HTTP og HTTPS er de protokoller, der styrer, hvordan data bevæger sig mellem en browser og en hjemmeside. Her kan du læse, hvad de er, hvordan de adskiller sig, og hvorfor HTTPS er den standard, alle hjemmesider bør følge.
Har du nogensinde set på adresselinjen i din browser? Foran hjemmesidens navn står enten "http" eller "https". De fleste har set de bogstaver tusindvis af gange uden at tænke over, hvad de betyder. Men hvis du bygger eller driver en hjemmeside, er det vigtigt at kende forskellen.
HTTP og HTTPS er de regler, der styrer, hvordan din browser og en webserver taler sammen. Alt, hvad du ser på en hjemmeside, hver side, hvert billede og hver tekst, rejser fra en server til din skærm via en af de to protokoller.
Hvad er HTTP?
HTTP står for HyperText Transfer Protocol. Det er grundlaget for datakommunikation på nettet. Når du besøger en hjemmeside, sender din browser en HTTP-forespørgsel til serveren og beder om siden. Serveren svarer ved at sende filerne tilbage. Din browser læser så filerne og viser siden.
HTTP har været den almindelige måde, browsere og servere taler sammen på, siden internettets første dage. Det virker godt, men har ét stort problem: de data, det sender, er ikke krypteret. Hvis nogen opfanger forbindelsen, mens data er på vej mellem browseren og serveren, kan de læse dem som almindelig tekst.
Hvad er HTTPS?
HTTPS står for HyperText Transfer Protocol Secure. Det gør alt, hvad HTTP gør, men tilføjer et lag kryptering med SSL. Krypteringen blander dataene sammen, så selv hvis nogen opfanger dem, kan de ikke læse dem.
Når en hjemmeside bruger HTTPS, tager browseren og serveren et hurtigt håndtryk, før de udveksler data. Under håndtrykket aftaler de, hvordan forbindelsen skal krypteres. Når det er sat op, er alle data, der går mellem dem, beskyttet. De besøgende ser hængelåsen i adresselinjen som tegn på, at forbindelsen er sikker.
Hvad er forskellen på HTTP og HTTPS?
Den vigtigste forskel er sikkerhed. HTTP sender data som almindelig tekst. HTTPS krypterer dem. På en hjemmeside, der kun viser faste oplysninger og aldrig indsamler data fra brugere, virker HTTP teknisk set. Men i praksis gælder den standard ikke længere.
Browsere markerer nu HTTP-hjemmesider med en advarsel om "Ikke sikker". Søgemaskiner bruger HTTPS som et signal for placeringer. De besøgende har lært at lede efter hængelåsen, før de stoler på en hjemmeside. Hvis du i dag bruger HTTP, arbejder du aktivt imod dit brand, uanset hvad din hjemmeside gør.
Hvorfor er HTTPS vigtigt for din hjemmeside?
Alle hjemmesider bør bruge HTTPS, ikke kun dem, der håndterer betalinger eller følsomme data. Her er grunden.
1. Det beskytter dine besøgende
Selv en enkel kontaktformular indsamler et navn og en e-mailadresse. Uden HTTPS rejser de data ukrypteret. HTTPS sørger for, at de besøgendes oplysninger forbliver private mellem deres browser og din server.
2. Det skaber tillid med det samme
Hængelåsen i adresselinjen er et lille visuelt tegn, men den vejer tungt. De besøgende lægger mærke til den. En manglende hængelås, eller værre, en advarsel om "Ikke sikker", skaber tvivl, før de har læst et eneste ord på din side.
3. Søgemaskiner foretrækker det
HTTPS er en bekræftet faktor for placeringer. To hjemmesider med ens indhold rangerer ikke ens, hvis den ene bruger HTTP og den anden HTTPS. Det er en lille fordel, men der er ingen grund til at give den fra sig.
4. Browsere blokerer funktioner på HTTP-sider
Moderne browsere begrænser visse funktioner på HTTP-hjemmesider. Lokalisering, push-beskeder og adgang til kameraet kræver alle HTTPS. Hvis din hjemmeside bruger noget af det, går det helt i stykker på HTTP.
Det er let at få sat HTTPS op. De fleste hostingudbydere og hjemmesidebyggere har SSL med i deres planer, og det er det, der slår HTTPS til. WEMASY har automatisk SSL med på alle hjemmesider, så din hjemmeside kører på HTTPS fra det øjeblik, den går live. Der er intet at sætte op. Vil du forstå, hvordan SSL virker i detaljer, så læs hvad SSL er, og hvorfor din hjemmeside har brug for det.
Ofte stillede spørgsmål
Kan jeg skifte min hjemmeside fra HTTP til HTTPS, når den allerede er live?
Ja. Du tilføjer et SSL-certifikat til din hosting og sætter en omdirigering op, så al HTTP-trafik automatisk går til HTTPS-versionen. De fleste hostingudbydere har en opsætning af SSL med ét klik. Når det er aktivt, skal du opdatere interne links i dit indhold, så de bruger HTTPS i stedet for HTTP, så intet bliver markeret som blandet indhold.
Hvad er en advarsel om blandet indhold?
En advarsel om blandet indhold opstår, når en side, der er indlæst over HTTPS, prøver at hente en ressource (som et billede eller et script) over HTTP. Browseren blokerer den usikre ressource eller viser en advarsel. Det kan ødelægge dele af din side. Løsningen er at opdatere alle links til ressourcer på din hjemmeside, så de bruger HTTPS i stedet for HTTP.
Gør HTTPS en hjemmeside langsommere?
Krypteringens håndtryk tager nogle få millisekunder, men moderne servere klarer det så effektivt, at de fleste besøgende aldrig lægger mærke til det. I praksis er effekten på hjemmesidens hastighed ubetydelig, og nogle protokoller, der bruges sammen med HTTPS, får faktisk sider til at indlæse hurtigere end med HTTP.
Er HTTPS det samme som SSL?
De hænger sammen, men er ikke det samme. SSL er den sikkerhedsteknologi, der skaber den krypterede forbindelse. HTTPS er den protokol, der bruger SSL til at sikre dataoverførslen. Tænk på det sådan: SSL er låsen, HTTPS er den sikrede dør. Du skal have SSL installeret på din server for at kunne slå HTTPS til på din webadresse.
Har jeg brug for HTTPS, hvis min hjemmeside ikke indsamler data?
Ja. Selv hvis din hjemmeside kun giver information, er HTTPS stadig vigtigt. Browsere markerer din hjemmeside som "Ikke sikker", og det skader de besøgendes tillid. Søgemaskiner bruger HTTPS som signal for placeringer, uanset hvilket indhold der er på siden. Og nogle funktioner i browseren virker slet ikke over HTTP. Der er ingen situation, hvor det er bedre for dit brand at blive på HTTP.
Hvad sker der med min SEO, hvis jeg skifter fra HTTP til HTTPS?
Hvis det gøres rigtigt, bør skiftet til HTTPS enten forbedre eller bevare dine placeringer. Det afgørende er at sætte ordentlige 301-omdirigeringer op, så søgemaskinerne forstår, at dine gamle HTTP-sider permanent er flyttet til HTTPS-versionerne. Uden omdirigeringer risikerer du at miste den værdi for placeringer, dine eksisterende sider har opbygget. De fleste hjemmesidebyggere klarer det automatisk, når SSL er slået til.