Hvad er et SSL-certifikat, og hvordan virker det?

Hængelåsen i en browsers adresselinje er et af de mest kendte symboler på nettet. Det er et SSL-certifikat, der sætter den der, og det gør mere, end de fleste besøgende er klar over. Det afgør, om data, der sendes via din hjemmeside, rejser krypteret eller som almindelig tekst, som alle kan læse, der opfanger forbindelsen. Når du forstår, hvordan SSL virker, og hvor det kommer til kort, ændrer det din måde at beskytte dine besøgende på.

SSL er den teknologi, der gør HTTPS muligt. Når en besøgendes browser forbinder til en hjemmeside med et gyldigt SSL-certifikat, opretter den en krypteret forbindelse, før der udveksles data. Hængelåsen, HTTPS foran adressen og fraværet af en advarsel om "Ikke sikker" i browseren kommer alle af, at certifikatet er til stede og gyldigt. Vil du vide, hvorfor sikkerhed er vigtig for hele din hjemmeside, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.

Hvad gør et SSL-certifikat egentlig?

Et SSL-certifikat har to forskellige opgaver på samme tid. Det krypterer data undervejs, og det bekræfter hjemmesidens identitet.

Kryptering

• Kryptering betyder, at alle data, der sendes mellem browseren og serveren, bliver blandet til en ulæselig form under overførslen
• Kun den tiltænkte modtager, enten browseren eller serveren, har nøglen til at gøre dem læselige igen
• Uden kryptering rejser indsendte formularer, loginoplysninger og betalingsoplysninger over netværk som almindelig tekst, der kan læses, hvis nogen opfanger den

Bekræftelse af identitet

• Et SSL-certifikat udstedes af en certifikatudsteder, en uafhængig organisation, der kontrollerer en hjemmesides identitet, før certifikatet udstedes
• Kontrollen bekræfter, at domænet, certifikatet dækker, er under kontrol af den organisation, der siger, at den ejer det
• Når en browser tjekker certifikatet, bekræfter den både, at forbindelsen er krypteret, og at hjemmesiden er den, den giver sig ud for at være, og ikke en efterligning

Hvordan virker SSL-kryptering?

Krypteringen sker automatisk og usynligt i det øjeblik, en browser forbinder til en hjemmeside. Den består af en række trin, der kaldes TLS-håndtrykket. TLS, eller Transport Layer Security, er det nuværende navn på den protokol, der oprindeligt hed SSL.

Forløbet i forbindelsen

• Browseren beder om en sikker forbindelse, og serveren svarer ved at sende sit SSL-certifikat
• Browseren tjekker certifikatet hos den certifikatudsteder, der har udstedt det, og bekræfter, at det er gyldigt og ikke er udløbet
• Begge sider aftaler en krypteringsmetode og udveksler nøgler, så der oprettes en sikker kanal
• Alle data, der sendes derefter, er krypteret, så længe besøget varer

Hvad krypteringen beskytter

• Data fra kontaktformularer, herunder navne, e-mailadresser og beskeder
• Loginoplysninger, herunder brugernavne og adgangskoder
• Oplysninger om betalingskort og fakturering
• Alt andet, en besøgende sender via din hjemmeside

Hvad SSL ikke beskytter

• SSL krypterer data undervejs. Det beskytter ikke data, der ligger usikkert på serveren, efter de er modtaget
• En hjemmeside med et SSL-certifikat kan stadig blive hacket, hvis selve serveren har sikkerhedshuller
• SSL er ét lag af hjemmesidesikkerheden og ikke en komplet løsning alene

Hvilke typer SSL-certifikater findes der?

SSL-certifikater adskiller sig i, hvor grundigt certifikatudstederen kontrollerer identiteten, før de udsteder dem.

