HTTPS in SSL certifikati – zakaj so danes standard za vsako spletno stran?

Ko je bil ta članek prvotno napisan leta 2016, se je splet hitro premikal proti širši uporabi HTTPS. Danes je SSL/TLS certifikat oziroma HTTPS praktično standard za vsako resno spletno stran.

Kaj HTTPS zagotavlja?

HTTPS šifrira povezavo med obiskovalcem in spletnim strežnikom. To zmanjšuje možnost prestrezanja gesel, obrazcev in drugih podatkov med prenosom.

Brskalniki pričakujejo varno povezavo

Sodobni brskalniki strani brez HTTPS obravnavajo kot manj varne, posebej kadar vsebujejo prijavne obrazce ali polja za vnos podatkov. Veljaven certifikat je zato pomemben tudi za zaupanje obiskovalcev.

Brezplačni certifikati so danes običajni

Številni ponudniki gostovanja omogočajo avtomatsko izdajo in obnovo brezplačnih certifikatov, na primer prek Let's Encrypt ali drugega avtomatiziranega sistema. Za večino običajnih spletnih strani je tak certifikat povsem dovolj.

HTTPS in SEO

Google je HTTPS že pred leti uvedel kot enega od signalov pri razvrščanju, vendar samo certifikat ne bo bistveno izboljšal slabe spletne strani. Kakovost vsebine, uporabniška izkušnja, tehnična pravilnost in hitrost imajo mnogo širši vpliv.

Certifikat je treba tudi pravilno uporabiti

Po izdaji certifikata spletno stran preusmerite iz HTTP na HTTPS, posodobite notranje povezave ter odpravite morebitni mixed content. Certifikat mora biti veljaven in se pravočasno obnavljati.

HTTPS danes ni več posebna dodatna funkcija, ampak osnovni del sodobne in varne spletne prisotnosti.