Sikkerhedscertifikater til hjemmesider går under flere forskellige navne, og det er der, det meste forvirring starter. Et sikkerhedscertifikat til en hjemmeside er det samme som et SSL-certifikat, et TLS-certifikat eller det, der sætter hængelåsen i browserens adresselinje. Forskellige ord, samme ting. Når det går op for dig, bliver resten af sikkerhedscertifikater til hjemmesider meget lettere at forstå.
Hængelåsen i adresselinjen, HTTPS foran en webadresse og advarslen om "Ikke sikker" på hjemmesider, der ikke har et, hænger alle sammen med én ting: et sikkerhedscertifikat til en hjemmeside. Vil du have en fuld forklaring af, hvordan det hænger sammen med det bredere emne om at holde en hjemmeside sikker, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Hvad er et sikkerhedscertifikat til en hjemmeside?
Et sikkerhedscertifikat til en hjemmeside er en lille fil, der er installeret på en webserver, og som gør to ting. Den blander de data, der sendes mellem den besøgendes browser og din hjemmeside, så ingen andre kan læse dem undervejs, og den beviser, at din hjemmeside er den, den giver sig ud for at være. Når begge dele er på plads, viser browseren hængelåsen og HTTPS i adresselinjen.
Hvad det gør, helt enkelt
- Når en besøgende udfylder en kontaktformular, logger ind eller indtaster betalingsoplysninger, rejser oplysningerne fra browseren til din server. Uden et certifikat rejser de som almindelig tekst, som alle på det samme netværk kan læse
- Med et certifikat bliver de samme oplysninger blandet, før de forlader browseren, og kan først blive læselige igen, når de når din server. Ingen undervejs kan læse dem
- Certifikatet indeholder også bevis for, at dit domæne tilhører dig, og det fortæller browseren, at den taler med den rigtige hjemmeside og ikke en efterligning
De forskellige navne, det går under
- SSL-certifikat er det mest almindelige ord. SSL står for Secure Sockets Layer, som var det oprindelige navn på teknologien. Den er teknisk set afløst af en nyere version, der hedder TLS (Transport Layer Security), men næsten alle bruger stadig ordet SSL
- TLS-certifikat er det samme med det nye navn. Hvis nogen nævner et TLS-certifikat, mener de det samme som et SSL-certifikat
- HTTPS-certifikat bruges i dagligdags tale, fordi HTTPS er det synlige tegn på, at der er et certifikat
- Sikkerhedscertifikat til en hjemmeside er den ordning, der bruges, når man forklarer det til en, der ikke er teknisk
- Alle de navne peger på det samme. Certifikatet ændrer sig ikke af, hvad du kalder det
Vil du vide mere om, hvordan SSL-certifikater virker teknisk, så læs artiklen om hvad et SSL-certifikat er, og hvordan det virker.
Hvad et sikkerhedscertifikat til en hjemmeside beviser
Ejerskab af domænet
Et grundlæggende sikkerhedscertifikat, kaldet et certifikat med domænevalidering, beviser én ting: at den, der har installeret certifikatet, har kontrol over domænet. Certifikatudstederen (virksomheden, der udsteder certifikatet) tjekker, at du ejer domænet, før certifikatet udstedes. Hængelåsen, du ser i browserens adresselinje, betyder, at tjekket er bestået.
Det er den type certifikat, der passer til langt de fleste hjemmesider. Virksomhedshjemmesider, blogs, porteføljer, hjemmesider for tjenester og webshops bruger alle certifikater med domænevalidering. Det er gratis at få, tager få minutter at sætte op på de fleste platforme og giver samme beskyttelse af data som dyrere typer certifikater.
Organisationens identitet
Certifikater på et højere niveau går videre. Et certifikat med organisationsvalidering eller udvidet validering kræver, at certifikatudstederen kontrollerer den juridiske identitet af virksomheden bag hjemmesiden og ikke kun, at nogen har kontrol over domænet.
Banker, offentlige hjemmesider og store finansielle platforme bruger typisk dem, fordi deres besøgende skal kunne se bekræftet bevis for, hvem der driver hjemmesiden. På en almindelig virksomhedshjemmeside er certifikaterne på højere niveau ikke nødvendige. Krypteringen er den samme. Den eneste forskel er, hvor mange oplysninger om organisationen udstederen har kontrolleret.
Sådan kan du se, at en hjemmeside har et sikkerhedscertifikat
Hængelåsen i adresselinjen
Alle større browsere viser en hængelås i adresselinjen, når en hjemmeside har et gyldigt sikkerhedscertifikat installeret. Hvis du klikker på hængelåsen, kan du se oplysninger om certifikatet, herunder hvem der har udstedt det, og hvornår det udløber. Ingen hængelås betyder intet gyldigt certifikat.
