Zašto moj katanac i dalje kaže „Nije bezbedno“?
Proverite tri stvari: (1) da li je sertifikat stvarno aktivan (u panelu hostinga, „istekao“ datum), (2) da li gledate https:// varijantu adrese (http:// nikada neće pokazati katanac) i (3) da li je keš pregledača zadržao staru verziju stranice (osvežite u Privatnom režimu).
Zaključak
Praktično, to znači: ako ste na putu izgradnje sajta od nule, SSL stavite odmah posle postavljanja teme i kontakt stranice – pre prvog članka, ne posle prvog stotinu. Ako već imate sajt na http://, ne čekajte „neki bolji trenutak“: proces je isti kao opisan, traje nekoliko minuta, i jedina stvar koju treba uraditi pažljivo je mixed content provera posle prelaska. Odloženi HTTPS je odlaganje bez nagrade – svaki dan bez njega je dan sa upozorenjem u traci.
HTTPS je danas deo osnovne higijene sajta, kao i obavezne stranice poverenja – evo koje stranice svaki sajt mora imati. Instalacija Let’s Encrypt sertifikata traje nekoliko minuta preko hosting panela, košta nula dinara i rešava obe brige odjednom: poverenje posetioca i osnovni SEO preduslov.
Na VPS-u (preko SSH-a)
Ako sami upravljate serverom, koristi se Certbot (alat Let’s Encrypt fondacije): sudo certbot --apache -d vasdomen.com -d www.vasdomen.com (ili --nginx). Certbot automatski menja konfiguraciju servera, uključuje HTTPS i zakazuje obnovu. Za razliku od hosting panela, ovde nema klika – ali i ovo je jednokratna komanda.
WordPress na HTTPS: koraci posle instalacije
Sertifikat je aktivan, ali WordPress i dalje misli da živi na http://. Koraci:
- U wp-admin: Podešavanja → Osnovno – promenite oba URL-a sa
http://nahttps://i sačuvajte. Odmah ćete biti izlogovani – to je normalno (sesija je vezana za adresu), prijavite se ponovo na https adresi. - Instalirajte plugin Really Simple SSL – on detektuje sertifikat, prebacuje sve preostale http:// reference i hvata mixed content greške pri učitavanju.
- Proverite da li se katanac prikazuje na naslovnoj, jednom članaku i kontakt stranici.
Dobra praksa: ako ste se tek preselili na novi hosting, SSL ide posle migracije – redosled sa našeg vodiča za migraciju WordPress-a jeste prvo kopija na novom serveru, pa SSL, pa tek onda DNS promena, jer time izbegavate da prebacujete sajt sa aktivnim sertifikatom na nešto što ga još nema.
Automatska obnova sertifikata
Let’s Encrypt sertifikat važi 90 dana i obnavlja se automatski – Certbot i hosting paneli zakazuju obnovu na 60. danu. Ali „automatski“ ne znači „bez nadzora“: ako obnova zakaže (npr. privremeno pucanje DNS-a), sertifikat ističe i sajt se vraća na http:// sa upozorenjem. Dve stvari koje vredite podesiti:
- Email podsetnik – hosting obično šalje obaveštenje 14 dana pre isteka. Ako ga primite, ručna obnova iz panela traje 10 sekundi.
- Godišnji podsetnik u kalendaru – „proveri katanac na sajtu“ jednom godišnje je dovoljno retko da zaboravite, ali dovoljno često da uhvatite problem pre posetioca.
Vredi znati i šta se dešava ako obnova stvarno zakaže: sertifikat ističe, sajt prelazi na http:// sa upozorenjem, ali sav sadržaj i pozicije ostaju netaknuti – nije SEO katastrofa, samo se vraća upozorenje dok ne obnovite sertifikat. To je razlog više da obnovu shvatite kao rutinski, a ne dramatičan događaj; jednom kada se ovo jednom reši, sledeće obnove prolaze neopaženo jer rade same.
