Når du skifter en hjemmeside fra HTTP til HTTPS, ændrer du ét bogstav i adresselinjen, og alt ændrer sig i, hvordan data bevæger sig mellem hjemmesiden og de besøgende. HTTPS, kort for Hypertext Transfer Protocol Secure, er den krypterede udgave af den protokol, hjemmesider bruger til at sende og modtage data. Det påvirker placeringer i søgning, det former, hvordan browsere viser din hjemmeside, og det afgør, om personoplysninger, der sendes via dine sider, er beskyttet eller blotlagt undervejs. Når du ved præcis, hvad HTTPS gør, og hvad det ikke gør, kan du se forskel på en rigtigt sikker opsætning og en, der bare ser sikker ud.
HTTP er grundlaget for datakommunikation på nettet. Hver gang en browser beder om en side, og serveren leverer den, sker udvekslingen over HTTP. Problemet er, at ukrypteret HTTP sender data som almindelig tekst. Enhver med adgang til trafikken mellem browseren og serveren kan læse, hvad der bliver sendt. HTTPS løser det ved at lægge kryptering over den samme kommunikation gennem et SSL-certifikat. Vil du have en fuld forklaring af, hvordan SSL-certifikater virker, så læs artiklen om hvad et SSL-certifikat er, og hvordan det virker.
Hvad er forskellen på HTTP og HTTPS?
Hvordan data rejser
- HTTP sender data som almindelig tekst. En formular, der sendes over HTTP, sender den besøgendes indtastning over netværk i et format, der kan læses, hvis nogen opfanger det
- HTTPS krypterer data, før de forlader browseren, og afkrypterer dem først, når de når serveren. Opfangede data kan ikke læses uden nøglen til afkrypteringen
- Forskellen er usynlig for de besøgende i det daglige, men den afgør, om de data, de sender, er beskyttet eller blotlagt undervejs
Hvad browsere viser de besøgende
- Hjemmesider, der leveres over HTTPS, viser en hængelås i browserens adresselinje som tegn på, at forbindelsen er sikker
- Hjemmesider, der leveres over HTTP, viser teksten "Ikke sikker". På sider med indtastningsfelter viser nogle browsere en mere tydelig advarsel
- Besøgende, der ser "Ikke sikker", før de sender en formular eller køber noget, gennemfører sjældnere
SSL-certifikatets rolle
- HTTPS kræver et SSL-certifikat installeret på serveren. Det er certifikatet, der gør krypterede forbindelser mulige
- Uden et gyldigt certifikat kan browseren ikke oprette en sikker forbindelse og viser en advarsel i stedet for at indlæse siden som normalt
- Certifikatet bekræfter også hjemmesidens identitet og viser, at domænet tilhører den organisation, det siger, det repræsenterer
Hvordan beskytter HTTPS dine besøgendes data?
Når en besøgende forbinder til en HTTPS-hjemmeside, opretter browseren og serveren en krypteret kanal gennem en proces, der kaldes TLS-håndtrykket. Alle data, der udveksles derefter, er krypteret, så længe besøget varer.
Hvad HTTPS beskytter
- Indsendte kontaktformularer, herunder navne, e-mailadresser og indholdet af beskeden
- Loginoplysninger, herunder brugernavne og adgangskoder, der indtastes på din hjemmeside
- Betalingsoplysninger, herunder kortnumre og faktureringsoplysninger på betalingssider
- Søgninger, der skrives i søgefelter på hjemmesiden
Hvad HTTPS ikke beskytter
- HTTPS krypterer data undervejs, men beskytter ikke data, når de er gemt på serveren. Et databrud er et selvstændigt sikkerhedsproblem, som HTTPS ikke forhindrer
- HTTPS gør ikke en hjemmeside immun over for andre angreb. SQL-injektion, cross-site scripting og brute force-angreb går efter selve hjemmesiden og ikke efter data undervejs
- HTTPS er én del af en bredere sikkerhed og ikke en komplet løsning alene
Vil du have et bredere billede af, hvilke trusler hjemmesider udsættes for, og hvordan du håndterer dem, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Hvordan påvirker HTTPS placeringer i søgning?