HTTPS i adressen
S'et i HTTPS står for Secure. Det vises kun i adresselinjen, når der er et gyldigt certifikat, og forbindelsen mellem browseren og serveren er krypteret. En hjemmeside med en adresse, der begynder med almindeligt HTTP, har ikke et aktivt certifikat, selv om der på et tidspunkt er installeret et. Vil du have en fuld forklaring af, hvad HTTPS betyder, og hvordan det beskytter besøgende, så læs artiklen om hvad HTTPS er, og hvordan det beskytter din hjemmeside.
Hvad der sker på hjemmesider uden et
- Browsere viser en advarsel om "Ikke sikker" i adresselinjen på alle hjemmesider, der leveres over almindeligt HTTP
- På sider med loginfelter eller formularer viser nogle browsere en mere tydelig advarsel om, at forbindelsen ikke er privat
- Besøgende, der ser de advarsler, især på en side, der beder om deres oplysninger, går langt sjældnere videre
- Søgemaskiner bruger HTTPS som signal for placeringer. En hjemmeside uden et gyldigt certifikat er dårligere stillet i søgeresultaterne end tilsvarende hjemmesider, der har et
Hvorfor alle hjemmesider har brug for et sikkerhedscertifikat
De besøgendes tillid
Hængelåsen er blevet et grundlæggende tegn på, at en hjemmeside er sikker at bruge. Besøgende, der handler online, udfylder formularer eller logger ind på konti, har lært at lede efter den. En hjemmeside uden den ser ikke bare mindre sikker ud. Den ser ud, som om ejeren slet ikke har tænkt på sikkerhed, og det er et sværere indtryk at komme af med, end de fleste hjemmesideejere forventer.
På sider med kontaktformularer, login til konti eller en form for betaling er manglende HTTPS en direkte grund for besøgende til at stoppe og forlade siden. Certifikatet beskytter ikke bare dataene. Det holder folk på siden.
Placeringer i søgning
Søgemaskiner bruger HTTPS som signal for placeringer. Sider, der leveres over HTTPS, har en fordel frem for sider over almindeligt HTTP, når alt andet er lige. For søgeord med meget konkurrence kan den fordel gøre en reel forskel for, hvor en side dukker op. En hjemmeside uden certifikat opfylder heller ikke kravene til sideoplevelse, som søgemaskiner bruger som en del af deres vurdering af placeringer.
Beskyttelse af data
Alle hjemmesider, der indsamler oplysninger fra besøgende, hvad enten det er med en kontaktformular, en loginside eller en betaling, håndterer personoplysninger. Uden et certifikat rejser de data over netværket som almindelig tekst. Et certifikat sørger for, at de bliver blandet, før de forlader browseren, så de ikke kan læses, hvis nogen opfanger dem på vejen.
I mange lande giver det juridisk risiko for hjemmesidens ejer at indsamle personoplysninger uden grundlæggende sikkerhed. Et sikkerhedscertifikat til en hjemmeside er det grundlæggende tiltag til at beskytte data undervejs og leve op til det minimum, lovene om databeskyttelse forventer.
Sådan får du et sikkerhedscertifikat til en hjemmeside
Gennem din hostingudbyder
Mange administrerede hostingplatforme og hjemmesidebyggere har et sikkerhedscertifikat med i alle planer. Hvis det er tilfældet, bliver certifikatet som regel installeret automatisk, når hjemmesiden eller domænet bliver forbundet. Du skal ikke købe eller sætte noget op særskilt.
Hvis du allerede hoster en hjemmeside og ikke er sikker på, om der er et certifikat, så besøg hjemmesiden og se, om adressen begynder med HTTPS, og om hængelåsen vises. Hvis den gør, er certifikatet allerede aktivt. Hvis ikke, så tjek hostingens kontrolpanel eller kontakt din udbyder for at høre, om et certifikat er med, eller skal tilføjes.
At få et særskilt
Gratis sikkerhedscertifikater fås hos betroede certifikatudstedere til hjemmesider på hosting, du selv administrerer. Bekræftelsen er automatisk og tager få minutter. Certifikatet er gyldigt i 90 dage og kan sættes til at fornye sig automatisk, så det ikke udløber uden varsel.
Der findes også betalte certifikater, og de dækker typisk en længere gyldighedsperiode. For et almindeligt certifikat med domænevalidering er den gratis løsning ligeværdig på alle måder, der betyder noget. Den betalte vej er mest relevant for certifikater med organisationsvalidering eller udvidet validering, som kræver manuel kontrol af identiteten.