Mixed content greška i kako je rešiti
Najčešći problem posle prelaska na HTTPS: katanac tu, ali pregledač i dalje prijavljuje „Delovi ove stranice nisu bezbedni“ (mixed content). Uzrok: stranica se učitava preko https://, ali neki njen element – slika, skripta, font – još uvek traži preko http://. Pregledač takav element ili blokira ili označava kao nebezbedan.
Rešavanje po redosledu (najlakše prvo):
- Really Simple SSL plugin – u većini slučajeva sam reši problem preusmeravanjem starih putanja. Proverite stranicu u Privatnom režimu pregledača posle aktivacije.
- Pretraga u bazi – ako i dalje ostaje: plugin Search & Replace DB ili Better Search Replace, zamena
http://vasdomen.com→https://vasdomen.comkroz sve tabele baze (uz prethodni backup, naravno). - Ručna provera koda – ako se greška i dalje pojavljuje, najčešći krivci su ugrađene spoljne skripte (YouTube ugradnje sa starim URL-om, stare Facebook piksel šifre, ručno lepljen kod u temi) – oni se ne menjaju preko baze.
Praktičan način da proverite da li je sve čisto: otvorite DevTools u pregledaču (F12) i pogledajte Console i Network tab – svaka linija koja pominje http:// ukazuje na element koji još uvek nije prešao na HTTPS. Stari HTTP linkovi koje su čitaoci podelili na društvenim mrežama i forumima automatski se preusmeravaju (301) na HTTPS verziju ako je hosting pravilno konfigurisan – ali to proverite ručno jednom, kucanjem http adrese u pregledač.
Da li je mixed content hitan problem? Nije apsolutno katastrofalno – ali Chrome prikazuje upozorenje što smanjuje poverenje i može blokirati forme. Rešite ga u prvih par dana posle prelaska.
Kada SSL nije moguće – šta onda?
Retko, ali se dešava: hosting ne podržava Let’s Encrypt (stari panel, zastarela konfiguracija) ili imate kontrolu samo nad delom DNS zapisa. Tada su opcije: (1) zatražiti od podrške hostinga da instalira sertifikat (često ga imaju u ponudi kao „Premium SSL“ za 30–100 $ godišnje), ili (2) razmisliti o promeni hostinga, jer hosting bez besplatnog SSL-a danas pravi više štete nego koristi. Postoji i hitno rešenje preko Cloudflare-a (besplatan plan) koji stavlja svoj sertifikat ispred vašeg sajta – posetioc vidi HTTPS, a veza do hostinga može ostati obična; to je privremeno rešenje dok hosting ne reši podršku. Kako izgleda proces selidbe sa minimalnim padom sajta, pokriveno je u tekstu kako migrirati WordPress na novi hosting; šta dobijate shared a šta VPS hostingom – u tekstu razlika između VPS-a i shared hostinga.
Česta pitanja
Da li Let’s Encrypt sertifikat utiče na brzinu sajta?
Šifriranje dodaje par milisekundi na uspostavljanje veze – na modernim serverima zanemarljivo. Uz to, HTTPS je uslov za HTTP/2 (brži protokol), pa sajt sa dobrim SSL-om u praksi učitava brže nego bez njega.
Da li smem da menjam hosting sa HTTPS-om?
Da – sertifikat se uklanja sa starog servera kada ga uklonite sa njega, a na novi se instalira ponovo (kroz migraciju). Redosled koji preporučujemo: kopija na novi hosting, pa SSL, pa DNS. Detaljan postupak sa svim koracima je u našem vodiču za migraciju.
Zašto moj katanac i dalje kaže „Nije bezbedno“?
Proverite tri stvari: (1) da li je sertifikat stvarno aktivan (u panelu hostinga, „istekao“ datum), (2) da li gledate https:// varijantu adrese (http:// nikada neće pokazati katanac) i (3) da li je keš pregledača zadržao staru verziju stranice (osvežite u Privatnom režimu).