HTTPS er et bekræftet signal for placeringer. Søgemaskiner bruger det som én af faktorerne, når de vurderer sider, og hjemmesider uden HTTPS er dårligere stillet end tilsvarende sider, der leveres sikkert.
HTTPS som direkte signal for placeringer
- Sider, der leveres over HTTPS, har en fordel i placeringen frem for HTTP-sider, der ellers er identiske
- For sider, der konkurrerer tæt om placeringerne, kan HTTPS være den faktor, der afgør, hvilken der kommer højest
Sammenhængen med sideoplevelse
- HTTPS er en del af de signaler om sideoplevelse, som søgemaskiner vurderer sammen med Core Web Vitals, når de bedømmer sider
- En side, der ikke opfylder kravet om HTTPS, lever ikke fuldt ud op til kriterierne for sideoplevelse, og det påvirker, hvordan den behandles i forhold til sider, der gør
- Vil du have en fuld gennemgang af, hvad Core Web Vitals måler, og hvordan de indgår i vurderingen af sideoplevelsen, så læs artiklen om hvad Core Web Vitals er
Advarsler i søgeresultater
- Hvis en hjemmeside bliver markeret for sikkerhedsproblemer, kan søgemaskiner sætte advarsler på dens visning i resultaterne eller mindske dens synlighed helt
- En hjemmeside, der leveres over HTTP og også har andre sikkerhedsproblemer, kan få en forværret nedgang i synlighed i søgning
Præcise data om henvisninger
- Når en besøgende klikker på et link fra en HTTPS-hjemmeside til en HTTP-hjemmeside, bliver henvisningskilden fjernet, og besøget vises som direkte trafik i analytics
- Hjemmesider på HTTP mister præcise data om henvisninger fra HTTPS-kilder, og det gør det sværere at følge resultaterne af markedsføringen
- Henvisninger fra HTTPS til HTTPS sender hele oplysningen om henvisningen korrekt videre
Hvad indebærer det at flytte en hjemmeside til HTTPS?
Få et SSL-certifikat
- HTTPS kræver et SSL-certifikat installeret på serveren. På hjemmesider, der hostes på platforme med certifikater inkluderet, sker det automatisk
- På hjemmesider på servere, du selv administrerer, skal et certifikat hentes hos en certifikatudsteder og installeres manuelt
Opdatér interne links og henvisninger til filer
- Når HTTPS er slået til, skal alle interne links og henvisninger til filer (billeder, scripts, typografiark) på hjemmesiden pege på HTTPS-adresser
- Sider, der indlæser filer over HTTP, mens selve siden leveres over HTTPS, giver advarsler om blandet indhold, som kan ophæve sikkerhedsgevinsten og give advarsler i browseren
Sæt omdirigeringer op
- En omdirigering fra HTTP til HTTPS sørger for, at alle, der kommer ind på HTTP-versionen, automatisk sendes til den sikre version
- Uden omdirigering har hjemmesiden i praksis to versioner af hver side, og det giver problemer med dobbelt indhold og deler linksignalerne mellem dem
Opdatér dit sitemap og indstillingerne i Search Console
- Efter flytningen til HTTPS skal du opdatere dit XML-sitemap, så det viser HTTPS-adresserne, og sende det til søgemaskinerne igen
- Hvis du bruger en konto i Search Console, skal du tilføje HTTPS-versionen af din hjemmeside som en ny ejendom og bekræfte den
Vil du have en guide til at beskytte din hjemmeside ud over HTTPS, så læs artiklen om hvordan du beskytter din hjemmeside mod hackere.
