Šta SSL radi, a šta ne
SSL, tačnije TLS, šifruje ono što putuje između pregledača i servera, pa lozinke i podaci sa kartice ne mogu da se pročitaju usput. Ono što SSL ne radi: ne garantuje da je firma iza sajta poštena. Katanac znači da je veza šifrovana, ne da je prodavac pouzdan. Prevaranti takođe imaju katanac, jer je besplatan i njima.
Da li morate da ga plaćate
Najčešće ne. Let's Encrypt izdaje besplatne sertifikate koje podržavaju svi pregledači, i većina hostinga ih uključuje jednim klikom. Plaćeni sertifikat ima smisla u dve situacije: kada vam treba pokrivanje više poddomena posebnim uslovima, ili kada poslovni partner izričito traži sertifikat sa proverom pravnog lica. Za običan poslovni sajt ili prodavnicu besplatan je potpuno dovoljan.
Zašto je obavezan
Pregledači označavaju sajtove bez SSL-a kao nebezbedne, i to vidi svaki posetilac pre nego što išta pročita. Google koristi HTTPS kao signal još od 2014. A ako primate bilo kakve podatke kroz formu, rad bez šifrovanja je i pravni problem, ne samo tehnički.
Česti problemi
- Sertifikat istekao, jer besplatni traju devedeset dana i moraju se obnavljati automatski.
- Sajt radi na https ali deo slika i skripti se učitava preko http, pa katanac nestaje.
- Sertifikat važi za domen bez www, a sajt se otvara sa www, ili obrnuto.
Kod nas sertifikati i njihova obnova ulaze u hosting i održavanje.