Zaključak
Praktično, to znači: ako ste na putu izgradnje sajta od nule, SSL stavite odmah posle postavljanja teme i kontakt stranice – pre prvog članka, ne posle prvog stotinu. Ako već imate sajt na http://, ne čekajte „neki bolji trenutak“: proces je isti kao opisan, traje nekoliko minuta, i jedina stvar koju treba uraditi pažljivo je mixed content provera posle prelaska. Odloženi HTTPS je odlaganje bez nagrade – svaki dan bez njega je dan sa upozorenjem u traci.
HTTPS je danas deo osnovne higijene sajta, kao i obavezne stranice poverenja – evo koje stranice svaki sajt mora imati. Instalacija Let’s Encrypt sertifikata traje nekoliko minuta preko hosting panela, košta nula dinara i rešava obe brige odjednom: poverenje posetioca i osnovni SEO preduslov.
Na VPS-u (preko SSH-a)
Ako sami upravljate serverom, koristi se Certbot (alat Let’s Encrypt fondacije): sudo certbot --apache -d vasdomen.com -d www.vasdomen.com (ili --nginx). Certbot automatski menja konfiguraciju servera, uključuje HTTPS i zakazuje obnovu. Za razliku od hosting panela, ovde nema klika – ali i ovo je jednokratna komanda.
WordPress na HTTPS: koraci posle instalacije
Sertifikat je aktivan, ali WordPress i dalje misli da živi na http://. Koraci:
- U wp-admin: Podešavanja → Osnovno – promenite oba URL-a sa
http://nahttps://i sačuvajte. Odmah ćete biti izlogovani – to je normalno (sesija je vezana za adresu), prijavite se ponovo na https adresi. - Instalirajte plugin Really Simple SSL – on detektuje sertifikat, prebacuje sve preostale http:// reference i hvata mixed content greške pri učitavanju.
- Proverite da li se katanac prikazuje na naslovnoj, jednom članaku i kontakt stranici.
Dobra praksa: ako ste se tek preselili na novi hosting, SSL ide posle migracije – redosled sa našeg vodiča za migraciju WordPress-a jeste prvo kopija na novom serveru, pa SSL, pa tek onda DNS promena, jer time izbegavate da prebacujete sajt sa aktivnim sertifikatom na nešto što ga još nema.
Automatska obnova sertifikata
Let’s Encrypt sertifikat važi 90 dana i obnavlja se automatski – Certbot i hosting paneli zakazuju obnovu na 60. danu. Ali „automatski“ ne znači „bez nadzora“: ako obnova zakaže (npr. privremeno pucanje DNS-a), sertifikat ističe i sajt se vraća na http:// sa upozorenjem. Dve stvari koje vredite podesiti:
- Email podsetnik – hosting obično šalje obaveštenje 14 dana pre isteka. Ako ga primite, ručna obnova iz panela traje 10 sekundi.
- Godišnji podsetnik u kalendaru – „proveri katanac na sajtu“ jednom godišnje je dovoljno retko da zaboravite, ali dovoljno često da uhvatite problem pre posetioca.
Vredi znati i šta se dešava ako obnova stvarno zakaže: sertifikat ističe, sajt prelazi na http:// sa upozorenjem, ali sav sadržaj i pozicije ostaju netaknuti – nije SEO katastrofa, samo se vraća upozorenje dok ne obnovite sertifikat. To je razlog više da obnovu shvatite kao rutinski, a ne dramatičan događaj; jednom kada se ovo jednom reši, sledeće obnove prolaze neopaženo jer rade same.
Mixed content greška i kako je rešiti
Najčešći problem posle prelaska na HTTPS: katanac tu, ali pregledač i dalje prijavljuje „Delovi ove stranice nisu bezbedni“ (mixed content). Uzrok: stranica se učitava preko https://, ali neki njen element – slika, skripta, font – još uvek traži preko http://. Pregledač takav element ili blokira ili označava kao nebezbedan.
Rešavanje po redosledu (najlakše prvo):
- Really Simple SSL plugin – u većini slučajeva sam reši problem preusmeravanjem starih putanja. Proverite stranicu u Privatnom režimu pregledača posle aktivacije.
