Defaults.Exposed › Izvještaji

„Vaša veza nije privatna” — što to znači i kako to riješiti (2026.)

Objavljeno 2026-07-01

Podaci na dan 2026-06-29 · metodologija v7. Zbirni podaci popisa za 261 milijuna ocijenjenih domena. Upozorenje je preglednik koji odbija vjerovati šifriranoj vezi — obično zbog certifikata. Pogledajte kako ocjenjujemo.

„Vaša veza nije privatna” preglednik vas zaustavlja prije nego što se stranica učita jer ne može vjerovati certifikatu web-mjesta. To je verzija preko cijele stranice manje oznake „Nije sigurno” — i gotovo uvijek je riječ o problemu s certifikatom koji se može riješiti, a ne o hakiranju. Od domena koje predstavljaju certifikat, njih 8.21% poslužuje nevažeći certifikat koji pokreće upravo ovaj zaslon. Evo kako pročitati pogrešku i ukloniti je.

Što kodovi pogrešaka znače

Točan tekst razlikuje se ovisno o pregledniku (NET::ERR_CERT_* u Chromeu, „Upozorenje: Potencijalni sigurnosni rizik” u Firefoxu), ali uzroci su isti kratki popis:

• ERR_CERT_DATE_INVALID — certifikat je istekao (ili je sat uređaja pogrešan). Daleko najčešći uzrok.
• ERR_CERT_AUTHORITY_INVALID — samopotpisan ili izdan od strane tijela kojemu preglednik ne vjeruje. Među nevažećim certifikatima, njih 20.0% je samopotpisano.
• ERR_CERT_COMMON_NAME_INVALID — certifikat je za drugo ime poslužitelja (npr. pokriva golu domenu, ali ne i www).
• Nedostaje posrednički certifikat — lanac do pouzdanog korijena je nepotpun, pa ga preglednik ne može provjeriti.
• Uopće nema HTTPS-a — 21.98% domena i dalje poslužuje samo običan HTTP, pa ni nema čemu vjerovati.

Je li opasno — i je li to moja krivnja?

Ako vi vodite web-mjesto, riječ je o pogrešci u konfiguraciji koju treba ispraviti, a ne o provali. Ako ste posjetitelj koji to vidi na tuđem web-mjestu, tretirajte to kao stvarni znak stop: nemojte unositi lozinke ni podatke o kartici jer veza možda nije šifrirana ni autentična. U svakom slučaju, klik na „ipak nastavi” krajnja je mjera, a ne rješenje.

Kako to riješiti (vlasnici web-mjesta)

1. Obnovite ili ponovno izdajte certifikat — besplatno putem Let’s Encrypta; većina davatelja usluga to čini automatski. Ovime se odmah uklanja slučaj isteka. Pogledajte ispravite pogreške certifikata.
2. Uskladite svako ime poslužitelja — pokrijte i golu domenu i www ili upotrijebite zamjenski (wildcard) certifikat kako biste uklonili pogrešku nepodudaranja imena.
3. Poslužite cijeli lanac — uključite posrednički certifikat kako bi preglednici mogli izgraditi put do pouzdanog korijena.
4. Automatizirajte obnavljanje — trajno rješenje; ACME klijenti tiho obnavljaju certifikat pa vam više nikada ne istekne.
5. Prisilite HTTPS i dodajte HSTS — preusmjerite sav HTTP na HTTPS i recite preglednicima da ga uvijek koriste. Danas samo 22.91% HTTPS web-mjesta šalje HSTS. Pogledajte ispravite HTTPS.

Često postavljana pitanja

Zašto moj preglednik kaže „vaša veza nije privatna”? Jer nije mogao vjerovati certifikatu web-mjesta — najčešće je istekao, samopotpisan ili izdan za drugo ime poslužitelja. Na dan 2026-06-29, 8.21% domena koje poslužuju certifikat predstavlja nevažeći.

Kako to riješiti na vlastitom web-mjestu? Ponovno izdajte važeći certifikat koji pokriva svako ime poslužitelja, instalirajte cijeli lanac i automatizirajte obnavljanje. Besplatno je i obično se riješi isti dan.

Je li sigurno kliknuti „ipak nastavi”? Kao posjetitelj, ne — tretirajte upozorenje kao znak stop i nemojte unositi osjetljive podatke. Kao vlasnik, ispravite certifikat umjesto da se oslanjate na to da ga ljudi zaobilaze.

Koja je razlika između ovoga i oznake „Nije sigurno”? „Nije sigurno” je ugrađena oznaka za stranicu bez važećeg HTTPS-a; „vaša veza nije privatna” je blokada preko cijele stranice koju pokreće loš certifikat. Isti temeljni uzrok, različita ozbiljnost. Pogledajte zašto vaše web-mjesto kaže „Nije sigurno”.

Košta li ispravak novca? Ne — certifikati su besplatni, a obnavljanje se može automatizirati.

Besplatno provjerite svoj certifikat i HTTPS

Pogledajte točno ono što vidi preglednik posjetitelja — valjanost certifikata, lanac i HTTPS — privatno i samo za vlasnika.

Provjerite svoju domenu → · Ispravite pogreške certifikata → · Certifikat mi je istekao → · Kako ocjenjujemo → · Samo zbirni podaci. Podaci pohranjeni i obrađeni u EU-u.