U posljednjih nekoliko godina cijeli je web prešao s neobaveznog sigurnog HTTP protokola (također poznatog kao HTTPS ) na scenarij u kojem danas ne možete imati web stranicu bez da je osigurate SSL certifikatom.

To je zato što Google počinje prikazivati ​​poruku upozorenja u svom pregledniku Chrome svaki put kada bi korisnik posjetio URL web-mjesta koji je započeo s HTTP-om^(HTTP) umjesto HTTPS-om^(HTTPS) .

Kako biste bili sigurni da je vaša web stranica u skladu sa standardima web sigurnosti, trebate kupiti SSL certifikat i instalirati ga na svoju web stranicu.

Odredite svoju namjensku IP adresu

Da bi SSL certifikat funkcionirao, vaš web poslužitelj mora imati fiksnu, namjensku IP adresu. Ako imate namjenski web poslužitelj, obično možete pronaći ovu IP adresu navedenu na vašem web hosting računu.

Ako je ne vidite tamo, također možete pronaći IP adresu poslužitelja u lijevom oknu cPanel alata.

Zabilježite ovu IP adresu jer će vam trebati u sljedećem koraku kada dobijete svoj novi SSL certifikat.

Instalirajte SSL certifikat vašeg web domaćina

Sljedeći korak je dobivanje SSL certifikata za svoju web stranicu.

Budući da sve web stranice na internetu ovih dana moraju koristiti SSL ako želite biti sigurni da vaši korisnici vjeruju vašoj web stranici, mnogi davatelji web hostinga počeli su pakirati besplatne SSL certifikate s hosting paketima.

Ako je to vaš slučaj, pogledajte cPanel izbornik i potražite ikonu alata koja odgovara brendu poznatog davatelja SSL certifikata.

Na primjer, web domaćin Siteground nudi korisnicima besplatnu pretplatu na Let's Encrypt SSL certifikate.

Ako je to slučaj, imate sreće. Instaliranje SSL -a na vaše web-mjesto jednostavno je kao da kliknete na ikonu alata SSL , odaberete domenu koju želite zaštititi i omogućite SSL za tu stranicu.

Nakon što se instalira, vaša će web stranica imati instaliran SSL i počet će se prikazivati ​​posjetiteljima kao sigurna web stranica.

Ako ne vidite SSL alat dostupan u cPanelu, kontaktirajte svog web hosta samo da potvrdite da stvarno ne nude SSL certifikate.

Ako to ne učine, morat ćete ga sami kupiti i ručno instalirati prema dolje navedenim koracima.

Kupite novi SSL certifikat

Morat ćete pronaći dobrog davatelja SSL certifikata. Trošak ove usluge je relativno jeftin i kreće se od 30 do 100 dolara godišnje.

Neki od najboljih davatelja SSL certifikata u svijetu danas uključuju:

• Let's Encrypt : besplatno, ali zahtijeva da često ponovno učitavate certifikat kako biste ga obnovili.
• Comodo SSL : skupo, ali nudi dug popis dodatnih značajki.
• Digicert : Jeftin osnovni SSL do profesionalne verzije za velike web stranice.
• GoDaddy : Poznat po svojim uslugama web domene, GoDaddy također prodaje certifikate web stranica.
• Mrežna rješenja^{(Network Solutions)} : Pruža pristupačne osnovne SSL certifikate za male web-lokacije, kao i skuplje opcije za veće organizacije.
• RapidSSL : Ovu uslugu vodi Symantec i nudi neke od najpovoljnijih SSL opcija.

Za kupnju SSL certifikata trebat će vam naziv vaše domene i namjenska IP adresa web-poslužitelja koju ste naveli iznad.

Nakon kupnje, dobit ćete tri informacije.

Certifikat^{(Certificate)} ( CRT ) , koji provjerava autentičnost vaše sigurne web stranice s poslužitelja davatelja certifikata. Privatni ključ^(Key) ( KEY ), koji služi kao "ključ" koji se koristi za dešifriranje i šifriranje pojedinosti vašeg certifikata kada posjetitelji posjete vašu web-lokaciju. Ključ šifrira komunikaciju između web preglednika posjetitelja i vašeg web poslužitelja.