- Pretraga u bazi – ako i dalje ostaje: plugin Search & Replace DB ili Better Search Replace, zamena
http://vasdomen.com→https://vasdomen.comkroz sve tabele baze (uz prethodni backup, naravno). - Ručna provera koda – ako se greška i dalje pojavljuje, najčešći krivci su ugrađene spoljne skripte (YouTube ugradnje sa starim URL-om, stare Facebook piksel šifre, ručno lepljen kod u temi) – oni se ne menjaju preko baze.
Praktičan način da proverite da li je sve čisto: otvorite DevTools u pregledaču (F12) i pogledajte Console i Network tab – svaka linija koja pominje http:// ukazuje na element koji još uvek nije prešao na HTTPS. Stari HTTP linkovi koje su čitaoci podelili na društvenim mrežama i forumima automatski se preusmeravaju (301) na HTTPS verziju ako je hosting pravilno konfigurisan – ali to proverite ručno jednom, kucanjem http adrese u pregledač.
Da li je mixed content hitan problem? Nije apsolutno katastrofalno – ali Chrome prikazuje upozorenje što smanjuje poverenje i može blokirati forme. Rešite ga u prvih par dana posle prelaska.
Kada SSL nije moguće – šta onda?
Retko, ali se dešava: hosting ne podržava Let’s Encrypt (stari panel, zastarela konfiguracija) ili imate kontrolu samo nad delom DNS zapisa. Tada su opcije: (1) zatražiti od podrške hostinga da instalira sertifikat (često ga imaju u ponudi kao „Premium SSL“ za 30–100 $ godišnje), ili (2) razmisliti o promeni hostinga, jer hosting bez besplatnog SSL-a danas pravi više štete nego koristi. Postoji i hitno rešenje preko Cloudflare-a (besplatan plan) koji stavlja svoj sertifikat ispred vašeg sajta – posetioc vidi HTTPS, a veza do hostinga može ostati obična; to je privremeno rešenje dok hosting ne reši podršku. Kako izgleda proces selidbe sa minimalnim padom sajta, pokriveno je u tekstu kako migrirati WordPress na novi hosting; šta dobijate shared a šta VPS hostingom – u tekstu razlika između VPS-a i shared hostinga.
Česta pitanja
Da li Let’s Encrypt sertifikat utiče na brzinu sajta?
Šifriranje dodaje par milisekundi na uspostavljanje veze – na modernim serverima zanemarljivo. Uz to, HTTPS je uslov za HTTP/2 (brži protokol), pa sajt sa dobrim SSL-om u praksi učitava brže nego bez njega.
Da li smem da menjam hosting sa HTTPS-om?
Da – sertifikat se uklanja sa starog servera kada ga uklonite sa njega, a na novi se instalira ponovo (kroz migraciju). Redosled koji preporučujemo: kopija na novi hosting, pa SSL, pa DNS. Detaljan postupak sa svim koracima je u našem vodiču za migraciju.
Zašto moj katanac i dalje kaže „Nije bezbedno“?
Proverite tri stvari: (1) da li je sertifikat stvarno aktivan (u panelu hostinga, „istekao“ datum), (2) da li gledate https:// varijantu adrese (http:// nikada neće pokazati katanac) i (3) da li je keš pregledača zadržao staru verziju stranice (osvežite u Privatnom režimu).
Zaključak
Praktično, to znači: ako ste na putu izgradnje sajta od nule, SSL stavite odmah posle postavljanja teme i kontakt stranice – pre prvog članka, ne posle prvog stotinu. Ako već imate sajt na http://, ne čekajte „neki bolji trenutak“: proces je isti kao opisan, traje nekoliko minuta, i jedina stvar koju treba uraditi pažljivo je mixed content provera posle prelaska. Odloženi HTTPS je odlaganje bez nagrade – svaki dan bez njega je dan sa upozorenjem u traci.
