SSL sertifikati

SSL sertifikat za sajt i mail server, izabran po meri.

Q: Šta je Wildcard, a šta Multi-domain sertifikat?

Wildcard se izdaje kao *.tvojsajt.rs i pokriva neograničen broj poddomena istog domena — blog, mail, shop, i sve koje kasnije napraviš. Multi-domain (SAN) pokriva više različitih domena jednim sertifikatom, npr. tvojsajt.rs, drugafirma.com i treci.net. Wildcard ne pokriva druge domene, a Multi-domain ne pokriva poddomene — osim ako nije Multi-domain Wildcard.

SSL sertifikat je digitalni sertifikat koji šifruje vezu između posetioca i tvog sajta i potvrđuje ko stoji iza domena. Bira se po dve stvari: koliko domena pokriva (jedan domen, Wildcard ili Multi-domain) i koliko se detaljno proverava vlasnik (DV, OV ili EV validacija).

DV · OV · EV
Wildcard i Multi-domain
Izdavanje od par minuta
Instalaciju radimo mi

već od 3.0002.500 RSD / godišnje

Pomozi mi da izaberem Vidi ponudu i cene

Preporuka

Koji SSL sertifikat ti treba?

Tri pitanja, jedan odgovor. Ako više voliš sam da uporediš — tabela je ispod.

Ako ti treba	Uzmi	Primer iz ponude
Jedan domen, bez imena firme	DV, jedan domen	RapidSSL — 3.000 RSD
Domen i sve poddomene	DV Wildcard	RapidSSL Wildcard — 17.880 RSD
Ime firme u sertifikatu	OV	GeoTrust True BusinessID Wildcard — 59.880 RSD
Prodavnica ili plaćanje na sajtu	EV	Comodo EV SSL — 23.880 RSD
Više različitih domena	Multi-domain	Comodo Positive Multi-Domain SSL — 11.050 RSD

Osnove

Šta je SSL sertifikat i zašto ga sajt mora imati

SSL sertifikat je digitalni dokument koji sertifikaciono telo izdaje za tačno određeni domen. Njime se između posetiočevog browsera i servera uspostavlja šifrovana veza (HTTPS), tako da niko na putu ne može da pročita ni promeni ono što se šalje — lozinke, poruke iz kontakt forme, podatke za plaćanje.

Bez sertifikata Chrome i Firefox uz adresu ispisuju „Nije bezbedno“, a forme za unos lozinke dodatno označavaju kao rizične. Google od 2014. HTTPS koristi kao jedan od signala za rangiranje, pa sertifikat nije samo bezbednosno već i SEO pitanje. Detaljnije objašnjenje kako protokol radi imaš na našem blogu: kako radi SSL i razlika između HTTP-a i HTTPS-a.

Šifrovanje je isto kod svih sertifikata — i kod najjeftinijeg i kod najskupljeg. Ono što ih razdvaja su dve stvari: koliko se detaljno proverava vlasnik i koliko domena sertifikat pokriva.

Sertifikat je samo jedan deo poverenja — posetioci sve češće sami proveravaju da li je sajt na koji su došli pravi, pogotovo pre online kupovine. Kompletan vodič kako to rade imaš na blogu: kako proveriti da li je sajt bezbedan za online kupovinu.

Nivo provere

DV, OV i EV — tri nivoa validacije

Sva tri daju istu enkripciju. Razlika je u tome koliko sertifikaciono telo proverava pre nego što sertifikat izda i šta na kraju piše u samom sertifikatu.

Domenska validacija

Sertifikaciono telo proverava samo jedno: da li ti zaista upravljaš tim domenom. Potvrda ide automatski, mejlom ili zapisom u DNS-u — bez ijednog dokumenta.

Proverava se: Kontrola nad domenom
Izdavanje: Nekoliko minuta
U sertifikatu piše: Samo domen
Za koga: Sajt, blog, prezentacija

Validacija organizacije

Uz domen se proverava i da firma stvarno postoji — kroz registar privrednih subjekata i kontakt telefonom. Ime firme upisuje se u sertifikat i vidi se klikom na katanac.

