Kada je potreban SSL sertifikat?
Uvek — svaki sajt danas mora da radi preko https, bez izuzetka.
Nekada se smatralo da SSL treba samo sajtovima sa naplatom. Danas pregledači označavaju svaki http sajt kao nebezbedan — pa je odgovor jednostavan: uvek.
Slučajevi gde nema ni razmišljanja
- Bilo kakva forma na sajtu, makar samo kontakt
- Prijava korisnika ili administracija
- Web shop i svaka naplata
- Prikupljanje ličnih podataka
Kada besplatni nije dovoljan
Let's Encrypt pokriva potrebe većine sajtova. Plaćeni sertifikat sa proverom firme ima smisla za finansijske ustanove i veće prodavnice, gde ime firme u sertifikatu nosi dodatnu težinu.
Posle postavljanja
Preusmeri sav http saobraćaj na https i proveri da nema mešanog sadržaja — slike ili skripte koje se i dalje učitavaju preko http ruše katanac u adresnoj traci.