HTTPS je danas deo osnovne higijene sajta, kao i obavezne stranice poverenja – evo koje stranice svaki sajt mora imati. Instalacija Let’s Encrypt sertifikata traje nekoliko minuta preko hosting panela, košta nula dinara i rešava obe brige odjednom: poverenje posetioca i osnovni SEO preduslov.
HTTPS je prestao da bude opcija: Chrome i Firefox prikazuju „Nije bezbedno“ upozorenje na sajtovima bez SSL sertifikata, korisnici odbacuju takve stranice u sekundama, a Google koristi HTTPS kao rang faktor. Srećom, od 2015. godine postoji Let’s Encrypt – besplatna autoriteta koja izdaje potpuno validne sertifikate, automatizovano, u par klikova. U ovom vodiču prolazimo celokupan proces: zašto je HTTPS važan, kako instalirati Let’s Encrypt preko hosting panela, kako radi automatska obnova, i šta raditi kada se posle prelaska pojavi mixed content greška.
Šta je SSL i zašto je HTTPS obavezan
SSL (Secure Sockets Layer) je protokol koji šifrira vezu između pregledača posetioca i servera. Bez njega, svaki zahtev – lozinke, kontakt forme, podaci sa kartica – putuje kroz internet kao običan tekst koji se može presresti. Sa uključenim SSL-om, ta veza je šifrovana i treća lica vide samo šifrovani saobraćaj. Posetioc se to manifestuje kao https:// umesto http:// u adresnoj traci, plus katanac koji pregledač prikazuje kao znak poverenja.
Praktične posledice bez SSL-a danas: Chrome piše „Nije bezbedno“ pored vašeg domena (što mnogi čitaoci tumače kao „hakovano“), forme sa lozinkama pregledači blokiraju ili upozoravaju, a Google je HTTPS potvrdio kao slab ali stvaran signal rangiranja. Uz to, celokupan tehnički SEO setup – od sitemap-a do schema podataka – polazi od pretpostavke da sajt radi na jednoj, kanonskoj HTTPS adresi (vidi tehnički SEO setup za blog). Ukratko: sajt bez HTTPS-a danas deluje zapostavljeno, a poverenje je na internetu jedino što se ne može kasnije dokupiti.
Let’s Encrypt: sertifikat koji ne košta
Let’s Encrypt je neprofitna Certificate Authority koju podržavaju Mozilla, Google i Apple. Njeni sertifikati su po svemu ravnopravni plaćenima – ista šifriranja, isti znak katanca – a cena je nula. Model je: sertifikat traje 90 dana i automatski se obnavlja, što iziskuje malo drugačije razmišljanje od klasičnih jednogodišnjih sertifikata (o tome u poglavlju o obnovi). U praksi, preko 50% weba danas koristi Let’s Encrypt, uključujući i ovaj sajt.
Jedina situacija u kojoj plaćeni sertifikat ima smisla: e-commerce sajtovi koji traže Extended Validation (prikaz imena firme u traci) – za blog i prezenterijske sajteve, potpuno nepotrebno. Osim toga, Let’s Encrypt izdaje i wildcard sertifikate (*.vasdomen.com) koji pokrivaju sve poddomene odjednom – korisno ako imate poddomene za kurs, članstvo ili doc.
Koraci instalacije preko hosting panela
Pre nego što počnete, dva preduslova: domen mora biti usmeren na hosting (A zapis postoji i propagirao se – ako još nemate domen, evo kako pronaći domen za vašu nišu), i domen mora imati „www“ varijantu na istom mestu jer Let’s Encrypt izdaje sertifikat za tačno jedan oblik adrese (obično se izdaje za oba: apex + www). Provera je jednostavna: kucajte oba oblika adrese u pregledač i uverite se da oba vode do vašeg sajta; ako ne, namestite to pre instalacije.
Na shared hostingu (cPanel / panel)
- Otvorite hosting panel i pronađite sekciju SSL/TLS ili Let’s Encrypt SSL (na cPanel hostinzima je to obično ikona na početnoj strani; na hostinzima koji ne koriste cPanel, tražite „SSL sertifikati“ u podešavanjima domena).