Proverava se: Domen + firma
Izdavanje: 1–3 radna dana
U sertifikatu piše: Ime firme i grad
Za koga: Sajtovi sa prijavom

Proširena validacija

Najstroža provera pravnog lica, po jedinstvenom protokolu koji važi za sva sertifikaciona tela. Nosi i najveće garancije. Zeleni adresni bar više ne postoji — browseri su ga uklonili 2019, ali podaci o firmi i dalje stoje u sertifikatu.

Proverava se: Puna provera firme
Izdavanje: Do 10 dana
U sertifikatu piše: Pun pravni identitet
Za koga: Prodavnice, plaćanja

Broj domena

Jedan domen, Wildcard ili Multi-domain

Sertifikat važi tačno za ono što u njemu piše. Ovde se najčešće greši — sertifikat za jedan domen neće pokriti ni jednu poddomenu osim www.

Jedan domen

Najčešći izbor. Pokriva domen sa i bez www — i ništa više. Ako kasnije dodaš poddomen, za njega ti treba zaseban sertifikat.

tvojsajt.rs www.tvojsajt.rs

blog.tvojsajt.rs mail.tvojsajt.rs drugafirma.com

Wildcard

Izdaje se kao *.tvojsajt.rs i pokriva neograničen broj poddomena na jednom nivou — blog, mail, shop, webmail, koliko god ih napraviš, i posle izdavanja.

tvojsajt.rs www.tvojsajt.rs blog.tvojsajt.rs mail.tvojsajt.rs … i sve ostale poddomene

drugafirma.com

Multi-domain (SAN)

Jedan sertifikat za više različitih domena. Praktično kad firma drži nekoliko sajtova ili kad isti mail server opslužuje više domena.

tvojsajt.rs drugafirma.com treci.net … do 250 različitih domena

blog.tvojsajt.rs

Zeleni okvir = pokriveno sertifikatom. Sivo ispod okvira = nije pokriveno, browser bi prijavio grešku. Wildcard važi za sve poddomene jednog domena; Multi-domain važi za više različitih domena, ali ne i za njihove poddomene.

Ponuda i cene

SSL sertifikati koje izdajemo

Sve cene su godišnje. Instalacija na naš hosting je uključena — sertifikat postavljamo mi. Industrija postepeno skraćuje koliko dugo jedno izdanje sertifikata važi, pa se u toku godišnje pretplate sertifikat po potrebi besplatno reizdaje — pretplata ostaje godišnja, menja se samo koliko često se sertifikat obnavlja u pozadini.

Sve cene su sa .Sve cene su .

Validacija

Pokriva

DV — domenska validacija

Izdavanje za nekoliko minuta, bez dokumenata. Za sajtove kojima treba HTTPS i katanac, a ne i ime firme u sertifikatu.

DV1 domen

RapidSSL

3.0002.500RSD

godišnje

Pokriva domen sa i bez www
256-bit enkripcija
Neograničeno reizdavanje
Podrška u 99%+ browsera

Izdavanje: par minuta
Garancija: $10.000

Poruči RapidSSL Detaljan opis sertifikata

DV1 domen

Comodo

Comodo EssentialSSL

3.4802.900RSD

godišnje

Pokriva domen sa i bez www
Besplatan Comodo site seal
Neograničen broj servera
Bez dokumentacije

Izdavanje: oko 10 minuta
Garancija: $10.000

Poruči EssentialSSL Detaljan opis sertifikata

DV1 domen

GeoTrust

GeoTrust QuickSSL Premium

11.8809.900RSD

godišnje

Dinamički GeoTrust site seal
256-bit enkripcija, 2048-bit root
Neograničen broj servera
Najveća garancija među DV sertifikatima

Izdavanje: par minuta
Garancija: $500.000

Poruči QuickSSL Premium Detaljan opis sertifikata

DVWildcard

RapidSSL

RapidSSL Wildcard

17.88014.900RSD

godišnje

Neograničen broj poddomena
Izdaje se kao *.tvojsajt.rs
256-bit enkripcija
Neograničeno reizdavanje

