SSL certifikati objašnjeni: Vrste, troškovi i zašto vam je jedan potreban

SSL certifikat je digitalna vjerodajnica koja autentificira identitet web stranice i omogućuje šifriranu komunikaciju između preglednika posjetitelja i web poslužitelja. Kada posjetite stranicu s valjanim SSL certifikatom, preglednik prikazuje ikonu brave u adresnoj traci, a URL počinje s HTTPS umjesto HTTP. Ovaj vizualni indikator govori posjetiteljima da je njihova veza sigurna i da su svi podaci koje šalju, prijavni podaci, plaćanje informacije, osobni detalji, zaštićeni od presretanja trećih strana.

SSL stoji za Secure Sockets Layer, iako se tehnologija značajno razvila od svoje originalne inkarnacije. Moderne implementacije koriste TLS (Transport Layer Security), koji je nasljednik SSL-a. Izrazi SSL i TLS često se koriste naizmjenično u praksi, a kada ljudi kažu "SSL certifikat", gotovo uvijek misle na certifikat koji podržava TLS 1.2 ili TLS 1.3. Razlika je tehnički važna, ali ne i praktična; ono što je važno jest da vaša stranica šifrira veze i verificira svoj identitet posjetiteljima.

Osim enkripcije, SSL certifikat uspostavlja povjerenje. Autoritet za izdavanje certifikata (CA) verificira kontrolu nad domenom (i u nekim slučajevima identitet organizacije) prije izdavanja certifikata. Kada preglednik naiđe na certifikat, provjerava potpis CA-a protiv svoje ugrađene liste trusted autoriteta. Ako je potpis valjan i certifikat nije istekao, preglednik uspostavlja sigurnu vezu bez upozorenja korisnika. Ako je nešto pogrešno, istekli certifikat, neusklađena domena, nepouzdani CA, preglednik prikazuje istaknuto upozorenje koje odvraća većinu posjetitelja.

SSL enkripcija koristi kombinaciju asimetrične i simetrične kriptografije za zaštitu podataka u prijenosu. Proces počinje rukovanjem: kada se preglednik poveže na HTTPS stranicu, poslužitelj prikazuje svoj SSL certifikat koji sadrži javni ključ poslužitelja. Preglednik provjerava valjanost certifikata, zatim generira jedinstveni sesijski ključ, šifrira ga javnim ključem poslužitelja i šalje ga natrag. Samo odgovarajući privatni ključ poslužitelja može dešifrirati tu poruku, osiguravajući da nijedan presretač ne može uhvatiti sesijski ključ.

Nakon što obje strane imaju sesijski ključ, prelaze na simetrično šifriranje do kraja veze. Simetrično šifriranje je red veličine brže od asimetričnog šifriranja, što ga čini praktičnim za šifriranje velikih količina podataka razmijenjenih tijekom tipične web sesije. Svaki komad podataka, HTML stranice, slike, podnošenja obrazaca, API odgovori, šifrira se prije prijenosa i dešifrira nakon primitka. Čak i ako napadač presretne promet, vidi samo šifrirani neshvatljiv tekst bez sesijskog ključa.

TLS 1.3, najnovija verzija protokola, pojednostavila je proces rukovanja tako da zahtijeva samo jedan put između preglednika i poslužitelja, umjesto dva u TLS 1.2. To je smanjilo kašnjenje pri uspostavi sigurne veze za otprilike 30 do 50 milisekundi. TLS 1.3 također je uklonio starije, slabije cipher suiteove koji su još uvijek bili dopušteni u TLS 1.2, uklanjajući cijele kategorije kriptografskih napada. U GRADAX-u svi naši hosting okruženja prema zadanim postavkama koriste TLS 1.3 s padom na TLS 1.2 za mali postotak klijenata čiji posjetitelji koriste starije preglednike koji još ne podržavaju najnoviji standard.

