Preveri.si blog

Ste opazili, da se v zadnjem času vse več spletnih strani nahaja na naslovu, ki se prične z zapisom HTTPS? Je vaša stran še vedno dostopna na HTTP, zato vas zanima, v čem točno je razlika med obema protokoloma in kako doseči, da bi se tudi vaša stran nahajala na povezavi HTTPS?

Najprej nekaj besed namenimo razliki. Kratica HTTP izhaja iz angleščine, in sicer iz Hypertext Transfer Protocol. Razlika je torej v črki S, ki pomenu Secure. Pri HTTPS gre tako za varno povezavo, katere glavna značilnost je varna komunikacija prek računalniškega omrežja oziroma interneta. Vsi podatki, ki se prenašajo med strežnikom (spletna stran) in odjemalcem (brskalnik spletnega uporabnika), so šifrirani z napredno enkripcijo. Podatke lahko razbere le uporabnik, kateremu so ti namenjeni.

Prednosti uporabe HTTPS naslova

Spletne strani, dostopne prek protokola HTTPS, imajo pred »klasičnimi« spletnimi stranmi kar nekaj prednosti. Če bi jih morali razvrstiti po pomembnosti, bi lahko uporabili naslednji vrstni red:

1. Izboljšana varnost

Ker protokol HTTPS deluje drugače od protokola HTTP, se prenos podatkov vedno šifrira. To pomeni, da v kolikor pride do kraje podatkov s strani tretje osebe, le-ta podatkov ne more prebrati. Zanjo so podatki torej neuporabni.

Uporaba HTTPS je še posebej pomembna pri spletnih straneh različnih finančnih in državnih institucij, seveda pa tudi v primeru spletnih trgovin. Pri slednjih se poleg osebnih prenašajo tudi transakcijski podatki, ki nikakor ne smejo končati v rokah tretjih oseb.

2. Večje zaupanje obiskovalcev

Ker protokol HTTPS na internetu postaja standard, se vse več uporabnikov spleta zaveda njegove pomembnosti. Tako vse več ljudi stranem, dostopnim na zdaj že nekoliko zastarelem HTTP naslovu, ne zaupa več. Tudi vam svetujemo, da nikoli ne opravljate transakcij ali posredujete osebnih podatkov prek strani, ki se nahajajo na HTTP povezavi.

V zadnjih letih je bilo izvedenih veliko raziskav, ki so prišle do podobnih ali enakih zaključkov. Če je spletna stran dosegljiva na HTTPS povezavi, se obiskovalci na njej zadržijo dlje časa, pregledajo več podstrani ipd. Na spletnih trgovinah hitreje opravijo nakup, prav tako pa v povprečju izvedejo več nakupov.

3. Hitrejše delovanje spletne strani

Tudi pri tej točki bomo zapisali nekaj o spletnih protokolih, in sicer o HTTP 1.1 ter HTTP/2. V tem trenutku je večina spletnih strani še vedno dostopna prek starejšega in počasnejšega HTTP 1.1 protokola. Po podatkih W3Techs naj bi bilo prek hitrejšega HTTP/2 dosegljivih nekaj več kot 30 % spletnih strani.

Prek protokola HTTP/2, ki zaradi hkratnih zahtevkov prek ene TCP povezave omogoča velike prihranke pri času nalaganja, lahko delujejo le spletne strani, ki so dostopne prek HTTPS povezave. Hkrati mora spletna stran tudi gostovati pri ponudniku gostovanja, ki podpira novejši HTTP/2 protokol. V Sloveniji za enega izmed takšnih velja ponudnik NEOSERV, ki je hitrejši protokol že pred časom podprl na vseh svojih strežnikih.

4. Boljše uvrstitve v iskalniku Google

Kot zadnjo prednost uporabe protokola HTTPS naj navedemo dejstvo, da spletne strani, dostopne prek omenjene povezave, pri Googlu dosegajo malenkostno prednost v primerjavi s stranmi, dostopnimi na HTTP straneh. Več o tem si lahko preberete v zapisu na Googlovem uradnem blogu: HTTPS as a ranking signal.

Na višje uvrstitve in s tem večjo vidnost spletne strani v iskalniku Google pa ne vpliva zgolj algoritem, ki strani na HTTPS povezavah uvršča nekoliko višje. K višjim uvrstitvam botruje tudi dejstvo, da se na zavarovanih HTTPS straneh obiskovalci zadržijo dlje časa, saj spletnemu mestu bolj zaupajo. Ker na strani preživijo več časa, to pozitivno vpliva na pozicije v iskalniku. Gre torej za posreden učinek na uvrstitve v iskalniku.