Izdavanje: par minuta
Garancija: $10.000

Poruči RapidSSL Wildcard Detaljan opis sertifikata

DVWildcard

Comodo

Comodo EssentialSSL Wildcard

19.08015.900RSD

godišnje

Neograničen broj poddomena
Neograničen broj servera
Besplatan site seal
Bez dokumentacije

Izdavanje: oko 10 minuta
Garancija: $10.000

Poruči EssentialSSL Wildcard Detaljan opis sertifikata

DVMulti-domain

Comodo

Comodo Positive Multi-Domain SSL

11.0509.208RSD

godišnje · pokriva 3 domena u ceni

+ 3.1202.600 RSD po svakom dodatnom domenu, do 250 ukupno

Glavni domen + 2 dodatna uključena
128/256-bit enkripcija, 2048-bit root
Jedna obnova umesto više njih
Neograničeno reizdavanje i broj servera

Izdavanje: par minuta
Garancija: $50.000

Poruči Positive Multi-Domain SSL

OV — validacija organizacije

Uz domen se proverava i firma, pa njeno ime stoji upisano u sertifikatu. Za sajtove na kojima se korisnici prijavljuju ili ostavljaju svoje podatke.

OV1 domen

Comodo

Comodo InstantSSL Certificate

8.3886.990RSD

godišnje

Ime firme upisano u sertifikat
Dinamički Comodo Secure Seal
Neograničeno reizdavanje
Neograničen broj servera

Izdavanje: 1–3 radna dana
Garancija: $50.000

Poruči InstantSSL Certificate

OVWildcard

GeoTrust

GeoTrust True BusinessID Wildcard

59.88049.900RSD

godišnje

Ime firme upisano u sertifikat
Neograničen broj poddomena
Dinamički True Site Seal
Neograničen broj servera

Izdavanje: 1–2 radna dana
Garancija: $1.250.000

Poruči True BusinessID Wildcard Detaljan opis sertifikata

EV — proširena validacija

Najviši nivo provere i najveće garancije. Za prodavnice, sajtove sa plaćanjem i svuda gde poverenje posetioca direktno znači novac.

EV1 domen

Comodo

Comodo EV SSL

23.88019.900RSD

godišnje

Pun pravni identitet u sertifikatu
Najveća garancija u ponudi
Dinamički Comodo TrustLogo
Neograničen broj servera

Izdavanje: do 7 dana
Garancija: $1.750.000

Poruči Comodo EV SSL Detaljan opis sertifikata

EV1 domen

GeoTrust

GeoTrust True BusinessID with EV

35.88029.900RSD

godišnje

Pun pravni identitet u sertifikatu
Dinamički True Site Seal
256-bit enkripcija, 2048-bit root
Zaštita brenda od phishing prevara

Izdavanje: do 10 dana
Garancija: $1.500.000

Poruči True BusinessID EV Detaljan opis sertifikata

Cene su godišnje. Detaljnije poređenje svih tipova imaš i na blogu: uporedni prikaz SSL sertifikata, ili pitaj tehničku podršku ako nisi siguran koji ti treba.

Sertifikati koje izdajemo potpisuju priznata sertifikaciona tela

Više o svakom SSL brendu

Postupak

Od porudžbine do katanca

Ceo posao oko izdavanja i instalacije radimo mi — ovo je samo da znaš šta se dešava i koliko traje.

Jedini korak čije trajanje zavisi od tipa sertifikata je validacija — sve ostalo traje isto.

CSR zahtev

Na serveru se generiše par ključeva i CSR — zahtev u kome stoji domen i podaci vlasnika. Ako to radiš sam, koristi naš CSR generator.
par minuta
Validacija

Sertifikaciono telo proverava kontrolu nad domenom, a kod OV i EV i podatke o firmi. To je jedini korak čije trajanje zavisi od tipa sertifikata.
DV: minuti · OV: 1–3 dana · EV: do 10 dana
Izdavanje

Sertifikat stiže mejlom, zajedno sa lancem poverenja (intermediate sertifikatima) koji server mora da servira uz njega.
odmah po validaciji
Instalacija

Postavljamo sertifikat i preusmeravamo sajt na HTTPS. Ako je sajt kod nas — ne moraš ništa da radiš. Rezultat proveri kroz proveru SSL-a.
isti dan

Besplatno

SSL alati

Sedam alatki za sve što se oko sertifikata radi ručno — od pravljenja CSR-a do provere zašto katanac ne izlazi.

