Et SSL-certifikat gør en almindelig HTTP-hjemmeside til en sikker HTTPS-hjemmeside. Det er lettere at få et, end de fleste hjemmesideejere tror, især når din hostingudbyder eller hjemmesideplatform tager sig af de tekniske trin. Det kommer ned på at vælge den rigtige type certifikat, bekræfte, at du ejer domænet, installere certifikatet på din server og sørge for, at alle sider på din hjemmeside indlæses over HTTPS.
Er du ny på området, så start med artiklen om hvad SSL er, og hvorfor din hjemmeside har brug for det. Vil du have den bredere sammenhæng om sikkerhed ud over selve certifikatet, så læs artiklen om hvorfor hjemmesidesikkerhed er vigtig.
Vælg den rigtige type SSL-certifikat
Ikke alle certifikater er ens. Hvor grundig kontrollen er, før certifikatet udstedes, afgør både prisen og hvor mange oplysninger om identiteten, der vises for de besøgende.
Domænevalidering
- Bekræfter kun, at du har kontrol over domænet
- Udstedes hurtigt, ofte inden for få minutter
- Nok til de fleste virksomhedshjemmesider, blogs og webshops
Organisationsvalidering
- Kontrollerer, at din organisation findes juridisk, ud over kontrol over domænet
- Tager længere tid at udstede, fordi der er manuelle kontroller
- Bruges af virksomheder, der vil have bekræftede oplysninger om organisationen knyttet til certifikatet
Sådan får du et SSL-certifikat: trin for trin
Trin 1: Beslut, hvor du får certifikatet fra
De fleste hjemmesideejere får SSL gennem deres hostingudbyder eller hjemmesideplatform. Certifikater er ofte med i hostingpakken og bliver installeret automatisk. Hvis du selv administrerer din server, kan du bestille et certifikat direkte hos en certifikatudsteder og installere det manuelt.
Trin 2: Bekræft, at du ejer domænet
Før et certifikat udstedes, bekræfter certifikatudstederen, at du har kontrol over domænet. Almindelige metoder er at tilføje en DNS-post, uploade en bekræftelsesfil til din server eller svare på en e-mail, der sendes til en adresse på domænet. Automatiske systemer på administrerede platforme klarer det trin uden, at du skal gøre noget.
Trin 3: Installér certifikatet på din server
Når certifikatet er udstedt, skal filen installeres på den webserver, der hoster din hjemmeside. På delt hosting og hjemmesideplatforme klarer udbyderen det. På en server, du selv administrerer, uploader du certifikatet og sætter serveren op til at bruge det til HTTPS-forbindelser.
Trin 4: Tving HTTPS på hele din hjemmeside
Det er ikke nok at installere et certifikat. Omdirigér HTTP-trafik til HTTPS, opdatér interne links til sikre adresser og ret advarsler om blandet indhold, før du går live.
Trin 5: Sæt automatisk fornyelse op
SSL-certifikater udløber, som regel efter 90 dage eller et år, afhængigt af udstederen. Et udløbet certifikat giver straks advarsler i browseren. Sæt automatisk fornyelse op hos din hostingudbyder eller i dit system til certifikater, så certifikatet bliver skiftet, før det udløber.
Almindelige fejl ved opsætning af SSL, du bør undgå
At lade HTTP-sider være tilgængelige
Hvis både HTTP- og HTTPS-versionen af dine sider kan nås uden omdirigering, kan søgemaskiner indeksere begge. Det deler signalerne for placeringer og forvirrer de besøgende. Sæt en omdirigering fra HTTP til HTTPS op for hele hjemmesiden.
Advarsler om blandet indhold
En side, der leveres over HTTPS, men indlæser billeder, typografiark eller scripts over HTTP, giver stadig sikkerhedsadvarsler. Gennemgå dine sider, når du har slået SSL til, og ret alle adresser til filer, der stadig peger på HTTP.
Sådan klarer WEMASY opsætning af SSL
SSL-certifikater er med i alle WEMASY-planer og bliver aktiveret automatisk, når du opretter en hjemmeside. Fornyelsen klares på platformens niveau, før certifikaterne udløber.
Se, hvad der er med, hos WEMASY Hjemmesidebygger, eller se mulighederne på siden Priser.
Ofte stillede spørgsmål
Hvordan får jeg et SSL-certifikat til min hjemmeside?
Den enkleste vej er gennem din hostingudbyder eller hjemmesideplatform, hvor certifikater ofte er med og bliver installeret automatisk. Hvis du selv administrerer din server, skal du bestille et certifikat hos en certifikatudsteder, bekræfte at du ejer domænet, installere filen på din server og sætte omdirigeringer til HTTPS op. Med WEMASY's hjemmesidebygger kan du sætte det op direkte på din hjemmeside.
Hvor lang tid tager det at få et SSL-certifikat?
Certifikater med domænevalidering udstedes ofte inden for få minutter, når det er bekræftet, at du ejer domænet. Certifikater med organisationsvalidering og udvidet validering tager længere tid, fordi de kræver manuelle kontroller af identiteten, nogle gange flere dage. På administrerede platforme, hvor bekræftelsen er automatisk, er certifikatet som regel aktivt kort efter, at hjemmesiden er oprettet.
Skal jeg betale for et SSL-certifikat?
Ikke nødvendigvis. Mange hostingudbydere og hjemmesideplatforme har SSL med uden ekstra omkostninger. Gratis certifikater med domænevalidering giver samme kryptering som betalte certifikater på samme valideringsniveau. Betalte certifikater er mest relevante, når du har brug for organisationsvalidering eller udvidet validering af hensyn til regler eller tilliden til dit brand.
Hvad er blandet indhold, og hvordan retter jeg det?
Blandet indhold opstår, når en side indlæses over HTTPS, men henviser til filer som billeder, typografiark eller scripts over HTTP. Browsere kan blokere de filer eller vise sikkerhedsadvarsler. Du retter det ved at opdatere alle interne adresser til filer, så de bruger HTTPS. Når du har slået SSL til, så gå dine vigtigste sider igennem og tjek browserens konsol for usikre henvisninger, der er tilbage.
Hvor ofte skal SSL-certifikater fornyes?
De fleste certifikater udløber efter 90 dage eller et år, afhængigt af udstederen og typen af certifikat. Fornyelsen bør ske automatisk, før certifikatet udløber. Et udløbet certifikat giver straks advarsler i browseren og kan påvirke synligheden i søgning. Sæt automatisk fornyelse op hos din hostingudbyder eller i dit system til certifikater, så du slipper for selv at holde øje med datoerne.
Kan jeg installere SSL på en hjemmeside, der allerede findes?
Ja. Du kan tilføje et certifikat til en hjemmeside, der har kørt på HTTP i årevis. Når det er installeret, skal du sætte en omdirigering op, så al HTTP-trafik går til HTTPS, opdatere interne links og rette problemer med blandet indhold. Søgemaskiner vil med tiden indeksere de sikre versioner af dine sider igen. Jo før du skifter, jo før holder du op med at vise advarsler i browseren til de besøgende.