Do HTTPS z namestitvijo SSL certifikata

Če želite, da bi se tudi vaša spletna stran nahajala na varni HTTPS povezavi, boste na svojo domeno morali namestiti SSL certifikat. SSL je varen kriptografski protokol, ki zakodira povezavo in s tem zavaruje pretok podatkov med spletno stranjo in njenimi obiskovalci. Na voljo je v treh oblikah, in sicer kot:

1. Domenski SSL certifikat (DV SSL): Izdan je po opravljeni osnovni verifikaciji, pri kateri se preveri le lastništvo domene. Na e-poštni naslov, vezan na domeno, je s strani izdajatelja certifikata poslana povezava, prek katere se aktivira certifikat. Namenjen je preprostim spletnim stranem fizičnih oseb.
2. Poslovni SSL certifikat (OV SSL): Verifikacija je v primeru poslovnega certifikata naprednejša, saj se poleg preverbe podjetja opravi tudi preverba podjetja. Tako mora oseba, ki za SSL certifikat zaprosi, obstoj in aktivnost podjetja dokazati z različnimi dokumenti.
3. Razširjeni SSL certifikat (EV SSL): Pred izdajo razširjenega certifikata se opravita tako verifikacija lastništva domene kot verifikacija podjetja. Preverba podjetja je še natančnejša, saj mora podjetje skozi serijo preverjanj in potrjevanj dokazati, da je legitimno in verodostojno podjetje.

Če vaše podjetje zadostuje pogojem za izdajo razširjenega SSL certifikata, vam vsekakor svetujemo, da se odločite zanj. Omenjeni certifikat se namreč od preostalih dveh vrst razlikuje po pomembni lastnosti, in sicer po tem, da v brskalniku (v vrstici za spletni naslov) prikaže zeleni okvirček z imenom podjetja. To je dobro viden znak in sinonim za najvišjo varnost.

Kako do SSL certifikata?

SSL certifikati so običajno na voljo pri ponudnikih domen in spletnega gostovanja. Svetujemo vam, da ga kupite pri ponudniku NEOSERV.si, ki ponuja SSL certifikate največjega svetovnega izdajatelja Comodo. V njihovi ponudbi so tako domenski in poslovni kot tudi razširjeni certifikati, omeniti pa je treba, da vam pri omenjenem ponudniku SSL certifikat na vašo stran namestijo brezplačno. Edini pogoj je, da imate pri njih zakupljen paket gostovanja.

Ponudnik domen in gostovanja NEOSERV.si omogoča tudi namestitev brezplačnega SSL certifikata Let’s Encrypt, ki je, podobno kot plačljiv domenski certifikat, namenjen za zaščito prenosa podatkov na preprostih spletnih straneh ali blogih. Ker gre za brezplačen SSL certifikat, ima v primerjavi s plačljivim nekaj slabosti (krajša veljavnost, brez možnosti uporabe pečata, brez podpore, brez garancije). Če se boste zanj vseeno odločili, si ga boste na svojo spletno stran lahko namestili z le nekaj kliki prek nadzorne plošče cPanel.

Naj za konec še enkrat poudarimo, da v kolikor se vaša spletna stran še ne nahaja na varni HTTPS povezavi, čim prej poskrbite, da se bo. Odločite se za SSL certifikat in si zagotovite vse prednosti, ki vam jih prinaša. V primeru dodatnih vprašanj se obrnite na ponudnika SSL certifikatov.

Dobili ste idejo za posel, zato ste se odločili, da boste postavili spletno stran. Ali pa vam jo bo postavil nekdo drug, ki je vešč izdelave spletnih strani. Kakor koli že, najprej si morate biti na jasnem z dejstvom, da boste za delovanje spletne strani morali zakupiti še dve dodatni storitvi: domeno in spletno gostovanje.

Vsekakor vam svetujemo, da si na spletno stran namestite tudi SSL certifikat, s čimer boste zaščitili prenos občutljivih in vseh ostalih podatkov. Pa tudi brskalniki (Chrome, Firefox, Opera itd.) obiskovalcem ne bodo prikazovali opozorila, da vaša stran ni varna, temveč bodo prikazali ikono zelene ključavnice – sinonim varnosti. Vrnimo se k domeni in spletnemu gostovanju, na koncu pa vam SSL certifikate predstavimo še nekoliko podrobneje.

