Når en besøgende kommer ind på din hjemmeside, begynder browseren og din server med det samme at udveksle data. Uden beskyttelse kan de data sendes rundt på nettet som almindelig tekst. SSL er teknologien, der forhindrer det. Den krypterer forbindelsen, bekræfter at din hjemmeside er ægte og giver de besøgende de synlige tegn, der fortæller, at det er trygt at blive, kigge rundt og sende oplysninger.
At vide, hvad SSL er, og hvorfor din hjemmeside har brug for det, er ikke bare en teknisk detalje for udviklere. Det handler om tillid, synlighed i søgemaskiner og om, hvorvidt besøgende udfylder formularer eller forlader siden ved første advarsel. Vil du have en praktisk guide til at få et certifikat, så læs artiklen om hvordan du får et SSL-certifikat til din hjemmeside. Vil du tjekke, om en hjemmeside, du besøger, er beskyttet, så læs artiklen om hvordan du kan se, om en hjemmeside er sikker.
Hvad er SSL?
SSL, eller Secure Sockets Layer, er det oprindelige navn på den krypteringsprotokol, der sikrer data mellem en webserver og en browser. Den nuværende version hedder TLS, men man bruger stadig ofte ordet SSL, især når man taler om et SSL-certifikat.
Et SSL-certifikat er en digital fil, der er installeret på din server. Når en browser opretter forbindelse til en hjemmeside med et gyldigt certifikat, skifter forbindelsen fra HTTP til HTTPS. Derfra er alt, der sendes i begge retninger, krypteret. Hængelåsen i adresselinjen og HTTPS foran adressen kommer begge af, at certifikatet er til stede og godkendt.
Hvorfor har din hjemmeside brug for SSL?
De besøgendes tillid og advarsler i browseren
Moderne browsere behandler HTTP-sider anderledes end HTTPS-sider. Sider uden SSL kan vise teksten "Ikke sikker" i adresselinjen. På sider med formularer viser nogle browsere en tydelig advarsel, før den besøgende sender noget. De advarsler mindsker tilliden og får flere til at forlade siden, selv på hjemmesider, der kun beder om et navn og en e-mailadresse.
Beskyttelse af data under overførslen
Hver kontaktformular, hvert loginfelt og hvert trin i en betaling sender data fra browseren til din server. Uden kryptering kan de data opfanges på offentlige netværk. SSL beskytter ikke data, efter de er nået frem til din server, men sørger for, at de ikke kan læses undervejs. Det er vigtigt for alle hjemmesider, der indsamler personlige oplysninger overhovedet.
Synlighed i søgemaskiner
HTTPS er et bekræftet signal for placeringer. Søgemaskiner foretrækker sikre sider frem for tilsvarende HTTP-sider, og hjemmesider med sikkerhedsadvarsler kan miste synlighed i søgeresultaterne.
Hvad et SSL-certifikat beskytter
SSL krypterer indsendte formularer, loginoplysninger, betalingsoplysninger og alle andre data, en besøgende sender under et besøg. En certifikatudsteder bekræfter også, at domænet er under kontrol af den organisation, der har bedt om certifikatet, så browsere kan se, at de besøgende er forbundet til din hjemmeside og ikke til en efterligning. Vil du vide mere, så læs artiklen om hvad et SSL-certifikat er, og hvordan det virker.
SSL beskytter data undervejs, ikke data, der ligger gemt på din server. Det er ét vigtigt sikkerhedslag og ikke en komplet strategi alene. Selv hjemmesider uden betaling har brug for det: en kontaktformular sender personlige oplysninger, og browsere ser HTTP-sider som usikre, uanset hvor stor hjemmesiden er.
Sådan klarer WEMASY SSL
Alle hjemmesider på WEMASY-platformen leveres som standard over HTTPS. SSL-certifikater er med i alle planer, bliver installeret automatisk og fornyet, før de udløber.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvad er SSL på en hjemmeside?
SSL er den krypteringsteknologi, der sikrer forbindelsen mellem en besøgendes browser og din webserver. Et SSL-certifikat på din server gør HTTPS muligt, som krypterer data undervejs og bekræfter din hjemmesides identitet. De besøgende ser en hængelås i adresselinjen, når SSL er aktivt og gyldigt. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Har alle hjemmesider brug for et SSL-certifikat?
Ja. Browsere advarer besøgende på HTTP-sider, søgemaskiner foretrækker HTTPS-sider, og alle formularer på din hjemmeside sender data, der bør være krypteret undervejs. Behovet for SSL gælder ikke kun webshops eller hjemmesider, der selv behandler betalinger. Hvis din hjemmeside er offentlig og indsamler data fra besøgende, har du brug for et gyldigt certifikat.
Hvordan ved jeg, om min hjemmeside har SSL?
Se på adresselinjen i din browser. Et gyldigt SSL-certifikat viser HTTPS i begyndelsen af adressen og en hængelås. Hvis du ser HTTP eller teksten "Ikke sikker", er hjemmesiden ikke fuldt beskyttet. Du kan også åbne din hjemmeside i et privat browservindue og prøve at sende en formular for at se, om browseren viser sikkerhedsadvarsler.
Hvad sker der, hvis mit SSL-certifikat udløber?
Browsere viser en advarsel på hele skærmen om, at forbindelsen ikke er privat. De fleste besøgende stopper ved den skærm og går ikke videre. Søgemaskiner kan mindske synligheden, så længe certifikatet er ugyldigt. Certifikater bør fornyes, før de udløber. Hos administreret hosting og hjemmesideplatforme sker fornyelsen som regel automatisk.
Er et gratis SSL-certifikat godt nok?
På de fleste hjemmesider giver et certifikat med domænevalidering den samme kryptering som et betalt certifikat på samme valideringsniveau. Hængelåsen og HTTPS foran adressen ser ud på samme måde i browseren. Betalte certifikater på højere valideringsniveauer tilføjer en kontrol af organisationen, som mest er vigtig for finansielle institutioner og store handelsplatforme. Til blogs, virksomhedshjemmesider og de fleste webshops er et almindeligt certifikat fuldt tilstrækkeligt.
Påvirker SSL SEO?
Ja. HTTPS er et bekræftet signal for placeringer, og søgemaskiner kan mindske synligheden af hjemmesider med aktive sikkerhedsadvarsler. Når du skifter fra HTTP til HTTPS, skal du også opdatere interne links og omdirigeringer, så søgemaskinerne indekserer den sikre version konsekvent. Fordelen for placeringerne alene gør SSL umagen værd, selv før man tæller de besøgendes tillid og databeskyttelsen med.