Izbira pravega SSL certifikata je odvisna od vaše situacije. Skratka, imate dve možnosti.

1. Ali pa ste zasebnik in si želite predvsem varno spletno mesto. V tem primeru potrebujete le SSL-certifikat z validacijo domene.

2. Ste podjetje ali opravljate komercialno dejavnost? Potem izberite SSL certifikat z razširjeno veljavnostjo. Podatki o vašem podjetju bodo nato vključeni v vaš SSL certifikat. To bo obiskovalcem omogočilo, da izvedo vse o podjetju, ki stoji za spletnim mestom, kar bo vzbudilo večje zaupanje in povečalo vašo prodajo.

Za spletno trgovino je pomembno, da si pri obiskovalcih zgradite čim več zaupanja. Vedeti morajo, da imajo opravka z zanesljivim podjetjem in da vse poteka v varnem okolju, zato SSL certifikat z validacijo domene ni dovolj. Za spletno trgovino je pomembno, da so podatki o podjetju integrirani v varnostni certifikat. Zato za svojo spletno trgovino izberite SSL certifikat z razširjeno validacijo. To bo vaši spletni trgovini pomagalo doseči 15-odstotno povečanje prodaje!

Potrdilo SSL (Secure Sockets Layer) je digitalno varnostno potrdilo, ki zagotavlja varno povezavo med brskalniki vaših obiskovalcev in strežnikom, ki gosti vaše spletno mesto. Šifrira vse poslane podatke, kot so gesla, kontaktni podatki, podatki o plačilu in drugi občutljivi podatki. Zaradi tega je hekerjem težje prestreči ali ukrasti te podatke.

Preprosto povedano, SSL certifikat je vrsta varnosti na vašem spletnem mestu, ki ga naredi varnega za vaše obiskovalce in mu daje zaupanja vrednega. Majhna ključavnica, prikazana v vrstici brskalnika, ali »https« takoj pomeni, da spletno mesto uporablja SSL certifikat in je zato varno.

Cena SSL certifikata se razlikuje glede na vrsto SSL certifikata, ki ga izberete, in imena domen, za katere se uporablja.

Za poceni SSL-potrdilo je najbolje izbrati SSL-potrdilo, ki je veljavno za eno samo domeno. SSL-potrdila z obsežnejšim preverjanjem (organizacijsko preverjanje ali razširjeno preverjanje) stanejo več.

Cena se poveča tudi, če je vaše SSL potrdilo veljavno za več domen ali poddomen.

Poceni SSL certifikati (npr. brezplačni SSL certifikat, ki ga izda Let's Encrypt) imajo v primerjavi z dražjimi nekaj slabosti.

Poceni SSL certifikati ne omogočajo obsežne validacije , kar pomeni, da vanje ni mogoče vključiti podatkov o podjetju. Zato vam bodo obiskovalci manj zaupali. Omejeno zaupanje pa pomeni omejeno prodajo, zato se morajo spletne trgovine za vsako ceno izogibati uporabi poceni SSL certifikatov. SSL certifikat z razširjeno validacijo zagotavlja vsaj 15 % več prodaje.

Brezplačno SSL potrdilo, kot so tista, ki jih izda Let's Encrypt, je primerno samo za spletno mesto . Za datotečne strežnike, aplikacije, e-pošto in podobno potrebujete plačljivo SSL potrdilo.

Za vse poddomene ne morete uporabiti proxy SSL certifikata . Zato je tudi tukaj priporočljiv premium certifikat (na primer certifikat z razširjeno veljavnostjo).

S poceni SSL certifikatom ne morete niti dodati pečata zaupanja na svojo plačilno stran. Če dodate njihov pečat, vam bodo obiskovalci bolj zaupali.

Če uporabljate brezplačno SSL potrdilo, v primeru zlorabe ne boste prejeli nobenega nadomestila .