Domena: naslov strani na spletu

Če želite obiskati določeno spletno stran, brez da kliknete na kakršno koli povezavo, morate v brskalnik vpisati pot do spletne strani. Vpisati morate domeno, ki je sestavljena iz domenskega imena in domenske končnice. Domena je torej le naslov, prek katerega lahko obiščete posamezno spletno stran. Z registracijo domene ne pridobite prostora, kamor bi lahko shranili spletno stran. Pridobite le spletni naslov.

Ko se odločate za registracijo domene, morate najprej dobro razmisliti o izbiri imena domene. Na označeni povezavi boste našli veliko nasvetov o tem, kako izbrati dobro domensko ime. Poleg imena se morate odločiti tudi za eno izmed številnih domenskih končnic. Na voljo so vam generične (.COM, .NET, .ORG, …), nacionalne (.SI, .EU, .DE, .AT, .HR, …) in tematske (.SHOP, .BLOG, .AGENCY, .CLUB, .LIFE, …) domene. Izbira končnice je odvisna predvsem od tega, katere uporabnike spleta, gledano geografsko, boste s svojo spletno stranjo želeli doseči.

Spletno gostovanje: prostor na spletu

Spletno gostovanje je povsem ločena storitev, seveda pa je res, da je z domeno še kako povezana. Gre za komplementarni storitvi, ki skupaj omogočata delovanje spletne strani. Z zakupom spletnega gostovanja boste zakupili prostor na strežniku, kamor boste lahko shranili vse datoteke in podatkovne baze, ki sestavljajo vašo spletno stran. Pridobili boste tudi prostor za elektronsko pošto, vezano na svojo domeno (npr. info@vasadomena.si). Z zakupljenim strežniškim prostorom boste upravljali prek nadzorne plošče (npr. cPanel) ali FTP programa.

Gostovanje je na voljo v različnih oblikah. Za veliko večino uporabnikov je daleč najprimernejše deljeno gostovanje. Pri omenjeni storitvi si strežniške kapacitete deli več naročnikov, posamezni paketi naročnikov pa so pri najboljših ponudnikih gostovanja medsebojno povsem ločeni. Tako ne prihaja do situacij, ko bi obremenitev strani enega naročnika lahko vplivala na delovanje strani drugega naročnika.

Poleg deljenega gostovanja so bolj poznane oblike še:

1. Reseller gostovanje. Naročnik zakupi več prostora, nato pa ga lahko razdeli na manjše enote in prodaja naprej svojim naročnikom. Na ta način storitev omogoča ustvarjanje dobička.
2. VPS gostovanje. Naročnik zakupi del strežnika s samostojnimi strežniškimi kapacitetami. Storitev je zmogljivejša, vendar dražja in zahtevnejša za upravljanje.
3. Namensko gostovanje. Naročniku pripadajo celotne strežniške kapacitete. Storitev je še dražja in zmogljivejša od VPS gostovanja, prav tako od uporabnika zahteva administratorsko znanje.

Domeni in gostovanju dodajte še SSL certifikat

Domena, spletno gostovanje in sama spletna stran so dovolj, da se na internetu predstavite širši množici. Vendar pa domena in spletno gostovanje predstavljata le dva od treh osnovnih stebrov, na katerih temelji sodobno spletno mesto. Tretji steber je SSL certifikat, o katerem smo nekaj na kratko napisali že na samem začetku prispevka.

SSL certifikat je varnostni certifikat, ki med spletno stranjo in obiskovalci ustvari varno povezavo. Vsi podatki se pred prenosom šifrirajo, po prenosu pa jih lahko razbere le uporabnik, kateremu so podatki namenjeni. Seveda se vse dogaja samodejno (v ozadju), navzven pa SSL certifikat prepoznamo po HTTPS povezavi in ikoni ključavnice ob URL naslovu.

SSL certifikati so na voljo kot domenski, poslovni in razširjeni certifikati. Razlikujejo se v načinu verifikacije, kar se odraža tudi v stopnji varnosti, ki jo zagotavljajo. Najbolj varen je razširjeni SSL certifikat, katerega lahko prepoznamo tudi po zeleni naslovni vrstici, v kateri je izpisano ime podjetja, ki je pridobilo certifikat.