Domain Validation (DV) certifikati su najosnovnija vrsta. Autoritet za izdavanje certifikata provjerava samo da podnositelj upita kontrolira naziv domene, obično putem DNS zapisa ili email izazova. DV certifikati se izdaju unutar nekoliko minuta, koštaju ništa do nekoliko dolara godišnje i pružaju istu razinu enkripcije kao skuplji tipovi certifikata. Prikladni su za blogove, marketinške web stranice, portfelje i bilo koju stranicu gdje je primarni cilj šifriranje veze, a ne dokazivanje identiteta organizacije.

Organization Validation (OV) certifikati zahtijevaju da CA provjeri pravno postojanje i identitet organizacije koja traži certifikat. Podnositelj mora dostaviti dokumente o registraciji tvrtke, a CA može kontaktirati organizaciju telefonom kako bi potvrdila zahtjev. OV certifikati obično traju jedan do tri poslovna dana za izdavanje i koštaju između 50 i 200 eura godišnje. Kada posjetitelj klikne ikonu brave na OV-zaštićenoj stranici, detalji certifikata prikazuju verificirano ime organizacije, pružajući dodatni sloj povjerenja. OV certifikati preporučuju se za poslovne web stranice, e-trgovine i bilo koju stranicu koja obrađuje osjetljive informacije kupaca.

Extended Validation (EV) certifikati uključuju najrigorozniji proces verifikacije. CA provjerava pravno, fizičko i operativno postojanje organizacije kroz više nezavisnih izvora. EV certifikati traju pet do deset poslovnih dana za izdavanje i koštaju 200 do 1.000 eura godišnje. Povijesno gledano, EV certifikati su aktivirali zelenu adresnu traku u preglednicima, ali većina modernih preglednika je odustala od ove vizualne razlike. Danas je praktična prednost EV-a nad OV-om ograničena za većinu tvrtki, a mi generalno preporučujemo OV certifikate kao najbolji balans između povjerenja i troška, osim ako regulatorni zahtjevi ne nameću EV.

Let's Encrypt revolucionirao je SSL krajolik nudeći besplatne DV certifikate s automatskim izdavanjem i obnavljanjem. Ne postoji zamka: Let's Encrypt certifikati pružaju istu snagu enkripcije kao plaćeni DV certifikati i priznaju ih svi glavni preglednici. Važe 90 dana i dizajnirani su za automatsko obnavljanje pomoću ACME protokola. Za većinu web stranica, Let's Encrypt certifikat je savršeno adekvatan i nema sigurnosnog razloga za plaćanje DV certifikata.

Plaćeni certifikati nude prednosti u specifičnim scenarijima. Wildcard certifikati koji pokrivaju sve poddomene domene (npr. *.primjer.com) dostupni su od Let's Encrypta, ali multi-domain (SAN) certifikati koji pokrivaju više nepovezanih domena fleksibilniji su kod komercijalnih CA. Plaćeni certifikati također dolaze s pokrivenošću garancijom; ako CA pogrešno izda certifikat i korisnik pretrpi financijski gubitak kao rezultat, garancija pruža naknadu. Garancije variraju od 10.000 do preko 1 milijun eura, ovisno o vrsti certifikata i pružatelju.

Najpraktičniji razlog za odabir plaćenog certifikata je kada vam je potrebna OV ili EV validacija, što Let's Encrypt ne nudi. Ako vaša tvrtka obrađuje financijske transakcije, zdravstvene podatke ili posluje u reguliranom sektoru, OV certifikat pruža verifikaciju organizacije koju DV certifikat ne može. Naša usluga upravljanja SSL certifikatima u GRADAX-u obrađuje i besplatne i plaćene certifikate, automatski raspoređujući odgovarajući tip na temelju zahtjeva klijenta i osiguravajući da se obnove dogode automatski prije isteka.

Google koristi HTTPS kao signal rangiranja od 2014. godine, a njegova važnost stalno raste. Iako SSL sam po sebi neće katapultirati stranicu na vrh rezultata pretraživanja, odsutnost SSL-a može je zadržati. Googleovi vlastiti podaci ukazuju da preko 95% rezultata prve stranice koristi HTTPS. Stranice bez SSL-a sve se više kažnjavaju ne kroz eksplicitno spuštanje rangiranja, već kroz upozorenja preglednika koja povećavaju stopu napuštanja, što indirektno šteti SEO rangiranju.