Domænevalidering

• Certifikatudstederen bekræfter kun, at ansøgeren har kontrol over domænet
• Processen er automatisk, og certifikaterne udstedes hurtigt
• Certifikater med domænevalidering er nok til blogs, informationshjemmesider og de fleste hjemmesider, der ikke selv behandler betalinger

Organisationsvalidering

• Certifikatudstederen kontrollerer både domænet og den juridiske eksistens af den organisation, der ansøger om certifikatet
• Certifikater med organisationsvalidering bruges oftest af virksomheder, der vil vise bekræftede oplysninger om organisationen sammen med certifikatet

Udvidet validering

• Certifikater med udvidet validering kræver den mest grundige kontrol af identiteten, herunder juridiske, fysiske og driftsmæssige kontroller af organisationen
• De var tidligere forbundet med en grøn adresselinje i browsere, men den visuelle forskel er fjernet i moderne browsere
• Certifikater med udvidet validering bruges typisk af finansielle institutioner og store platforme til onlinehandel

Wildcard- og multidomænecertifikater

• Et wildcard-certifikat dækker et domæne og alle dets underdomæner med ét certifikat
• Et multidomænecertifikat dækker flere forskellige domæner med ét certifikat
• De er praktiske for organisationer, der har flere hjemmesider eller underdomæner og ikke vil udstede et særskilt certifikat til hver

Har alle hjemmesider brug for et SSL-certifikat?

Ja. Behovet for HTTPS gælder ikke kun hjemmesider, der tager imod betalinger eller håndterer følsomme data. Det gælder alle offentligt tilgængelige hjemmesider af tre grunde.

Advarsler i browseren

• Browsere viser teksten "Ikke sikker" i adresselinjen på alle hjemmesider, der leveres over HTTP
• På sider med formularer viser nogle browsere en tydelig advarsel, før en besøgende sender noget
• De advarsler mindsker tilliden og får de besøgende til at lade være med at bruge siden

Placering i søgning

• HTTPS er et bekræftet signal for placeringer. Hjemmesider, der leveres over HTTPS, har en fordel i placeringen frem for tilsvarende sider over HTTP
• Søgemaskiner mindsker også synligheden af hjemmesider med aktive sikkerhedsadvarsler i resultaterne

Beskyttelse af besøgendes data

• Selv en hjemmeside, der kun har en kontaktformular, indsamler data om de besøgende. Uden HTTPS sendes de data uden kryptering
• I mange områder kræver regler om databeskyttelse, at personoplysninger håndteres sikkert, og det omfatter beskyttelse under overførslen

Hvordan får du et SSL-certifikat?

Gennem din hostingudbyder

• Mange hostingudbydere har SSL-certifikater med i deres hostingpakker
• I de tilfælde bliver certifikatet installeret og fornyet automatisk, uden at hjemmesidens ejer skal gøre noget
• Det er den enkleste løsning på de fleste hjemmesider

Gennem en certifikatudsteder

• SSL-certifikater kan fås direkte hos certifikatudstedere og installeres manuelt på en server
• Gratis certifikater fås hos udbredt betroede certifikatudstedere og bliver fornyet automatisk med værktøjer til bekræftelse
• Den løsning kræver mere teknisk viden og er mest almindelig for udviklingsteams, der selv driver deres servere

Når du har fået certifikatet

• Når certifikatet er installeret, skal alle interne links og henvisninger til filer på hjemmesiden pege på HTTPS-adresser, så du undgår advarsler om blandet indhold
• Du bør sætte en omdirigering fra HTTP til HTTPS op, så besøgende, der kommer ind på HTTP-versionen, automatisk sendes til den sikre version

Vil du have en samlet forklaring af, hvad HTTPS betyder, og hvordan det påvirker dine besøgende og placeringer, så læs artiklen om hvad HTTPS er, og hvordan det beskytter din hjemmeside. Vil du have en guide til at beskytte din hjemmeside ud over selve certifikatet, så læs artiklen om hvordan du beskytter din hjemmeside mod hackere. Og om sikkerhedskopier som et supplerende sikkerhedstiltag kan du læse i artiklen om hvordan du tager sikkerhedskopi af din hjemmeside.

Sådan klarer WEMASY SSL-certifikater

SSL-certifikater er med i alle WEMASY-planer. Når en hjemmeside oprettes på WEMASY-platformen, bliver certifikatet installeret og aktiveret automatisk. Alle sider leveres som standard over HTTPS uden opsætning fra hjemmesidens ejer.

Certifikaterne bliver fornyet automatisk, før de udløber. Der er ingen manuel fornyelse, så du behøver ikke frygte, at certifikatet udløber og udløser advarsler i browseren. Den underliggende SSL-infrastruktur vedligeholdes på platformens niveau, så hjemmesidens ejer ikke selv skal styre den.

Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.

Ofte stillede spørgsmål