Hvad er et SSL-certifikat, og hvorfor har hjemmesider brug for det?

Hvad er et SSL-certifikat?

Et SSL-certifikat er en lille datafil, der sikrer kommunikationen mellem en webserver og en browser. Når det er installeret på hjemmesiden, krypterer det de data, der sendes, så følsomme oplysninger som adgangskoder, kortnumre og personoplysninger forbliver private og sikre.

Hvordan ved en besøgende så, om hjemmesiden er sikker? Det er enkelt. Hjemmesider med SSL-certifikat viser en hængelås i browserens adresselinje.

Når en hjemmesides URL starter med "https://", står "s" for "secure" (sikker). Det betyder, at hjemmesiden har et SSL-certifikat, der krypterer de data, der sendes mellem hjemmesiden og de besøgende. En URL, der starter med "http://", er derimod ikke sikker, og alle data, der udveksles (som adgangskoder eller betalingsoplysninger), kan blive opsnappet.

Kort sagt

• "http://" = Intet SSL-certifikat (ikke sikker)

• "https://" = SSL-certifikat installeret (sikker)

"s" i "https" viser, at hjemmesiden bruger kryptering til at beskytte dine data og sikre kommunikationen. Moderne browsere viser endda en hængelås ved siden af "https://" i adresselinjen, så du kan se, at siden er sikker.

Hvad står SSL for?

SSL står for Secure Sockets Layer. Det er teknologien, der skaber en sikker forbindelse mellem brugerens browser og den hjemmeside, de besøger. SSL-certifikatet er et digitalt certifikat, der bekræfter hjemmesidens identitet og muliggør en krypteret forbindelse. Det indeholder vigtige oplysninger som hjemmesidens domænenavn, certifikatindehaverens identitet, den offentlige nøgle til kryptering og den certifikatudsteder (CA), der har udstedt det.

Hvem udsteder SSL-certifikatet?

SSL-certifikater udstedes af betroede organisationer, der kaldes certifikatudstedere (Certificate Authorities, CA). De skal bekræfte identiteten af den hjemmeside, der beder om certifikatet, og sikre, at hjemmesiden er ægte og til at stole på. De bekræfter ejerskabet af domænet og at hjemmesiden er legitim, før de udsteder SSL-certifikatet, så brugerne kan have tillid til siden.

Hvorfor er et SSL-certifikat vigtigt for hjemmesider?

SSL-certifikatet er vigtigt af mange grunde. Her er nogle af dem.

• Beskytter følsomme data: SSL krypterer alle data, der sendes mellem din hjemmeside og de besøgende, også logindata, betalingsoplysninger og personoplysninger. Uden SSL kan kriminelle nemt opsnappe disse data, og det kan føre til datatyveri, svindel eller identitetstyveri.

• Bekræfter, at din hjemmeside er ægte: SSL-certifikater er bevis på, at din hjemmeside er legitim. De sikrer, at brugerne kommunikerer med den rigtige hjemmeside og ikke en phishing-side, der vil stjæle deres data. Så er der ikke plads til efterligning, og det skaber tillid hos brugerne.

• Skaber tillid hos besøgende: Når brugerne ser "https://" og en hængelås i browseren, viser det, at din side er sikker. Det er vigtigt for tilliden, især på hjemmesider, der håndterer følsomme oplysninger som kortoplysninger. Når brugerne ved, at hjemmesiden er sikker, giver de trygt deres oplysninger.

• Hjælper med SEO: For de fleste søgemaskiner er SSL-certifikater en rankingfaktor. Hjemmesider med SSL rangerer højere i søgeresultaterne end usikre sider, så SSL er en nem måde at få et forspring i synlighed. Og da brugerne besøger siden, fordi den er sikker, stiger engagementet indirekte.

• Gør hjemmesiden lovlig: SSL-certifikater kræves ofte af regler som GDPR og PCI-DSS for hjemmesider, der håndterer personoplysninger eller betalinger. Med SSL overholder din hjemmeside disse regler, og du beskytter dig mod juridiske problemer eller bøder på grund af dårlig datasikkerhed.