Utjecaj se proteže dalje od Googleovog algoritma. Chrome, Firefox, Safari i Edge svi prikazuju upozorenja kada korisnici podnose obrasce na HTTP stranicama, a Chrome označava sve HTTP stranice kao "Nesigurno" u adresnoj traci. Ova upozorenja erodiraju povjerenje korisnika i povećavaju stopu napuštanja, posebno na stranicama koje zahtijevaju bilo kakav unos korisnika. S tehničke SEO perspektive, HTTPS je osnovni zahtjev, a ne optimizacija. Bilo koji SEO audit koji identificira HTTP stranice treba tretirati ih kao kritične probleme koji zahtijevaju trenutno rješenje.

Migracija s HTTP na HTTPS zahtijeva pažljivo planiranje kako bi se očuvala postojeća SEO rangiranja. Sve HTTP URL adrese moraju preusmjeravati na svoje HTTPS ekvivalente koristeći 301 trajna preusmjeravanja. Unutarnje poveznice, canonical tagovi, unosi u sitemapi i strukturirani podaci moraju se ažurirati tako da referenciraju HTTPS URL adrese. Google Search Console svojstvo mora se rekonfigurirati za HTTPS verziju stranice. Neispravno rukovanje bilo kojim od ovih koraka može rezultirati privremenim padom rangiranja, problemima s dupliciranim sadržajem ili gubitkom akumulirane link equity. Mi rutinski obavljamo HTTP-to-HTTPS migracije za naše klijente i imamo dokumentiran proces koji održava performanse pretraživanja tijekom cijele tranzicije.

Svijest potrošača o online sigurnosti dramatično je porasla u posljednjih nekoliko godina. Anketno istraživanje iz 2025. godine koje je provela jedna velika e-commerce platforma pokazalo je da bi 84% online kupaca odustalo od kupnje ako bi primijetili da stranica nema sigurnu vezu. Ikona brave postala je vizualna skraćenica za sigurnost, a njezina odsutnost izaziva neposrednu sumnju. Za tvrtke koje ovise o online transakcijama, konverzijama ili generiranju leadova, SSL nije tehnička sitnica, već uvjet za ostvarivanje prihoda.

Povjerenje se proteže dalje od početnog učitavanja stranice. SSL štiti svaku interakciju tijekom cijelog putovanja kupca: pregledavanje stranica proizvoda, dodavanje stavki u košaricu, unos adresa za dostavu, slanje plaćanja i pristup postavkama računa. Bez SSL-a, bilo koja od ovih interakcija mogla bi biti presretnuta napadačem na istoj mreži, što je posebno akutni rizik na javnim Wi-Fi mrežama u kafićima, zračnim lukama i hotelima. Šifriranjem cijele sesije, SSL osigurava da podaci kupaca ostaju privatni bez obzira na okolinu mreže.

Za B2B tvrtke SSL je često uvjet nabave. Poduzeća koja provode procjene dobavljača rutinski provjeravaju HTTPS i mogu diskvalificirati dobavljače čije web stranice ne zadovoljavaju osnovne standarde sigurnosti web stranica. Vlade i zdravstvene organizacije podliježu propisima koji nalažu šifrirani prijenos podataka, čineći SSL zakonskim zahtjevom za usklađenost, a ne opcionalnom investicijom. Čak i ako vaši trenutni kupci izričito ne zahtijevaju SSL, ugovor koji slijedeće budete tražili možda hoće.

Instalacija SSL certifikata uključuje tri koraka: generiranje Certificate Signing Requesta (CSR) na vašem poslužitelju, njegovo slanje autoritetu za certifikate i instalaciju izdanog certifikata zajedno s lančanim certifikatima CA. Na većini modernih web poslužitelja (Nginx, Apache, Caddy), konfiguracija zahtijeva navođenje staze datoteke certifikata, staze privatnog ključa i eventualnih međucertifikata. Pogrešno konfiguriranje lanca certifikata najčešća je pogreška pri instalaciji i rezultira upozorenjem preglednika da veza nije u potpunosti sigurna.