Vil du have en guide trin for trin til at få og installere et certifikat, så læs artiklen om hvordan du får et SSL-certifikat til din hjemmeside.
Sådan klarer WEMASY sikkerhedscertifikater til hjemmesider
SSL-certifikater er med i alle WEMASY-planer og bliver sat på automatisk. Når en hjemmeside oprettes, eller et eget domæne forbindes, bliver certifikatet udstedt og installeret, uden at hjemmesidens ejer skal gøre noget. Der er intet at købe, intet at sætte op og ingen fornyelse at styre.
Alle hjemmesider hos WEMASY kører på HTTPS som standard fra første dag. Advarsler om blandet indhold er ikke noget, du skal tænke på, fordi alt indhold, der leveres via platformen, bruger HTTPS. Omdirigeringer fra HTTP til HTTPS er sat op på platformens niveau, så besøgende altid lander på den sikre version af hjemmesiden, uanset hvordan de kommer ind.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvad er et sikkerhedscertifikat til en hjemmeside?
Et sikkerhedscertifikat til en hjemmeside er en fil, der er installeret på en webserver, og som gør to ting: den blander data, der sendes mellem en besøgendes browser og hjemmesiden, så de ikke kan læses undervejs, og den beviser, at hjemmesiden er den, den giver sig ud for at være. Når et gyldigt certifikat er på plads, viser browsere en hængelås i adresselinjen, og hjemmesidens adresse begynder med HTTPS. Det er det samme som et SSL-certifikat, et TLS-certifikat eller et HTTPS-certifikat, bare beskrevet med forskellige ord. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Er et sikkerhedscertifikat til en hjemmeside det samme som et SSL-certifikat?
Ja. SSL-certifikat, TLS-certifikat, HTTPS-certifikat og sikkerhedscertifikat til en hjemmeside er alle det samme. SSL (Secure Sockets Layer) er det ældre navn på teknologien. TLS (Transport Layer Security) er den opdaterede version, der afløste den. Ordet SSL holdt ved, så de fleste og de fleste udbydere bruger det stadig, selv om TLS er den nuværende standard. Uanset hvad det kaldes, virker certifikatet på samme måde og gør det samme arbejde.
Har min hjemmeside brug for et sikkerhedscertifikat?
Ja. Alle offentligt tilgængelige hjemmesider har brug for et, ikke kun dem, der behandler betalinger eller håndterer følsomme data. Browsere viser en advarsel om "Ikke sikker" på hjemmesider uden certifikat, og det mindsker de besøgendes tillid og kan få folk til at lade være med at udfylde formularer eller gå videre. HTTPS er også et bekræftet signal for placeringer, så hjemmesider uden certifikat er dårligere stillet i søgeresultaterne. Alle hjemmesider, der indsamler oplysninger fra besøgende via formularer, login eller kommentarer, bør som minimum have et certifikat.
Hvordan ved jeg, om min hjemmeside har et sikkerhedscertifikat?
Besøg din hjemmeside og se på adresselinjen. Hvis adressen begynder med HTTPS, og der er en hængelås, er der et gyldigt certifikat. Hvis adressen begynder med almindeligt HTTP, eller browseren viser teksten "Ikke sikker", mangler certifikatet, eller det er ikke sat rigtigt op. Hvis du klikker på hængelåsen, kan du se oplysninger om certifikatet, herunder hvem der har udstedt det, og hvornår det udløber.
Hvordan får jeg et sikkerhedscertifikat til en hjemmeside?
Tjek først din hostingplan. Mange hostingudbydere og hjemmesidebyggere har automatisk et certifikat med. Hvis din hosting har det med, er certifikatet måske allerede installeret. Hvis ikke, fås gratis certifikater med domænevalidering hos betroede certifikatudstedere, og de kan sættes op på få minutter. Vil du have en guide trin for trin til at få og installere et certifikat, så læs artiklen om, hvordan du får et SSL-certifikat til din hjemmeside.
Hvad sker der, hvis mit sikkerhedscertifikat udløber?
Browsere viser med det samme en advarsel på hele skærmen, når en hjemmesides certifikat er udløbet. De besøgende ser en besked om, at forbindelsen ikke er privat, og de fleste går ikke videre. Hjemmesiden er i praksis utilgængelig for de fleste besøgende, indtil certifikatet er fornyet. Hvis du sætter automatisk fornyelse op, undgår du det helt. På administrerede hostingplatforme sker fornyelsen automatisk. På servere, du selv administrerer, er den mest pålidelige måde at undgå, at en udløbsdato går ubemærket hen, at sætte automatisk fornyelse op, når certifikatet bliver sat op første gang.