Besplatna konsultacija

Pojmovnik · Sigurnost

SSL certifikat

SSL certifikat je digitalni certifikat koji potvrđuje identitet domene i omogućava šifrovanu HTTPS vezu između preglednika posjetioca i servera.

Sadržaj stranice
  1. Zašto je SSL certifikat važan za firmu u BiH?
  2. Kraće trajanje certifikata od 2026.
  3. Primjer iz BiH
  4. Najčešće greške
  5. Povezani pojmovi
  6. Česta pitanja o SSL certifikatu

Zašto je SSL certifikat važan za firmu u BiH?

Svaka stranica s kontakt formom, prijavom ili korpom mora raditi preko HTTPS-a, jer bez šifrovanja lozinke i lični podaci kupaca putuju otvoreno. Zakon o zaštiti ličnih podataka BiH (Službeni glasnik BiH 12/25) traži odgovarajuće tehničke mjere zaštite, a HTTPS je osnovna. Ovo nije pravni savjet.

Google je HTTPS uveo kao signal rangiranja još 2014. (Google Search Central). Procesori kartica i banke ga traže za svaki web shop. Postoje tri nivoa provjere: DV (samo kontrola domene, npr. besplatni Let's Encrypt), OV (provjera firme) i EV (proširena provjera). Šifrovanje je jednako jako kod sva tri.

Kraće trajanje certifikata od 2026.

CA/Browser Forum je usvojio postupno skraćivanje: certifikati izdati od 15. 3. 2026. važe najviše 200 dana, od 15. 3. 2027. najviše 100 dana, a od 15. 3. 2029. najviše 47 dana (Ballot SC-081v3). Ručna godišnja obnova time postaje neodrživa, pa obnova mora biti automatska.

Primjer iz BiH

Primjer: turistička agencija iz Mostara kupi certifikat na godinu, a obnovu radi ručno njen bivši saradnik. Certifikat istekne usred sezone i posjetioci vide upozorenje preko cijelog ekrana, pa većina odustane od upita. Prelazak na automatsku obnovu preko hostinga i nadzor isteka rješavaju problem trajno.

Najčešće greške

  • Certifikat postoji, ali sajt i dalje otvara HTTP verziju jer nema preusmjeravanja na HTTPS.
  • Miješani sadržaj: slike i skripte se učitavaju preko HTTP-a, pa preglednik ne prikazuje lokot.
  • Certifikat pokriva firma.ba, ali ne i www.firma.ba ili poddomen shopa.
  • Nema nadzora isteka, pa se problem otkrije tek kad se jave kupci.

Povezani pojmovi

  • Domena: certifikat se izdaje za tačno određene nazive domena.
  • PCI DSS: standard koji traži šifrovan prenos podataka o karticama.
  • Hosting: većina provajdera nudi besplatnu automatsku obnovu.

Certifikat, preusmjeravanja i nadzor isteka postavljamo na svakom projektu, a kroz održavanje web stranica pratimo da obnova radi. Više pojmova o sigurnosti je u pojmovniku.

Česta pitanja o SSL certifikatu

Da li je besplatni SSL certifikat dovoljan?

Za većinu web stranica i web shopova jeste. Let's Encrypt daje isto šifrovanje kao plaćeni certifikat, samo bez provjere firme. Plaćeni OV ili EV certifikat ima smisla kad ga traži partner, banka ili interna politika.

Kako da znam da li moj sajt ima SSL?

U adresnoj traci adresa počinje s https:// i prikazuje se ikona postavki ili lokota. Klikom na nju vidite ko je izdao certifikat i do kada važi. Ako preglednik piše da veza nije sigurna, certifikat nedostaje ili je istekao.

Koliko traje SSL certifikat?

Od 15. 3. 2026. novi javni certifikati važe najviše 200 dana, a rok se do 2029. smanjuje na 47 dana. Let's Encrypt certifikati već traju kraće i obnavljaju se automatski. Zato je automatska obnova obavezna.

Utiče li SSL na SEO?

HTTPS je Googleov signal rangiranja od 2014., ali je slab u odnosu na kvalitet sadržaja. Veći uticaj ima to što posjetioci napuštaju stranice s upozorenjem. Uz to, HTTPS je uslov za mnoge funkcije preglednika.

Šta je razlika između SSL i TLS?

TLS je nasljednik SSL protokola i danas se koristi isključivo on. Stare verzije SSL-a su nesigurne i preglednici ih ne podržavaju. U praksi se izraz SSL certifikat koristi za TLS certifikate.