Automatsko upravljanje certifikatima eliminiralo je većinu ručnog tereta. Certbot, službeni Let's Encrypt klijent, rukuje generiranjem CSR-a, validacijom domene, instalacijom certifikata i obnovom jednim naredbom. Za poslužitelje koji se nalaze iza obrnutih proxyja ili balanceri opterećenja, ACME DNS-01 metoda izazova omogućuje izdavanje certifikata bez ikakvih promjena u konfiguraciji web poslužitelja. U GRADAX-u naša hosting platforma potpuno automatski upravlja SSL certifikatima; klijenti nikada ne moraju generirati CSR-e, konfigurirati web poslužitelje ili brinuti o rokovima obnove.

Obnova certifikata korak je koji se najčešće zanemaruje na ručno upravljanim poslužiteljima. DV certifikati iz Let's Encrypt istječu svakih 90 dana; plaćeni certifikati obično istječu jednom godišnje. Istekli certifikat pokreće trenutno upozorenje preko cijelog zaslona u pregledniku koje većini posjetitelja blokira pristup stranici. Vidjeli smo tvrtke koje su izgubile tisuće eura prihoda zbog jednog dana isteka SSL-a. Automatizirana obnova, konfigurirana da se pokrene najmanje 30 dana prije isteka, u potpunosti uklanja taj rizik. Ako certifikatima upravljate ručno, postavite kalendarske podsjetnike 60, 30 i 7 dana prije isteka i provjerite radi li vaš postupak obnove prije nego što istekne rok.

Mješoviti sadržaj je najčešća SSL greška. Javlja se kada HTTPS stranica učitava resurse (slike, skripte, stilove, fontove) putem HTTP-a. Preglednici blokiraju dio mješovitog sadržaja i upozoravaju na ostatak, kvareći funkcionalnost stranice i podrivajući sigurnost šifrirane veze. Popravak mješovitog sadržaja zahtijeva ažuriranje URL-a svakog resursa u HTML-u, CSS-u i JavaScriptu na HTTPS ili protokolski relativne URL-ove. Zaglavlje politike sigurnosti sadržaja (CSP) s direktivom upgrade-insecure-requests može automatski riješiti rubne slučajeve.

Nepotpuni lanci certifikata uzrokuju upozorenja o nepovjerenju čak i kada je primarni certifikat valjan. Svaki SSL certifikat potpisuje ga međucertifikat CA, koji je pak potpisan od strane root CA certifikata kojem preglednici implicitno vjeruju. Ako nedostaje međucertifikat iz konfiguracije poslužitelja, neki preglednici mogu automatski nadopuniti prazninu njegovim preuzimanjem, ali drugi ne mogu, što rezultira dosljednim upozorenjima na različitim preglednicima i uređajima. Uvijek instalirajte puni lanac certifikata i koristite alat za testiranje SSL-a kako biste provjerili ispravnu konfiguraciju nakon instalacije.

Neusmjeravanje HTTP-a na HTTPS česta je propust koja ostavlja stranicu dostupnom putem oba protokola. Bez preusmjeravanja, neki posjetitelji dolaze putem HTTP linkova, oznaka ili izravnog unosa URL-a i nikada ne uživaju u SSL šifriranju. Tražilice mogu indeksirati obje verzije (HTTP i HTTPS), stvarajući probleme duplog sadržaja. Rješenje je server-level 301 preusmjeravanje s HTTP-a na HTTPS za sve URL-ove, kombinirano s HSTS (HTTP Strict Transport Security) zaglavljem koje upućuje preglednike da uvijek koriste HTTPS za buduće posjete. HSTS prethodno učitavanje ide korak dalje registriranjem vaše domene u ugrađeni HTTPS-only popis preglednika, osiguravajući da čak i prvi posjet koristi HTTPS. Kontaktirajte naš tim ako vam treba pomoć pri reviziji vaše SSL konfiguracije ili migraciji na HTTPS.