Svetujemo vam, da si dodatne podrobnosti ogledate na spletni strani priznanega slovenskega ponudnika NEOSERV.si. Podjetje zagotavlja nakup domen po najnižjih cenah v Sloveniji, slovi pa tudi po izjemno hitrem spletnem gostovanju, odlični podpori uporabnikom ter ugodnih SSL certifikatih. Tako lahko na omenjeni spletni strani opravite nakup vseh treh storitev hkrati, ponudnik pa vam bo SSL certifikat na spletno stran namestil brezplačno.

Razmišljate o postavitvi novega bloga, ki bi ga postavili na domeno .BLOG? Ste lastnik oglaševalske agencije, zdaj pa se spogledujete s končnico .AGENCY, ki bi bila za vaš posel naravnost idealna? Morda nameravate postaviti novičarski portal v angleškem jeziku, ravno pa ste opazili, da obstaja temu namenjena domenska končnica .NEWS?

Podobnih primerov bi lahko našteli še ogromno, saj danes obstaja že več kot 1.200 tematskih domen. Glavni razlog, zakaj se večina še vedno raje odloči za .COM, .NET ali za katero izmed nacionalnih domen, pa je v tem, da jih skrbi, kako na tematske domene gleda Google. Med brskanjem po spletu namreč le redko naletimo na katero izmed novejših končnic, zato je povsem razumljivo, da se pred registracijo pojavljajo pomisleki.

Ste se v enaki situaciji znašli tudi sami? Bi zelo radi registrirali tematsko domeno, ki bi bila za vašo spletno stran kot nalašč, vendar vas skrbi, da vas prek iskalnika Google zaradi tega ne bi nihče našel? Berite dalje in preverite, kaj je res in kaj ne.

Ali Google na tematske domene gleda drugače?

Za tematske domene se pogosto uporablja zapis »novejše domene« ali kratica nTLD (ang. new Top Level Domain), saj so se pričele pojavljati šele oktobra 2013. Za primerjavo, domenska končnica .COM je na voljo že od leta 1985. Nič čudnega torej ni, da med brskanjem po spletu le redko naletimo na tematsko domeno.

Googlovi strokovnjaki so na svojem uradnem blogu 21. julija 2015 objavili javen zapis glede tretiranja novejših domenskih končnic. V njem so jasno povedali, da domene obravnavajo povsem enako kot druge generične domene (.COM, .NET, .ORG in podobne). Poleg tega so dali tudi vedeti, da ključna beseda v domenski končnici ne vpliva na rangiranje spletne strani. Če bi torej registrirali domeno .TIPS, nekdo pa bi v Google vpisal poizvedbo »financial tips«, zaradi same domenske končnice ne bi bili uvrščeni višje. Prav tako pa tudi ne nižje, kot v primeru, če bi uporabljali domeno .COM.

Najverjetneje se vam ta trenutek zastavlja vprašanje, zakaj potem tako redko naletite na tematsko domeno. Glavni razlog za to je, da je starost domene eden izmed pomembnejših sestavnih delov algoritma iskalnika Google, ki razvršča iskalne rezultate. In ker so domene .COM, .NET in druge mnogo starejše od tematskih, je razumljivo, da med pregledovanjem rezultatov na slednje skoraj nikoli ne naletimo. Drugi razlog pa je, da je v primerjavi s številom registriranih »starih« generičnih domen tematskih mnogo manj.

In kakšen je torej zaključek današnjega prispevka? Če se vam neka tematska domena izredno dopade, ni prav nobenega tehtnega razloga, da je ne bi registrirali. Ravno nasprotno, izkoristite priložnost, dokler je domena še prosta, in se z izvirno domensko končnico ločite od svoje konkurence. Tematske domene so po ugodnih cenah na voljo pri registrarju NEOSERV.si. Priporočamo vam, da preverite njihovo bogato ponudbo.

Pred kratkim smo na e-poštni naslov prejeli vprašanje, ali je mogoče postaviti spletno stran, brez da bi registrirali domeno. Vsekakor ne gre za osamljen primer, saj se enaka vprašanja pogosto pojavljajo tudi na spletnih forumih, na katerih beseda teče o domenah, izdelavi spletnih strani in podobnem.

Na kratko bi lahko odgovorili z »da«, vendar vam svetujemo, da si prispevek preberete do konca. Kot boste lahko videli, je takšna odločitev namreč precej neposrečena, kar velja za večino brezplačnih storitev.

Kako lahko spletna stran obstaja brez domene?

