U avgustu 2014. godine Google je objavio da HTTPS postaje jedan od markera koje će pretraživački algoritmi beležiti u korist rangiranja veb-sajtova. Globalno, uticaj je minimalan i odražava se na 1% sajtova, ali takav učinak je privremen. Google planira da proširi uticaj koji HTTPS ostavlja na SERP (engl. search engine results page), odnosno, na stranice rezultata pretrage.

Generalni cilj je učiniti internet sigurnijim i podstaknuti vebmastere da bezbednost shvate kao prioritet. Mnogi ovaj Googleov korak smatraju suvišnim (po pitanju rangiranja, ne i po pitanju sigurnosti), neki drugi ispravnim i korisnim, pa ćemo se mi u ovom tekstu najviše zadržati na osnovama i na pitanju Zašto treba koristiti HTTPS?

Šta je HTTPS?

Hypertext Transfer Protocol Secure ili skraćeno HTTPS. Zapravo, u pitanju je kombinacija dva faktora, HTTP i SSL (engl. Secure Sockets Layer). HTTP je tunel kroz koji podaci prolaze, a SSL je sigurnosni protokol koji štiti te podatke tako što ih enkriptuje.

Zajedno, ova dva protokola enkriptuju sesiju ili protok – razmenu podataka u komunikaciji preko interneta. HTTPS koriste e-mail servisi, privatne mreže, društvene mreže, servisi za transakciju novca preko interneta itd.

Zašto je Google to označio bitnim za rangiranje?

Jednu stvar treba razumeti: Kada korisnik ukuca pojam za pretraživanje, Google ima za cilj da mu na prvom mestu ponudi relevantan rezultat koji se istovremeno nalazi i na sigurnoj lokaciji (sajtu). Na taj način, Google pruža kvalitetnu uslugu svim svojim korisnicima.

Google insistira na sigurnosti. Čak je sa ciljem da podstakne druge vebmastere, priredio blago unapređenje u rangiranju svih sajtova koji su prešli na HTTPS.

Na internetu se piše o tome da je Google, pošto je već u poslu sa domenima, neće uraditi ništa čudno ako uđe i u posao sa prodajom SSL sertifikata. Naravno, njihovo je pravo da imaju planove i rade na unapređenju svog posla, a ono što nas treba da interesuje je realni i opipljivi boljitak koji se dobija korišćenjem ovakvih protokola bilo da Google zarađuje od prodaje ovih sertifikata ili ne.

Šta je potrebno da biste koristili SSL sertifikate?

Najpre morate pitati hosting provajdera da li podržava postavljanje SSL serfitikata na domenima. Nakon toga, potrebno je da kupite SSL sertifikat pa je dobro da znate koje vrste sertifikata postoje.

Osnovne tri vrste SSL sertifikata su:

• Single certificate (za jedan domen)
• Multi-domain (za poddomene)
• Wildcard (za dinamičke poddomene)

Pre kupovine obavezno razmotrite koji sertifikat vam je potreban da biste zadovoljili zahteve. Ukoliko niste sigurni, kontaktirajte Adriahost podršku za korisnike i oni će vam pomoći da odaberete najbolje rešenje.

Odlično je znati da Google sugeriše korišćenje 2048-bitni ključ sertifikata koji pruža visok nivo sigurnosti.

Adriahost pruža besplatnu uslugu instalacije SSL-a uz zakupljeni sertifikat. Međutim, ako koristite WordPress i želite da sami uradite instalaciju i podešavanje obevezno koristite uputstvo koje je nastalo spojem iskustva, prakse i znanja Adrihostove tehničke podrške: WordPress migracija sa HTTP na HTTPS.

Ko treba da počne sa korišćenjem SSL sertifikata?

Jasno je zašto je sigurnost bitna za internet prodavnice, društvene mreže i veb-usluge koje u svoj opis poslovanja imaju i transakciju novca. Osnovno za njihovo poslovanje je održavanje sigurne razmene podataka, ali šta je sa drugim veb-sajtovima?

Bilo da vodite blog, poslovni veb-sajt, internet prodavnicu ili društvenu mrežu treba iskoristiti sve pogodnosti koje HTTPS pruža. Ne zna se kada će Google ponovo ažurirati svoje algoritme i pojačati uticaj koji ostavljaju ovi sertifikati. Ukoliko se to desi, vaša konkurencija lako može doći u prednost samo zato što koristi SSL sertifikat, a vi ne.

Pored toga, korišćenjem SSL-a podaci se enkriptuju pri svakoj prijavi na veb-sajt. Sprečava se scenario man-in-the-middle i smanjuje mogućnost hakovanja na minimum.

Zaključak

Ovako sagledano, od HTTPSa svi imaju koristi. Vlasnici sajtova pružaju bolju, sigurniju uslugu svojim klijentima. Google takođe pruža bolju uslugu svojim korisnicima tako što im servira rezultate koji vode do bezbednih lokacija i ima mogućnost da dodatno zaradi prodajom SSL sertifikata. Međutim, najviše profitiraju krajnji korisnici jer dobijaju kvalitetniju uslugu bez previše dodatnog ulaganja.

Iako ovakvi koraci zahtevaju dodatni budžet koji u početku možda niste planirali, uložiti u bezbednost koja se dodatno isplati omogućavajući bolje rangiranje pred pretraživačima, vredi svaki uloženi dinar.