CA Bundle je treći dio informacija koji objedinjuje sve posredničke certifikate koji čine cjelokupnu šifriranu SSL certifikaciju funkcioniraju.

Nakon što dobijete ove tri informacije od svog SSL davatelja, spremni ste za instaliranje SSL certifikata na svoju stranicu.

Kako instalirati SSL certifikat

Prijavite^(Log) se na svoj web hosting račun i otvorite cPanel. U odjeljku Sigurnost^(Security) odaberite SSL/TLS Manager .

U prozoru SSL/TLS Manager odaberite vezu Upravljanje SSL stranicama^{(Manage SSL sites)} na dnu.

U prozoru Upravljanje SSL hostovima^{(Manage SSL Hosts)} pomaknite se do dna gdje ćete pronaći Instalirajte SSL web-mjesto^{(Install an SSL website)} . Koristite padajući izbornik u ovom odjeljku za odabir hosta na koji želite primijeniti SSL certifikat. Zatim, u svako polje za Certifikat^{(Certificate)} , Privatni ključ^{(Private Key)} i Paket^{(Certificate Authority Bundle)} izdavatelja certifikata ( CA Bundle ) ispunite dugačke tekstualne unose koje ste primili kada ste prvotno kupili SSL certifikat.

Odaberite gumb Instaliraj certifikat^{(Install Certificate)} pri dnu kada završite.

Sada je vaš SSL certifikat instaliran za tu domenu i funkcionirat će kad god posjetitelji ukucaju vašu domenu s https ispred.

Prisilite posjetitelje stranice da koriste SSL

U ovom trenutku, svi posjetitelji koji su već posjetili vašu stranicu i dalje će koristiti staru oznaku koja ima http ispred domene. Ovi posjetitelji će i dalje vidjeti sigurnosno upozorenje u Chromeu^(Chrome) da je vaša web-lokacija nesigurna.

To bi moglo uzrokovati da izgubite puno posjetitelja, jer oni više neće vjerovati vašoj web stranici i prestat će je posjećivati.

To možete popraviti tako da prisilite preglednik svih vaših posjetitelja da izmijeni URL tako da https uvijek bude ispred.

U cPanelu, u odjeljku Datoteke^(Files) , dvaput kliknite Upravitelj datoteka^{(File Manager)} da biste ga otvorili. Idite^(Navigate) do direktorija korijenske razine vašeg web imenika. Ovdje ćete pronaći datoteku .htaccess . Desnom tipkom miša kliknite datoteku i na padajućem izborniku odaberite Uredi .^(Edit)

.htaccess je datoteka koja kontrolira ponašanje web poslužitelja kada ljudi posjete vašu stranicu. Morate dodati poseban kod u ovu datoteku kako biste natjerali preglednik vašeg posjetitelja da koristi https umjesto http.

Način uređivanja^(Edit) otvorit će datoteku .htaccess u zadanom uređivaču na vašem lokalnom računalu.

Na vrhu datoteke umetnite sljedeći kod:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

Kada zatvorite datoteku, pitat će vas želite li spremiti. Potvrdite spremanje. Sada je vaša nova .htaccess datoteka aktivna i korisnici će biti prisiljeni pristupiti vašoj web stranici putem HTTPS -a .

Otvorite preglednik i upišite domenu svoje web stranice.

Ako SSL certifikat radi ispravno, u Chromeu^(Chrome) ćete vidjeti ikonu lokota što znači da se stranica učitava putem šifriranog HTTPS protokola.

Ostala razmatranja o SSL-u

Iako vaša web stranica radi ispravno, postoje neke značajke koje će se pokvariti kada prijeđete na SSL .

Jedan od njih je ako koristite CDN uslugu za posluživanje vaših slika s različitih poslužitelja diljem svijeta. Velike web stranice koriste CDN uslugu kako bi ubrzale vrijeme učitavanja slike bez obzira na to gdje se posjetitelji nalaze diljem svijeta.