Sådan klarer WEMASY HTTPS
Alle hjemmesider bygget med WEMASY leveres som standard over HTTPS. SSL-certifikater er med i alle planer og bliver aktiveret automatisk, når en hjemmeside oprettes. Der er ingen særskilt opsætning, intet certifikat at købe og ingen fornyelse at styre.
Interne links, filer og alt indhold, der leveres via platformen, bruger som standard HTTPS-adresser. Advarsler om blandet indhold er ikke noget, du behøver tænke på på hjemmesider hostet hos WEMASY, fordi platformen bruger HTTPS overalt. Omdirigeringer fra HTTP til HTTPS klares også på platformens niveau, så besøgende og søgemaskiner altid ledes til den sikre version af hjemmesiden.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvad betyder HTTPS?
HTTPS står for Hypertext Transfer Protocol Secure. Det er den krypterede udgave af HTTP, den protokol, der bruges til at overføre data mellem en browser og en webserver. "S" viser, at forbindelsen er sikret med et SSL-certifikat, der krypterer data undervejs, så de ikke kan læses, hvis nogen opfanger dem. En hjemmeside på HTTPS viser en hængelås i browserens adresselinje. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Er HTTPS et krav for alle hjemmesider?
Ja. HTTPS er nødvendigt på alle offentligt tilgængelige hjemmesider, ikke kun dem, der behandler betalinger eller håndterer følsomme data. Browsere viser teksten "Ikke sikker" på HTTP-hjemmesider, og det mindsker de besøgendes tillid. HTTPS er også et bekræftet signal for placeringer, så HTTP-hjemmesider er dårligere stillet i søgeresultaterne. Alle hjemmesider, der indsamler oplysninger fra besøgende via formularer, kommentarer eller login, bør som minimum leveres over HTTPS.
Forbedrer HTTPS SEO?
Ja, direkte. HTTPS er et bekræftet signal for placeringer, og sider, der leveres over HTTPS, har en fordel i placeringen frem for tilsvarende HTTP-sider. HTTPS er også en del af de signaler om sideoplevelse, som søgemaskiner vurderer sammen med Core Web Vitals. Ud over placeringer sender henvisninger fra HTTPS til HTTPS hele kildeoplysningen videre til analytics, mens HTTP-hjemmesider mister oplysningen om henvisningskilden fra HTTPS-kilder.
Hvad er forskellen på HTTP og HTTPS?
HTTP sender data som almindelig tekst, det vil sige, at indsendte formularer, loginoplysninger og andre indtastninger sendes over netværket i et læseligt format. HTTPS krypterer dataene, før de forlader browseren, så de kun kan læses af den tiltænkte server. HTTPS bekræfter også hjemmesidens identitet gennem et SSL-certifikat og viser, at hjemmesiden er den, den giver sig ud for at være. Browsere markerer HTTP-hjemmesider som "Ikke sikker" og viser en hængelås på HTTPS-hjemmesider.
Kan en hjemmeside have både HTTP- og HTTPS-sider?
Teknisk set ja, men det giver problemer. Søgemaskiner kan indeksere begge versioner og se dem som dobbelt indhold. Linksignaler deles mellem de to versioner i stedet for at samles ét sted. Besøgende kan ende på den usikrede version, hvis omdirigeringer ikke er sat rigtigt op. Sider, der indlæser filer over HTTP, mens siden leveres over HTTPS, giver advarsler om blandet indhold. Den rigtige løsning er at levere alle sider over HTTPS og omdirigere alle HTTP-adresser til de tilsvarende HTTPS-adresser.
Beskytter HTTPS min hjemmeside mod hackere?
HTTPS beskytter data undervejs mellem browseren og serveren. Det beskytter ikke mod andre typer angreb som SQL-injektion, cross-site scripting eller forsøg på at gætte login med brute force, som går efter selve hjemmesiden og ikke efter data undervejs. HTTPS er en vigtig grundlæggende sikkerhedsforanstaltning, men det virker sammen med andre beskyttelser og erstatter dem ikke.