Varnost na internetu 

SSL Mixed Content

SSL mixed contet problem oz. težava z mixed contet opozorilom je pogost pojav zaradi katerega vam kljub veljavnemu SSL certifikatu še vedno prikazuje opozorilo, da vaša spletna stran ni varna. Ste kupili SSL certifikat ali uporabili brezplačen SSL certifikat pa še vedno vidite opozorilo, da https povezava ni varna? Sedaj se vam poraja vprašanje kako popraviti opozorilo, da povezava ni varna oz. da imate mixed content? Naš odgovor je, da verjetno ni nič zapletenega je pa res, da morate poznati vsaj osnove delovanja SSL certifikata oz. https povezave.  Vedeti morate,…

Read More
Varnost na internetu 

Plačljiv ali brezplačen SSL certifikat – kakšna je razlika?

Za večino običajnih spletnih strani je danes brezplačen SSL/TLS certifikat povsem primeren. Tehnično lahko zagotavlja enako šifrirano HTTPS povezavo kot plačljiv certifikat. Razlika je predvsem v načinu preverjanja, dodatnih storitvah in podpori izdajatelja. DV certifikati DV pomeni Domain Validation. Izdajatelj preveri, ali imate nadzor nad domeno. Brezplačni certifikati, kot so certifikati Let's Encrypt, praviloma sodijo v to skupino in so primerni za večino spletnih strani, blogov in spletnih trgovin. OV in EV certifikati Pri OV oziroma Organization Validation izdajatelj preveri tudi podatke o organizaciji. EV oziroma Extended Validation vključuje še…

Read More
Varnost na internetu 

Preusmeritev iz HTTP na HTTPS – kako pravilno vključiti SSL?

Namestitev SSL/TLS certifikata je samo prvi korak. Da bo spletna stran dejansko ves čas uporabljala varno povezavo, je treba obiskovalce z naslova http:// preusmeriti na https://. Najprej preverite certifikat Pred vključitvijo preusmeritve preverite, ali se spletna stran že pravilno odpre prek HTTPS in ali brskalnik ne prikazuje opozorila o certifikatu. Preusmeritev na ravni nadzorne plošče Številni ponudniki v cPanelu, DirectAdminu ali drugi nadzorni plošči omogočajo vključitev prisilne HTTPS preusmeritve z enim klikom. To je običajno najlažja možnost, če jo ponudnik podpira. Preusmeritev z .htaccess Na Apache strežniku lahko preusmeritev uredite…

Read More
ssl certifikati Splošno 

HTTPS in SSL certifikati – zakaj so danes standard za vsako spletno stran?

Ko je bil ta članek prvotno napisan leta 2016, se je splet hitro premikal proti širši uporabi HTTPS. Danes je SSL/TLS certifikat oziroma HTTPS praktično standard za vsako resno spletno stran. Kaj HTTPS zagotavlja? HTTPS šifrira povezavo med obiskovalcem in spletnim strežnikom. To zmanjšuje možnost prestrezanja gesel, obrazcev in drugih podatkov med prenosom. Brskalniki pričakujejo varno povezavo Sodobni brskalniki strani brez HTTPS obravnavajo kot manj varne, posebej kadar vsebujejo prijavne obrazce ali polja za vnos podatkov. Veljaven certifikat je zato pomemben tudi za zaupanje obiskovalcev. Brezplačni certifikati so danes običajni…

Read More