- Odaberite domen sa liste i potvrdite izbor https://www.domen.com i https://domen.com (ako panel nudi obe varijante).
- Klik Install – proces traje 10–60 sekundi. Dobijate potvrdu sa datumom isteka (90 dana unapred).
- Ukoliko vaš hosting ima AutoSSL (cPanel opcija), sertifikat će se instalirati i sam – ali ručna provera je uvek pametna.
Na VPS-u (preko SSH-a)
Ako sami upravljate serverom, koristi se Certbot (alat Let’s Encrypt fondacije): sudo certbot --apache -d vasdomen.com -d www.vasdomen.com (ili --nginx). Certbot automatski menja konfiguraciju servera, uključuje HTTPS i zakazuje obnovu. Za razliku od hosting panela, ovde nema klika – ali i ovo je jednokratna komanda.
WordPress na HTTPS: koraci posle instalacije
Sertifikat je aktivan, ali WordPress i dalje misli da živi na http://. Koraci:
- U wp-admin: Podešavanja → Osnovno – promenite oba URL-a sa
http://nahttps://i sačuvajte. Odmah ćete biti izlogovani – to je normalno (sesija je vezana za adresu), prijavite se ponovo na https adresi. - Instalirajte plugin Really Simple SSL – on detektuje sertifikat, prebacuje sve preostale http:// reference i hvata mixed content greške pri učitavanju.
- Proverite da li se katanac prikazuje na naslovnoj, jednom članaku i kontakt stranici.
Dobra praksa: ako ste se tek preselili na novi hosting, SSL ide posle migracije – redosled sa našeg vodiča za migraciju WordPress-a jeste prvo kopija na novom serveru, pa SSL, pa tek onda DNS promena, jer time izbegavate da prebacujete sajt sa aktivnim sertifikatom na nešto što ga još nema.
Automatska obnova sertifikata
Let’s Encrypt sertifikat važi 90 dana i obnavlja se automatski – Certbot i hosting paneli zakazuju obnovu na 60. danu. Ali „automatski“ ne znači „bez nadzora“: ako obnova zakaže (npr. privremeno pucanje DNS-a), sertifikat ističe i sajt se vraća na http:// sa upozorenjem. Dve stvari koje vredite podesiti:
- Email podsetnik – hosting obično šalje obaveštenje 14 dana pre isteka. Ako ga primite, ručna obnova iz panela traje 10 sekundi.
- Godišnji podsetnik u kalendaru – „proveri katanac na sajtu“ jednom godišnje je dovoljno retko da zaboravite, ali dovoljno često da uhvatite problem pre posetioca.
Vredi znati i šta se dešava ako obnova stvarno zakaže: sertifikat ističe, sajt prelazi na http:// sa upozorenjem, ali sav sadržaj i pozicije ostaju netaknuti – nije SEO katastrofa, samo se vraća upozorenje dok ne obnovite sertifikat. To je razlog više da obnovu shvatite kao rutinski, a ne dramatičan događaj; jednom kada se ovo jednom reši, sledeće obnove prolaze neopaženo jer rade same.
Mixed content greška i kako je rešiti
Najčešći problem posle prelaska na HTTPS: katanac tu, ali pregledač i dalje prijavljuje „Delovi ove stranice nisu bezbedni“ (mixed content). Uzrok: stranica se učitava preko https://, ali neki njen element – slika, skripta, font – još uvek traži preko http://. Pregledač takav element ili blokira ili označava kao nebezbedan.
Rešavanje po redosledu (najlakše prvo):
- Really Simple SSL plugin – u većini slučajeva sam reši problem preusmeravanjem starih putanja. Proverite stranicu u Privatnom režimu pregledača posle aktivacije.