CSR generator

Napravi CSR zahtev i privatni ključ, bez komandne linije.

Otvori alat

CSR dekoder

Proveri šta tačno piše u CSR-u pre nego što ga pošalješ.

Otvori alat

SSL konverter

Prebaci sertifikat između PEM, DER, PFX i P7B formata.

Otvori alat

Provera SSL-a

Vidi da li je sertifikat ispravno instaliran i do kad važi.

Otvori alat

Dekoder sertifikata

Pročitaj sadržaj sertifikata — domen, izdavaoca, rok važenja.

Otvori alat

SSL-ključ kompatibilnost

Proveri da li sertifikat i privatni ključ zaista idu zajedno.

Otvori alat

Zašto nemam katanac?

Nađi šta na stranici i dalje ide preko HTTP-a i kvari katanac.

Otvori alat

SSL sertifikati Srbija

Kupovina SSL sertifikata za web sajt i mail server

SkyHosting izdaje SSL sertifikate brendova RapidSSL, Comodo i GeoTrust, u sva tri nivoa validacije — DV, OV i EV — i za sve tri vrste pokrivenosti: jedan domen, Wildcard za neograničen broj poddomena i Multi-domain za više različitih domena. Cene počinju od 3.000 RSD godišnje, a instalaciju na naš hosting radimo mi.

Sertifikat se bira po dva pitanja, i ni po čemu trećem. Prvo: koliko domena treba pokriti. Sertifikat za jedan domen važi za tvojsajt.rs i www.tvojsajt.rs — poddomen blog.tvojsajt.rs nije pokriven i browser bi na njemu prijavio grešku. Wildcard sertifikat, izdat kao *.tvojsajt.rs, pokriva sve poddomene odjednom, uključujući i one koje napraviš posle izdavanja. Multi-domain (SAN) sertifikat pokriva više različitih domena u jednom sertifikatu — što je praktično kad firma drži nekoliko sajtova ili kad jedan mail server opslužuje više domena.

Drugo: koliko se detaljno proverava vlasnik. Kod DV sertifikata proverava se samo kontrola nad domenom, automatski, pa sertifikat stiže za nekoliko minuta. Kod OV sertifikata proverava se i da firma stvarno postoji, kroz registar privrednih subjekata, pa se njeno ime upisuje u sertifikat. EV sertifikat traži najstrožu proveru pravnog lica i nosi najveće garancije. Zeleni adresni bar, koji se nekad pominjao kao glavna prednost EV sertifikata, browseri su uklonili 2019. godine — podaci o firmi i dalje stoje u sertifikatu i vide se klikom na katanac, ali vizuelne razlike u adresnoj traci više nema.

Šifrovanje je identično na sva tri nivoa. Nijedan sertifikat ne čini sajt „bezbednijim" u smislu zaštite od hakovanja — on štiti prenos podataka i potvrđuje identitet. Za zaštitu samog sajta tu su redovni bekap, ažuriran CMS i, ako se najgore desi, čišćenje sajtova od virusa.

Besplatan SSL sertifikat je uključen u svaki web hosting paket i obnavlja se sam. Za veliki broj sajtova on je sasvim dovoljan. Plaćeni sertifikat ima smisla kad ti treba ime firme upisano u sertifikat, finansijska garancija sertifikacionog tela, site seal koji posetilac vidi, ili Wildcard i Multi-domain pokrivenost koju besplatni sertifikat ne nudi. Ako sertifikat ide na sopstveni server, pogledaj i VPS servere, a ime za sajt uzmi kroz registraciju .rs domena.