Prijava za SSL-certifikat je preprosta. Naročilo lahko začnete prek naše spletne strani, mi pa bomo poskrbeli za ostalo. Glede na vrsto SSL-certifikata, ki ga izberete (preverjanje domene, preverjanje organizacije ali razširjeno preverjanje), bo vaša zahteva obdelana takoj ali pa bo vaše podjetje preverjeno kmalu zatem.

To preverjanje je potrebno za potrditev organizacije ali razširjeno potrditev, da se zagotovi, da je podjetje, ki oddaja zahtevo, popolnoma legitimno. Šele takrat se lahko podatki o podjetju vključijo tudi v potrditev. Potrdilo bomo namestili BREZPLAČNO.

Wildcard Positive SSL je stroškovno učinkovita rešitev za zaščito glavne domene in več poddomen iste domene.
Na primer, potrdilo SSL z nadomestnim znakom, izdano za * .mydomain.hr, velja za: www.mydomain.hr, webshop.mydomain.hr, mail.mydomain.hr itd.
Potrdila SSL Wildcard so enostavna za namestitev in odlična izbira tako za osebna spletna mesta kot za vsa spletna mesta, ki imajo veliko poddomen, ki jih je treba zaščititi. Prednost je, da se potrdilo enkrat letno obnovi in ponovno namesti, poleg tega pa ga je mogoče namestiti tudi na drug strežnik, če poddomena iz nekega razloga gostuje na drugem strežniku.

SSL-potrdilo šifrira komunikacijo med obiskovalci in vašim spletnim mestom, ščiti občutljive podatke in zagotavlja, da brskalnik poleg https:// prikaže ikono ključavnice. Pri WMD Hosting je brezplačno SSL-potrdilo (Let's Encrypt) priloženo vsakemu paketu gostovanja . V tem priročniku vam bomo pokazali, kako ga aktivirate in namestite.

Samodejni SSL (Let's Encrypt)

Pri večini paketov gostovanja WMD se za vse domene v vašem računu samodejno namesti potrdilo SSL Let's Encrypt. Če vaše potrdilo že deluje (stran se odpre s https://), vam ni treba ničesar spreminjati.

Za preverjanje:

1. Odprite svojo stran v brskalniku
2. Kliknite ikono ključavnice levo od URL-ja
3. Preverite podatke o potrdilu – pisalo bi moralo biti »Let's Encrypt« ali »AutoSSL«

Ročna namestitev SSL-ja prek cPanela

Če samodejni SSL ni aktiven ali morate namestiti lastno (kupljeno) SSL potrdilo:

1. korak: Odprite SSL/TLS v cPanelu

Prijavite se v cPanel in v razdelku Varnost kliknite na SSL/TLS .

2. korak: Upravljanje SSL-certifikatov

Kliknite na Upravljanje spletnih mest SSL (v razdelku »Namestitev in upravljanje SSL-ja za vaše spletno mesto«).

3. korak: Izberite domeno in namestite potrdilo

1. V spustnem meniju izberite domeno, za katero nameščate SSL.
2. Če uporabljate kupljeno potrdilo, vnesite ali prilepite:
   • Potrdilo (CRT) – potrdilo, ki ste ga prejeli od založnika
   • Zasebni ključ (KEY) – zasebni ključ, ustvarjen ob ustvarjanju zahteve CSR
   • Paket potrdil izdajatelja (CABUNDLE) – veriga potrdil izdajatelja
3. Če uporabljate AutoSSL, kliknite Samodejno izpolnjevanje po domeni – cPanel bo samodejno izpolnil polja
4. Kliknite Namesti potrdilo

4. korak: Preverjanje

Po namestitvi odprite stran s predpono https:// . Videti morate ikono ključavnice. Če se prikažejo opozorila, je možno, da ima stran »mešano vsebino« – nekateri viri (slike, skripti) se še vedno nalagajo prek http://.