- Pretraga u bazi – ako i dalje ostaje: plugin Search & Replace DB ili Better Search Replace, zamena
http://vasdomen.com→https://vasdomen.comkroz sve tabele baze (uz prethodni backup, naravno). - Ručna provera koda – ako se greška i dalje pojavljuje, najčešći krivci su ugrađene spoljne skripte (YouTube ugradnje sa starim URL-om, stare Facebook piksel šifre, ručno lepljen kod u temi) – oni se ne menjaju preko baze.
Praktičan način da proverite da li je sve čisto: otvorite DevTools u pregledaču (F12) i pogledajte Console i Network tab – svaka linija koja pominje http:// ukazuje na element koji još uvek nije prešao na HTTPS. Stari HTTP linkovi koje su čitaoci podelili na društvenim mrežama i forumima automatski se preusmeravaju (301) na HTTPS verziju ako je hosting pravilno konfigurisan – ali to proverite ručno jednom, kucanjem http adrese u pregledač.
Da li je mixed content hitan problem? Nije apsolutno katastrofalno – ali Chrome prikazuje upozorenje što smanjuje poverenje i može blokirati forme. Rešite ga u prvih par dana posle prelaska.
Kada SSL nije moguće – šta onda?
Retko, ali se dešava: hosting ne podržava Let’s Encrypt (stari panel, zastarela konfiguracija) ili imate kontrolu samo nad delom DNS zapisa. Tada su opcije: (1) zatražiti od podrške hostinga da instalira sertifikat (često ga imaju u ponudi kao „Premium SSL“ za 30–100 $ godišnje), ili (2) razmisliti o promeni hostinga, jer hosting bez besplatnog SSL-a danas pravi više štete nego koristi. Postoji i hitno rešenje preko Cloudflare-a (besplatan plan) koji stavlja svoj sertifikat ispred vašeg sajta – posetioc vidi HTTPS, a veza do hostinga može ostati obična; to je privremeno rešenje dok hosting ne reši podršku. Kako izgleda proces selidbe sa minimalnim padom sajta, pokriveno je u tekstu kako migrirati WordPress na novi hosting; šta dobijate shared a šta VPS hostingom – u tekstu razlika između VPS-a i shared hostinga.
Česta pitanja
Da li Let’s Encrypt sertifikat utiče na brzinu sajta?
Šifriranje dodaje par milisekundi na uspostavljanje veze – na modernim serverima zanemarljivo. Uz to, HTTPS je uslov za HTTP/2 (brži protokol), pa sajt sa dobrim SSL-om u praksi učitava brže nego bez njega.
Da li smem da menjam hosting sa HTTPS-om?
Da – sertifikat se uklanja sa starog servera kada ga uklonite sa njega, a na novi se instalira ponovo (kroz migraciju). Redosled koji preporučujemo: kopija na novi hosting, pa SSL, pa DNS. Detaljan postupak sa svim koracima je u našem vodiču za migraciju.
Zašto moj katanac i dalje kaže „Nije bezbedno“?
Proverite tri stvari: (1) da li je sertifikat stvarno aktivan (u panelu hostinga, „istekao“ datum), (2) da li gledate https:// varijantu adrese (http:// nikada neće pokazati katanac) i (3) da li je keš pregledača zadržao staru verziju stranice (osvežite u Privatnom režimu).
Zaključak
Praktično, to znači: ako ste na putu izgradnje sajta od nule, SSL stavite odmah posle postavljanja teme i kontakt stranice – pre prvog članka, ne posle prvog stotinu. Ako već imate sajt na http://, ne čekajte „neki bolji trenutak“: proces je isti kao opisan, traje nekoliko minuta, i jedina stvar koju treba uraditi pažljivo je mixed content provera posle prelaska. Odloženi HTTPS je odlaganje bez nagrade – svaki dan bez njega je dan sa upozorenjem u traci.
HTTPS je danas deo osnovne higijene sajta, kao i obavezne stranice poverenja – evo koje stranice svaki sajt mora imati. Instalacija Let’s Encrypt sertifikata traje nekoliko minuta preko hosting panela, košta nula dinara i rešava obe brige odjednom: poverenje posetioca i osnovni SEO preduslov.