Typer af SSL-certifikater

Der findes forskellige typer SSL-certifikater. Hvilken type du vælger, afhænger af din hjemmesides størrelse og behov. Her er nogle af dem.

Domain Validation (DV) SSL-certifikat: DV-certifikater er de mest basale og hurtigste at få udstedt. De er perfekte til personlige hjemmesider, blogs eller små projekter, hvor kryptering er nødvendig, men ekstra kontrol ikke er. De bekræfter kun ejerskabet af domænet og kræver minimal kontrol.

• Organization Validation (OV) SSL-certifikat: OV-certifikater går videre end domænet og bekræfter også organisationen bag hjemmesiden. Denne type passer til hjemmesider, der skal give et højere niveau af tillid. Den er bedst til organisationer, der håndterer følsomme kundedata og vil vise, at de er legitime.

• Extended Validation (EV) SSL-certifikat: EV-certifikater giver det højeste niveau af sikkerhed og kontrol. Når de er installeret, vises organisationens navn i browserens adresselinje, så brugerne kan se, at siden er legitim. EV-certifikater bruges ofte af store organisationer og webshops.

• Wildcard SSL-certifikat: Med et wildcard SSL-certifikat kan du sikre dit domæne og alle dets subdomæner med ét certifikat. Det er en billig løsning for virksomheder med flere subdomæner.

Sådan installerer du et SSL-certifikat

Det kan virke svært at installere et SSL-certifikat på din hjemmeside, men de fleste hostingudbydere gør det nemt. Her er en generel guide trin for trin:

• Køb et SSL-certifikat: Vælg et SSL-certifikat ud fra din hjemmesides behov, og køb det hos en godkendt udsteder. Sørg for at bruge en kilde, du kan stole på.

• Lav en CSR (Certificate Signing Request): Efter købet skal du lave en CSR i din hostingudbyders kontrolpanel. Forespørgslen indeholder oplysninger om din hjemmeside, og udstederen bruger den til at udstede certifikatet.

• Installér SSL-certifikatet: Når udstederen har udstedt dit SSL-certifikat, skal du installere det på din webserver. Din hostingudbyder har måske værktøjer, der gør det nemmere.

• Opdatér din hjemmesides URL: Efter installationen skal du opdatere alle interne links, så de bruger "https://" i stedet for "http://." Sørg for, at hele din hjemmeside viderestilles til den sikre version.

• Test din SSL: Brug onlineværktøjer til SSL-test for at tjekke, at certifikatet er installeret korrekt, og at din hjemmeside er sikker.

Vedligeholdelse af SSL-certifikater

SSL-certifikater installeres ikke bare én gang. De kræver løbende vedligeholdelse.

• Fornyelse: SSL-certifikater udløber typisk efter et eller to år, afhængigt af typen. Sørg for at forny dit certifikat, før det udløber, så sikkerheden på din hjemmeside ikke bliver afbrudt.

• Hold dig opdateret: Hold øje med opdateringer fra din certifikatudsteder. Nogle gange skal du genudstede eller opgradere dit certifikat, hvis sikkerhedsstandarder eller krypteringsmetoder ændrer sig.

Før i tiden betød en sikker hjemmeside ofte, at du skulle købe et særligt SSL-certifikat. Men tiderne har ændret sig, og nu bruger mange hjemmesider Let's Encrypt, en gratis SSL-tjeneste, der giver samme sikkerhed. Målet med Let's Encrypt er at gøre internettet mere sikkert, og den bruges nu bredt på nettet.

Hos WEMASY har vi bygget Let's Encrypt helt ind i vores platform, så alle sider på din hjemmeside er krypteret uden ekstra omkostninger for dig. Vi mener, at sikkerhed skal være tilgængelig og nem for alle. Så uanset om du lige er startet eller driver en etableret hjemmeside, kan du stole på, at WEMASY holder alle dine data sikre. Vil du vide mere om regler, så læs vores blog om cookie-samtykke og GDPR. Du kan også se vores tjekliste til lancering af hjemmesider, så alt er på plads, før du går live. Vil du se det store billede, så læs vores store guide om hvad en hjemmeside er, og hvorfor du har brug for en.

Ofte stillede spørgsmål