Zagon AutoSSL-ja

Če AutoSSL ni samodejno namestil potrdila:

1. V cPanelu pojdite na Stanje SSL/TLS
2. Označite domene, za katere želite SSL.
3. Kliknite Zaženi AutoSSL
4. Počakajte nekaj minut – stanje se bo spremenilo v zeleno

Najpogostejše težave

• AutoSSL ne deluje – preverite, ali domena pravilno kaže na gostiteljski strežnik (DNS mora biti nastavljen). AutoSSL ne more izdati potrdila, če domena ne kaže na pravilen strežnik.
• Opozorila o mešani vsebini – vse povezave http:// na strani zamenjajte s https:// ali uporabite relativne poti
• Potrdilo je poteklo – AutoSSL se samodejno obnavlja. Če ne, ga zaženite ročno ali nas kontaktirajte.

Potrebujete pomoč? Pišite nam na info@wmd.hr — SSL namestimo brezplačno za vse uporabnike.

SSL-certifikat je le prvi korak. Če vaše spletno mesto še vedno sprejema povezave prek http:// , lahko obiskovalci dostopajo do nezaščitene različice. Preusmeritev HTTPS samodejno preusmeri ves promet na šifrirano (https) različico vašega spletnega mesta.

Zakaj je preusmeritev HTTPS pomembna?

• Varnost – vsi podatki med obiskovalcem in strežnikom so šifrirani
• SEO – Google daje prednost spletnim mestom HTTPS in jih uvršča višje
• Zaupanje – obiskovalci vidijo ikono ključavnice in vedo, da je povezava varna
• Izogibanje podvojeni vsebini – brez preusmeritve Google vidi http:// in https:// kot dve različni strani

1. način: Preusmeritev HTTPS prek cPanela

Najenostavnejši način – brez dotikanja kode:

1. Prijava v cPanel
2. V razdelku Domene kliknite Domene
3. Poiščite svojo domeno na seznamu
4. Vklopite stikalo Vsiljena preusmeritev HTTPS (preklopite ga na VKLOPLJENO)

To je to! cPanel bo samodejno preusmeril ves HTTP promet na HTTPS.

2. način: Preusmeritev prek .htaccess

Če vaša nadzorna plošča cPanel nima možnosti Vsili HTTPS, lahko preusmeritev ročno dodate v datoteko .htaccess :

1. V cPanelu odprite Upravitelj datotek
2. Pojdite v mapo public_html
3. Poiščite datoteko .htaccess (če je ne vidite, v nastavitvah vklopite možnost »Prikaži skrite datoteke «)
4. Desni klik → Uredi
5. Na samem začetku datoteke dodajte:

 RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

6. Kliknite Shrani spremembe.

3. način: Preusmeritev HTTPS v WordPressu

Če uporabljate WordPress, preverite dodatno:

1. Pojdite v Nastavitve → Splošno
2. Prepričajte se, da se obe polji začneta s https:// :
   • Naslov WordPressa (URL): https://tvoja-domena.hr
   • Naslov spletnega mesta (URL): https://tvoja-domena.hr
3. Shrani spremembe

Če so ta polja nastavljena na http:// , bo WordPress ustvaril povezave brez SSL-ja, tudi če imate preusmeritev .htaccess.

Preveri

Po nastavitvi preusmeritve preverite:

• Odprite http://tvoja-domena.hr – samodejno bi morali biti preusmerjeni na https://
• Preverite tudi http://www.tvoja-domena.hr – tudi to bi moralo preusmerjati
• Za potrditev preusmeritve 301 uporabite httpsstatus.io

Pogoste težave

• Zanka preusmeritve (»Preveč preusmeritev«) – lahko se zgodi, če tako cPanel kot .htaccess hkrati vsiljujeta preusmeritev. Uporabite samo eno metodo.
• Mešana vsebina – stran se nalaga prek HTTPS, vendar nekatere slike ali skripte še vedno uporabljajo HTTP. Spremenite vse povezave v https:// ali uporabite relativne poti.
• Stran se ne naloži – preverite, ali imate aktivno potrdilo SSL. Brez njega bo preusmeritev HTTPS prikazala napako.

Potrebujete pomoč pri nastavitvi? Pišite na info@wmd.hr – poskrbeli bomo za to namesto vas.