Više o pojedinačnim sertifikatima, procedurama i promenama u industriji pišemo na sajtu sslsertifikati.rs — tamo su i kompletan vodič za izbor sertifikata, objašnjenje DV procesa, šta je sertifikaciono telo (CA) i SSL FAQ.

Pomoć

Česta pitanja o SSL sertifikatima

Imam besplatan SSL uz hosting — treba li mi plaćeni?

Za većinu sajtova ne treba. Uz naš cPanel web hosting dobijaš besplatan SSL sertifikat koji se sam obnavlja — enkripcija mu je ista kao kod plaćenog, i katanac je isti. Plaćeni sertifikat kupuješ u dva slučaja: kad sajt držiš na VPS-u ili dedicated serveru bez automatskog besplatnog sertifikata, ili kad ti treba nešto što besplatni ne daje — ime firme upisano u sertifikat (OV i EV), finansijska garancija sertifikacionog tela, site seal koji posetilac vidi na sajtu, ili Wildcard odnosno Multi-domain pokrivenost.

Koja je razlika između DV, OV i EV sertifikata?

U tome šta se proverava pre izdavanja. DV proverava samo da li upravljaš domenom — automatski, za nekoliko minuta. OV uz to proverava i da firma postoji, pa se njeno ime upisuje u sertifikat; traje 1–3 radna dana. EV je najstroža provera pravnog lica, do 10 dana, sa najvećim garancijama. Enkripcija je kod sva tri identična.

Šta je Wildcard, a šta Multi-domain sertifikat?

Wildcard se izdaje kao *.tvojsajt.rs i pokriva neograničen broj poddomena istog domena — blog, mail, shop, i sve koje kasnije napraviš. Multi-domain (SAN) pokriva više različitih domena jednim sertifikatom, npr. tvojsajt.rs, drugafirma.com i treci.net. Wildcard ne pokriva druge domene, a Multi-domain ne pokriva poddomene — osim ako nije Multi-domain Wildcard.

Koliko traje izdavanje sertifikata?

DV sertifikati stižu za nekoliko minuta, jer je provera automatska. OV traje 1–3 radna dana, koliko je potrebno da se provere podaci firme. EV može da traje do 10 dana. Ako ti sertifikat treba isti dan, uzmi DV.

Koliko dugo važi sertifikat i kako se obnavlja?

Sertifikat se plaća na godinu dana. Maksimalno trajanje jednog izdanja sertifikata industrija postepeno skraćuje, pa se u toku pretplate sertifikat besplatno reizdaje — za tebe se ne menja ništa, samo se češće obnavlja u pozadini. O tim promenama pišemo na blogu: rok trajanja SSL sertifikata. Pred istek šaljemo podsetnik.

Da li moram sam da instaliram sertifikat?

Ne. Ako je sajt na našem hostingu, instalaciju i preusmeravanje na HTTPS radimo mi, obično istog dana. Ako je sertifikat za server van našeg sistema, dobijaš sve fajlove i uputstvo, a alatke za proveru su u sekciji SSL alati.

Šta je CSR i kako ga napravim?

CSR (Certificate Signing Request) je zahtev u kome stoje domen i podaci vlasnika, a pravi se zajedno sa privatnim ključem na serveru na kome će sertifikat raditi. Ako ga praviš sam, koristi naš CSR generator, a sadržaj proveri kroz CSR dekoder. Za sajtove kod nas CSR pravimo mi.

Da li SSL utiče na poziciju na Google-u?

Da, HTTPS je od 2014. jedan od signala za rangiranje. Efekat je mali u odnosu na sadržaj i brzinu sajta, ali izostanak sertifikata danas više košta nego što njegovo prisustvo donosi — browseri sajt bez HTTPS-a označavaju kao nebezbedan, što obara poverenje i konverziju.

Mogu li da prebacim sertifikat na drugi server ili hosting?

Možeš. Sertifikat je vezan za domen, ne za server, pa ga uz privatni ključ instaliraš gde god treba. Većina sertifikata iz naše ponude dolazi sa neograničenim brojem server licenci, tako da isti sertifikat sme da stoji na više servera istovremeno.

Više odgovora u bazi znanja, ili pitaj tehničku podršku.