Budući da vaš CDN još uvijek poslužuje slike putem HTTP protokola, kada posjetitelji pristupe vašoj web-lokaciji putem HTTPS -a , sve će te slike izgledati neispravno.

Da biste to riješili, morat ćete se prijaviti na svoj CDN račun, pristupiti postavkama SSL -a i dodati novi SSL unos. U ta polja možete zalijepiti isti certifikat, ključ i CA paket.

Nakon što spremite ovaj unos, sve slike na vašoj web stranici učitat će se putem HTTPS protokola i ispravno učitati za sve vaše posjetitelje.

Mnogo je prednosti nadogradnje vaše web stranice za korištenje SSL certifikata. Ono što je najvažnije, osigurava da je komunikacija između računala vašeg posjetitelja i vaše web stranice šifrirana i zaštićena od hakera.

Osim toga, dovodi vašu web-stranicu do najnovijih web-standarda i osigurava da nitko neće vidjeti nikakve sigurnosne pogreške kad god posjećuju vašu stranicu.

How To Get Your Own SSL Certificate For Your Website & Install It

In the past few years, the entire web has transitioned from an optiоnal secure HTTP protocоl (also known as HTTPS) to a scenario whеre you can’t haνe a website todaу wіthout securing it with an SSL certificate.

This is because google starting displaying a warning message in its Chrome browser whenever a user would visit a website URL that started with HTTP rather than HTTPS.

To make sure your website is up to web security standards, you’ll want to purchase an SSL certificate and install it on your website.

Determine Your Dedicated IP Address

For an SSL certificate to work, your web server needs to have a fixed, dedicated IP address. If you have a dedicated web server, you can usually find this IP address listed in your web hosting account.

If you don’t see it there, you can also find the server IP address in the left pane of the cPanel tool.

Make a note of this IP address, since you’ll need it in the next step when you obtain your new SSL certificate.

Install Your Web Host’s SSL Certificate

The next step is to obtain an SSL certificate for your website.

Since all websites on the internet these days need to use SSL if you want to make sure your users trust your website, many web hosting providers have started packaging free SSL certificates with hosting packages.

If this is the case for you, look through the cPanel menu and look for a tool icon that matches the brand of a known SSL certificate provider.

For example, the web host Siteground offers customers a free subscription to Let’s Encrypt SSL certificates.

If this is the case, you’re in luck. Installing SSL on your site is as easy as clicking on the SSL tool icon, selecting the domain you want to protect, and enabling SSL for that site.

Once it’s installed, your website will have SSL installed and will start displaying to visitors as a secure website.

If you don’t see an SSL tool available in cPanel, contact your web host just to confirm that they really don’t offer SSL certificates.

If they don’t then you’ll need to purchase one yourself and install it manually using the steps below.

Purchase a New SSL Certificate

You’ll need to find a good SSL certificate provider. The cost of this service is relatively cheap, ranging anywhere from $30 to $100 a year.

Some of the top SSL certificate providers in the world today include:

• Let’s Encrypt: Free, but requires you to frequently re-upload the certificate to renew it.
• Comodo SSL: Expensive, but offers a long list of extra features.
• Digicert: Inexpensive basic SSL to a pro version for large websites.
• GoDaddy: Well known for their web domain services, GoDaddy also sells website certificates.
• Network Solutions: Provides affordable basic SSL certificates for small sites as well as more expensive options for larger organizations.
• RapidSSL: This service is run by Symantec and offers some of the most affordable SSL options around.

To purchase the SSL certificate, you’ll need the name of your domain, and the dedicated IP address of the web server that you noted above.

Once purchased, you’ll receive three pieces of information.

A Certificate (CRT), which verifies your secure website’s authenticity from the certificate provider’s servers. A Private Key (KEY), which serves as the “key” that’s used to decrypt and encrypt your certificate details when visitors visit your site. The key encrypts communication between the visitor’s web browser and your web server.

The CA Bundle is the third piece of information which bundles all of the intermediate certificates that make the overall encrypted SSL certification work.

Once you have these three pieces of information from your SSL provider, you’re ready to install the SSL certificate on your site.