Nekateri ponudniki spletnega gostovanja, predvsem brezplačnega, omogočajo postavitev spletne strani, tudi če nimate registrirane svoje domene. Kako je to mogoče? Zelo enostavno – na svoji lastni domeni ustvarijo poddomeno, na kateri vam omogočajo postavitev spletne strani. Če bi si torej ponudnik gostovanja lastil domeno gostitelj.net, bi vaš spletni naslov lahko izgledal takole: mojastran.gostitelj.net.

Vas takšen naslov prav nič ne moti? Prepričani smo, da se vam brezplačna poddomena kmalu ne bo več dopadla, če boste nadaljevanji z branjem prispevka.

Glavna slabost brezplačnega spletnega naslova

Na trgu spletnega gostovanja vlada velika konkurenca. Marsikdo se do uspeha želi prebiti z brezplačno ponudbo, vendar kasneje ugotovi, da takšno poslovanje ne bo obrodilo sadov. Če boste svojo stran postavili na poddomeno, se lahko kadarkoli zgodi, da boste ostali brez spletne strani. Ponudnik lahko čez noč preneha obstajati, opusti storitev brezplačnega gostovanja ali pa zanjo začne zaračunavati.

Vas tudi takšen scenarij prav nič ne skrbi, saj redno izdelujete varnostne kopije? Boste poiskali novega brezplačnega ponudnika, na strežnik prenesli varnostno kopijo in upali, da do enake situacije ne pride ponovno? Čeprav bi to lahko naredili, vam takšno početje odsvetujemo. Zavedati se namreč morate, da bo vaša spletna stran dostopna na drugem naslovu. Zaradi tega boste izgubili zveste obiskovalce, prav tako bo vaša stran za nekaj časa izginila iz iskalnika Google. Morda ne bo nikoli dosegla vidnosti, kot jo je imela prej.

Vidnost v iskalniku Google je tesno povezana s povezavami, ki so z drugih spletnih strani usmerjene do vaše. Več kot imate takšnih povezav in kakovostnejše kot so, višja mesta v iskalniku lahko pričakujete. Če boste zamenjali spletni naslov, bodo vse obstoječe povezave izgubljene, zato bo približno tako, kot bi pričeli povsem na začetku. Seveda lahko lastnike strani obvestite o vašem novem naslovu, toda nikar ne pričakujte, da bodo prav vsi popravili povezave. Najverjetneje pa niti ne veste, od kod vse so povezave usmerjene do vaše strani.

Ostale slabosti brezplačne poddomene

Spletni naslov na poddomeni izgleda zelo neprofesionalno. Morda si na tem mestu mislite, da boste svojo stran postavili zgolj za hobi, če se bo iz hobija slučajno kdaj razvila priložnost za zaslužek oziroma posel, pa boste registrirali domeno. Nikar ne razmišljajte tako, saj vam bo kasneje še kako žal – in vsekakor ne boste prvi. Raje odštejte tistih 10-15 € na leto in že na samem začetku pričnite tako, kot se spodobi.

Pri brezplačnem gostovanju ne gre računati na veliko strežniškega prostora. Najverjetneje boste imeli na razpolago le nekaj 10 ali 100 MB, za kaj več pa bo potrebno plačati. Če boste na spletno stran redno dodajali nove vsebine, boste zelo hitro dosegli omejitev – še posebej, če boste v vsebine dodajali tudi slikovni material. Težava brezplačne poddomene je pogosto povezana tudi s počasnim delovanjem strežnika, saj na njem običajno gostuje več sto ali celo tisoč brezplačnih strani.

Veliko ponudnikov brezplačnega spletnega gostovanja ne nudi možnosti uporabe podatkovnih baz. To pomeni, da pri njih lahko gostujete le preproste strani, medtem ko na razne sisteme za postavitev spletnih strani (npr. WordPress, Joomla, Drupal) in spletnih trgovin (npr. WooCommerce, PrestaShop, Magento) lahko kar pozabite. Tudi možnost izdelave varnostnih kopij je pod velikim vprašajem.

Naj za konec omenimo še slabost, ki moti marsikaterega uporabnika brezplačnega naslova na poddomeni ponudnika gostovanja. Pogosto se na takšnih straneh prikazujejo oglasi, nad katerimi kot urednik spletne strani nimate nadzora. Običajno se pojavljajo na dnu strani, včasih pa celo na vrhu ali v stranskem stolpcu. Vsekakor zelo moteče in prav nič prijetno za obiskovalce.

Vas še vedno zanima postavitev spletne strani brez registracije domene? V vaše dobro upamo, da smo vas od takšne odločitve odvrnili.