure“ deluje sumnjivo i tera kupce, dok HTTPS gradi poverenje i podiže konverzije.

3. Bolja pozicija u Google pretrazi

Google je još 2014. godine potvrdio da je HTTPS signal za rangiranje. Sajtovi sa SSL-om imaju prednost u rezultatima pretrage u odnosu na one bez njega, pa je SSL postao i deo SEO osnove, ne samo bezbednosti.

4. Usklađenost sa zakonom o zaštiti podataka

Zakon o zaštiti podataka o ličnosti Republike Srbije, usklađen sa evropskim GDPR-om, traži da firme razumno štite lične podatke koje prikupljaju. Šifrovanje veze preko SSL-a je osnovna mera koja se podrazumeva. Bez nje rizikujete i bezbednosni incident i pitanja o usklađenosti.

U praksi to pogađa skoro svaku firmu. Newsletter forma, prijava na nalog, online porudžbina ili obična kontakt forma, sve to znači da kroz vaš sajt prolaze tuđi lični podaci. SSL je najjeftiniji i najjednostavniji prvi korak da ih zaštitite onako kako zakon očekuje.

5. Zaštita od napada

Bez šifrovanja, napadač na istoj mreži može da presretne komunikaciju između posetioca i sajta, takozvani man-in-the-middle napad. SSL tu vezu zatvara i napad čini bezvrednim, jer su presretnuti podaci nečitljivi.

Tipovi SSL sertifikata: DV, OV i EV

Svi SSL sertifikati šifruju vezu na isti način. Razlikuju se po tome koliko temeljno sertifikaciono telo proverava ko stoji iza sajta. Postoje tri nivoa.

DV (Domain Validation) je najjednostavniji. Proverava se samo da li podnosilac kontroliše domen, a sertifikat se izdaje za nekoliko minuta. Odgovara blogovima i prezentacionim sajtovima.

OV (Organization Validation) dodaje proveru same firme, na primer da li je upisana u registar APR-a. Izdaje se za nekoliko dana i pogodan je za firme koje prikupljaju podatke korisnika.

EV (Extended Validation) je najviši nivo. Sertifikaciono telo detaljno proverava pravne i operativne podatke kompanije. Ovaj sertifikat biraju pravna lica koja žele maksimalno poverenje, na primer banke i velike online prodavnice.

Pored ova tri nivoa, Wildcard sertifikat pokriva sve poddomene jednog domena, a multi-domain sertifikat više različitih domena odjednom.

Besplatan ili plaćeni SSL: šta zapravo plaćate

Besplatni sertifikati postoje i potpuno su legitimni. Najpoznatiji je Let’s Encrypt, koji izdaje DV sertifikate bez naknade. Enkripcija koju pružaju ista je kao kod plaćenih.

Kod plaćenih OV i EV sertifikata ne plaćate jaču zaštitu, nego proveru identiteta i, najčešće, finansijsku garanciju. Ta provera je važna kada poslujete sa osetljivim podacima ili želite da firma bude jasno vidljiva kao vlasnik sajta.

Pravilo je jednostavno. Za lični sajt ili blog besplatan DV je sasvim dovoljan. Čim počnete da prikupljate podatke korisnika ili primate uplate, isplati se OV ili EV.

Vredi obratiti pažnju i na obnovu. Besplatni sertifikati važe kraće, najčešće 90 dana, pa se oslanjaju na automatsku obnovu. Plaćeni sertifikati obično traju godinu dana. U oba slučaja, ako sertifikat istekne, posetioci odmah dobijaju upozorenje, zato je dobro da obnovu prepustite hosting provajderu koji to radi automatski.

Koji SSL je pravi za vaš biznis?

Izbor možete svesti na tri pitanja.

Sajt samo prikazuje informacije, bez formi i naloga?Tada je DV dovoljan.

Sajt samo prikazuje informacije, bez formi i naloga?Firma prikuplja podatke korisnika, ima naloge ili forme sa osetljivim informacijama? Tada birajte OV, jer posetiocima pokazuje da iza sajta stoji proverena firma.

Sajt samo prikazuje informacije, bez formi i naloga?Radite sa plaćanjima, finansijama ili velikim obimom poverljivih podataka? Tada se isplati EV i najviši nivo poverenja.

Za firme koje grade ozbiljno onlajn prisustvo, SSL je samo jedan deo slike. Pouzdan poslovni internet i stabilna infrastruktura jednako su važni za sajt koji uvek radi i učitava se brzo.

Kako da nabavite i postavite SSL

Najlakši put do SSL-a vodi preko hosting provajdera. Postupak ima nekoliko koraka:

• izaberete tip sertifikata,
• naručite ga,
• potvrdite vlasništvo nad domenom (a za OV i EV i podatke firme),
• provajder ga instalira na server,
• i na kraju preusmerite ceo sajt na HTTPS.

Ne zaboravite na datum isteka, jer sertifikat treba obnoviti pre nego što istekne.

Ako želite da preskočite tehnički deo, SSL sertifikati uz Orion Telekom hosting
dolaze podešeni i spremni za rad, pa se vi bavite svojim poslom umesto serverom.

Zaključak

SSL danas nije opcija nego osnova poverenja na internetu. Štiti podatke, gradi poverenje posetilaca i pomaže pozicioniranju u pretrazi. Ako vaš sajt još nema sertifikat ili niste sigurni koji vam treba, Orion Telekom tim može da vam pomogne da izaberete pravo rešenje.

Često postavljana pitanja

Da li mi je SSL sertifikat potreban ako ne prodajem online?

Da. SSL štiti svaku formu na sajtu, uključujući kontakt i prijavu, i uklanja oznaku „Not secure“ koja odbija posetioce. Potreban je svakom sajtu, ne samo prodavnicama.

Koliko košta SSL sertifikat?

Cena ide od besplatnog (DV sertifikati poput Let’s Encrypt) do plaćenih OV i EV sertifikata. Razlika u ceni odražava nivo provere identiteta i garancije, a ne jačinu enkripcije.

Koja je razlika između SSL i TLS?

TLS je noviji i bezbedniji naslednik SSL protokola i ono što se danas zaista koristi. Naziv SSL ostao je iz navike, pa se oba termina odnose na istu zaštitu.

Kako da proverim da li sajt ima SSL?

Pogledajte adresnu traku. Ako adresa počinje sa https:// i prikazuje se katanac, sajt ima aktivan SSL sertifikat. Klikom na katanac vidite i podatke o sertifikatu.

Da li SSL utiče na SEO?

Da. Google je 2014. potvrdio da je HTTPS signal za rangiranje, pa sajtovi sa SSL-om imaju prednost u rezultatima pretrage u odnosu na one bez njega.