How to Install an SSL Certificate

Log into your web hosting account and open the cPanel. Under Security, select the SSL/TLS Manager.

In the SSL/TLS Manager window, select the Manage SSL sites link at the bottom.

In the Manage SSL Hosts window, scroll to the bottom where you’ll find Install an SSL website. Use the dropdown in this section to choose the host you want to apply the SSL certificate to. Then, in each field for Certificate, Private Key, and Certificate Authority Bundle (CA Bundle), fill in the long text entries you received when you initially purchased the SSL certificate.

Select the Install Certificate button at the bottom when you’re done.

Now your SSL certificate is installed for that domain, and will work whenever visitors type in your domain with the https in front of it.

Force Site Visitors to Use SSL

At this point, any visitors who’ve already visited your site will still use the old bookmark that has http in front of the domain. These visitors will still see the security warning in Chrome that your website is unsafe.

This could cause you to lose a lot of visitors, since they won’t trust your website anymore and will stop visiting.

You can fix this by forcing the browser of all of your visitors to modify the URL so that https is always in the front.

In cPanel, in the Files section, double click the File Manager to open it. Navigate to the root level directory of your web directory. This is where you’ll find the .htaccess file. Right-click the file and choose Edit from the dropdown menu.

.htaccess is the file that controls web server behavior when people visit your site. You need to add special code in this file to force your visitor’s browser to use https instead of http.

Edit mode will open the .htaccess file in the default editor on your local computer.

At the top of the file, insert the following code:

# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS

When you close the file, it’ll ask if you want to save. Confirm the save. Now your new .htaccess file is active and users will be forced to access your site via HTTPS.

Open a browser and type in the domain of your website.

If the SSL certificate is working correctly, in Chrome you’ll see a lock icon which means that the site is loading via encrypted HTTPS protocol.

Other SSL Considerations

Even though your website is working properly, there are some features that will break once you switch over to SSL.

One of those is if you’re using a CDN service to serve your images from different servers around the world. Large websites utilize CDN service to speed up image load times regardless where visitors are located around the world.

Since your CDN is still serving images via HTTP protocol, when visitors access your site via HTTPS, all of those images will appear broken.

To fix this, you’ll need to log into your CDN account, access SSL settings, and add a new SSL entry. You can paste the same certificate, key, and CA bundle in those fields.

Once you save this entry, all images on your site will load via HTTPS protocol and load properly for all of your visitors.

There are a lot of benefits to upgrading your website to use SSL certificates. Most importantly, it ensures communication between your visitor’s computer and your website are encrypted and protected from hackers.

In addition, it brings your website up to the latest web standards and ensures that no one will see any security errors whenever they visit your site.

Related posts

• 7 tehničkih savjeta za SEO optimizaciju za bilo koju web stranicu

• Kako preuzeti video s bilo kojeg web-mjesta

• Kako postaviti postavke DNS konfiguracije web-mjesta

• Kako scrape web stranicu

• Kako postaviti svoju web stranicu na Google Analytics

• Kako onemogućiti Windows ključ

• 8 najboljih tehnoloških ideja za suočavanje sa samoizolacijom

• Kako izbrisati mapu Windows.old u sustavu Windows 7/8/10

• Kako pronaći URL RSS feeda za bilo koju web stranicu

• 8 koraka kako biste svoju web stranicu uskladili s GDPR-om

• Kako koristiti svoj Chromebook kao drugi monitor

• Kako održavati svoje Windows računalo budnim bez dodirivanja miša

• Instalirajte i postavite web-mjesto u IIS-u na Windows 10

• Kako ručno instalirati upravljački program u sustavu Windows 11/10

• 10 najboljih mjesta za pronalaženje besplatnih HD slika i videozapisa za svoju web stranicu

• Kako stvoriti chatbot za web stranicu ili Facebook stranicu

• Instalirajte Adobe Digital Editions u Ubuntu Linux

• Kako napraviti vlastito prijenosno računalo

• Instaliranje dodataka GIMP: Vodič s uputama

• Kako izvršiti CPU test stresa