Vad är ett SSL-certifikat och varför behöver din hemsida det?
Har du någonsin undrat varför vissa hemsidor har en grön hänglås-ikon i webbläsaren medan andra visar "Ej säker"? Skillnaden ligger i SSL-certifikatet – en digital säkerhetslösning som blivit standard för alla moderna hemsidor.
SSL (Secure Sockets Layer) är en säkerhetsteknologi som skapar en krypterad länk mellan din hemsidas server och besökarens webbläsare. Det betyder att all information som skickas mellan dessa två punkter förblir privat och säker.
När din hemsida har ett SSL-certifikat installerat visas den med "https://" istället för "http://" i adressfältet. Det lilla "s:et" står för "secure" och är ett viktigt förtroendestärkande element för dina besökare.
Varför SSL-certifikat är absolut nödvändigt idag
Google rankar HTTPS-sidor högre
Sedan 2014 använder Google HTTPS som en rankingfaktor i sina sökresultat. Det betyder att hemsidor med SSL-certifikat får en liten fördel i sökmotoroptimering jämfört med osäkra sidor.
Google Chrome och andra webbläsare visar också varningar för sidor utan SSL-certifikat, vilket kan skrämma bort potentiella kunder innan de ens hunnit se vad du erbjuder.
Skyddar känslig information
Om din hemsida har kontaktformulär, inloggningssidor eller e-handel är SSL-certifikat inte bara rekommenderat – det är nödvändigt. Utan kryptering kan känslig information som lösenord, personnummer eller kreditkortsinformation stjälas av cyberbrottslingar.
Bygger förtroende hos besökare
Besökare har blivit medvetna om säkerhet online. När de ser hänglåset i webbläsaren känner de sig tryggare med att dela sin information eller göra köp på din hemsida.
Olika typer av SSL-certifikat
Domain Validated (DV) – för de flesta hemsidor
Detta är den vanligaste och mest kostnadseffektiva typen av SSL-certifikat. DV-certifikat verifierar bara att du äger domänen och är perfekt för bloggar, portfolios och mindre företagshemsidor.
Organization Validated (OV) – för företag
OV-certifikat verifierar både domänen och organisationens identitet. Det ger lite mer förtroende och lämpar sig bra för större företag och organisationer.
Extended Validation (EV) – för e-handel
EV-certifikat går genom den mest rigorösa verifieringsprocessen och visar företagets namn i webbläsarens adressfält. Det används främst av banker och stora e-handelsplatser.
För de flesta WordPress- och Joomla-hemsidor räcker ett DV-certifikat gott och väl.
Så får du SSL-certifikat för din hemsida
Via ditt webbhotell
De flesta moderna webbhotell erbjuder gratis SSL-certifikat (oftast Let's Encrypt) som del av deras hostingpaket. Kontrollera med ditt webbhotell om de kan aktivera SSL för din domän.
Gratis alternativ med Let's Encrypt
Let's Encrypt är en gratis certifikatutfärdare som stöds av de flesta webbhotell. Certifikaten förnyas automatiskt var tredje månad, vilket gör det till ett bekvämt alternativ.
Köp från kommersiell leverantör
Om du behöver mer avancerade funktioner eller support kan du köpa SSL-certifikat från leverantörer som DigiCert, Comodo eller GlobalSign.
Installation och vanliga problem
WordPress SSL-installation
När SSL-certifikatet är aktiverat på servernivå behöver du ofta uppdatera WordPress-inställningarna:
- Ändra WordPress Address (URL) och Site Address (URL) till https:// i inställningarna
- Uppdatera interna länkar som fortfarande pekar på http://
- Installera ett plugin som SSL Insecure Content Fixer för att lösa mixed content-problem
Vanliga SSL-problem och lösningar
Mixed Content-fel: Uppstår när HTTPS-sidor läser in HTTP-resurser. Lös genom att uppdatera alla länkar till HTTPS eller använd ett plugin som automatiskt fixar detta.
Certifikatfel: Kan bero på felkonfiguration eller utgånget certifikat. Kontakta ditt webbhotell för support.
Redirect-loopar: Uppstår vid felaktiga omdirigeringar. Kontrollera .htaccess-filen och WordPress-inställningar.
Underhåll av SSL-certifikat
Automatisk förnyelse
De flesta moderna SSL-certifikat förnyas automatiskt, men det är viktigt att övervaka så att processen fungerar. Ett utgånget certifikat gör din hemsida otillgänglig för besökare.
Regelbunden övervakning
Kontrollera regelbundet att ditt SSL-certifikat fungerar korrekt. Använd verktyg som SSL Labs SSL Test för att identifiera potentiella problem.
Så vet du om ditt SSL-certifikat fungerar
Kontrollera webbläsaren
Besök din hemsida och titta efter hänglåset i adressfältet. Klicka på det för att se certifikatdetaljer.
Online SSL-checkers
Använd verktyg som:
- SSL Labs SSL Server Test
- SSL Checker från SSL Shopper
- WhyNoPadlock.com för att hitta osäkert innehåll
Övervakningsverktyg
Många webbplatsövervakningsverktyg inkluderar SSL-certifikatövervakning och varnar dig innan certifikatet går ut.
SSL-certifikat som del av ett heltäckande supportavtal
Att hantera SSL-certifikat är bara en del av att underhålla en säker och välskött hemsida. Med våra supportavtal från Sitesupport får du hjälp med:
- SSL-certifikatinstallation och övervakning
- Automatiska säkerhetsuppdateringar
- Backup och återställning
- 24/7 övervakning av hemsidan
- Snabb support när problem uppstår
Vi ser till att din WordPress- eller Joomla-hemsida alltid är säker, uppdaterad och tillgänglig för dina besökare. Kontakta oss för att diskutera hur vi kan hjälpa dig med en komplett säkerhetslösning för din hemsida.