Vaš sajt radi godinama, niste ga dirali, i nikad nije bilo problema. A od ovog meseca može da se desi da čovek koji prvi put ukuca vašu adresu ne vidi sajt, nego pitanje da li je siguran da hoće da nastavi. To se dešava samo ako je sajt bez HTTPS-a, a proverava se za dva minuta.
Google je tu promenu najavio 28. oktobra prošle godine. Podešavanje se zove "Always Use Secure Connections", ulazi kao podrazumevano u Chrome 154 koji izlazi ovog meseca, i radi jednostavno: pre prvog otvaranja javnog sajta koji nije na HTTPS-u, Chrome traži dozvolu od posetioca.
Šta je HTTPS, ako vam to niko nije objasnio
Kad neko otvori vaš sajt, podaci putuju od njegovog telefona do servera na kom sajt stoji. HTTPS je ono što taj put zatvori, pa niko između ne može da pročita ni promeni šta se šalje. Vlasnik Wi-Fi mreže u kafiću, na primer. Prepoznaje se po tome što adresa počinje sa https://, a u Chrome-u se kod adrese do sada videla i reč koja kaže da veza nije sigurna.
Da bi to radilo, sajtu treba sertifikat. To je fajl na serveru kojim neko treći garantuje da je sajt na toj adresi zaista taj sajt. Google u svojoj najavi kaže da je sertifikat kom Chrome veruje danas besplatan i lak za nabavku, i to stoji: većina hostinga ga uključuje jednim dugmetom.
Zašto se to menja upravo sada? Jer je skoro ceo internet već prešao. Po podacima koje Google navodi, HTTPS je sa manje od pola prometa u 2015. otišao iznad 95 odsto oko 2020. godine i tu stao. Ostatak su mahom stari sajtovi koje niko ne dira, pa Chrome sada hoće da pita posetioca pre nego što ga pusti na takav.
Šta posetilac zaista vidi
Pitanje izlazi pre prvog otvaranja sajta koji nema HTTPS. Ako čovek na taj sajt ide redovno, Chrome ga ne pita svaki put. Google navodi da je u probi na Chrome-u 141 upozorenje izlazilo na znatno manje od 3 odsto otvaranja, i da je prosečan korisnik video manje od jednog upozorenja nedeljno.
Nije ni stiglo iznenada. U aprilu je isto podešavanje uključeno onima koji koriste Chrome-ovu pojačanu zaštitu, a od ovog meseca ide svima.
Brojke zvuče blago, i za posetioca jesu. Problem je gde to pada kod vas. Upozorenje ide onome ko prvi put dolazi na vaš sajt, a to je tačno onaj čovek koga ste platili oglasom, ili koji vas je našao u pretrazi, ili kom je prijatelj poslao link na Viberu. Stalnu mušteriju to neće zaustaviti, ona zna gde dolazi. Novu hoće, jer ona još ne zna da li ste ozbiljni.
Ako imate ispravan sertifikat, posetilac ne vidi ništa novo. Podešavanje prvo samo pokuša da otvori sajt preko HTTPS-a, a pita samo kad HTTPS-a nema.
Provera traje dva minuta
Za ovo vam ne treba niko:
- Otvorite svoj sajt u Chrome-u i pogledajte adresu. Ako piše https:// i kod adrese nema upozorenja, osnovno je u redu.
- Ukucajte adresu namerno sa http:// ispred. Ako vas sam prebaci na https://, preusmeravanje radi kako treba.
- Obiđite i unutrašnje stranice, pre svega one sa formom: kontakt, zakazivanje, poručivanje. Dešava se da naslovna ima sertifikat, a neka stara stranica ne.
- Ako upozorenje izlazi na jednoj stranici iako sertifikat postoji, obično je neka slika ili skripta na njoj ostala na staroj http:// adresi.
Praktičan savet: otvorite svoj sajt na telefonu, u prozoru za privatno pregledanje, i ukucajte adresu bez ičega ispred. Tako vidite ono što vidi čovek koji vam dolazi prvi put, a ne ono što vidi vaš pretraživač koji vas pamti godinama.
Šta se radi ako HTTPS-a nema
Posao je kratak, ali ima nekoliko koraka koje ljudi preskaču, pa onda pola sajta škripi:
- Uključite sertifikat na hostingu. Kod većine je to jedno dugme u kontrolnom panelu. Ako ga ne nalazite, podrška hostinga to uradi za pola sata.
- Prebacite ceo sajt na HTTPS. Stara adresa treba trajno da preusmerava na novu, da ne izgubite mesto u pretrazi i da stari linkovi i dalje rade.
- Nađite slike i skripte koje su ostale na http. Ako je sajt na WordPress-u, to rešava podešavanje ili dodatak. Ako je rađen po meri, prolazi se kroz šablone.
- Popravite adresu gde ste je sami upisali. Google profil radnje, Instagram bio, Facebook stranica, potpis u mejlu, vizit karte kad ih sledeći put štampate.
Ako se sajtom nikad niste bavili i ne znate ni gde vam je hosting, to je čest slučaj i nije sramota. Nama ovo dođe kao mali posao u okviru izrade i održavanja sajtova i obično se završi istog dana.
Gde ovo ne važi, i šta ne očekujte
Nije sve pogođeno. Chrome neće pitati za adrese u lokalnoj mreži: brojeve tipa 192.168.0.1, imena bez tačke, i kratke adrese kao intranet/. Kasa u radnji, štampač ili ruter kom pristupate preko lokalne adrese rade kao do sada. Google to objašnjava razumno: takvu vezu može da zloupotrebi samo neko koji je već na istoj mreži sa vama.
Posetilac može i da isključi to podešavanje u svom Chrome-u. Ne računajte na to. Čovek koji u subotu ujutru traži pekaru ne kopa po podešavanjima pretraživača, nego ide na sledeći rezultat.
I jedna poštena stvar: HTTPS vas sam po sebi neće podići u Google pretrazi. Ne dobijate prednost, nego prestajete da gubite. Isto kao što čist izlog ne dovodi mušterije sam, ali prljav ih odbija. Ako vas zanima šta zaista pomera mesto u pretrazi, o tome više ima u delu o SEO-u, a ako vam je sajt star i ovo je samo jedna od stvari koje na njemu ne rade, pogledajte znakove da je vreme za redizajn.
Danas uradite samo prvi korak: otvorite svoj sajt i pogledajte adresu. Ako tamo nema https://, rešite to ove nedelje, pre nego što vas nova mušterija pita zašto joj pretraživač javlja da nešto nije u redu. Ako ne znate odakle da počnete, pišite nam i reći ćemo vam šta treba da se uradi.
