Ett SSL-certifikat är det som gör en vanlig HTTP-webbplats till en säker HTTPS-webbplats. Att skaffa ett är enklare än de flesta webbplatsägare tror, särskilt när ditt webbhotell eller din webbplattform sköter de tekniska stegen åt dig. Det hela handlar om att välja rätt certifikattyp, verifiera att du äger domänen, installera certifikatet på servern och se till att varje sida på webbplatsen laddas över HTTPS.
Om du är ny på ämnet kan du börja med artikeln vad SSL är och varför din webbplats behöver det. För det bredare säkerhetssammanhanget utöver själva certifikatet, läs artikeln varför webbplatssäkerhet är viktigt.
Välj rätt typ av SSL-certifikat
Inte alla certifikat är lika. Hur noggrann kontroll som görs före utfärdandet avgör både kostnaden och hur mycket identitetsinformation som visas för besökarna.
Domänvalidering
- Bekräftar bara att du styr domänen
- Utfärdas snabbt, ofta inom några minuter
- Räcker för de flesta företagswebbplatser, bloggar och webbutiker
Organisationsvalidering
- Kontrollerar att din organisation finns juridiskt, utöver att du styr domänen
- Tar längre tid att utfärda eftersom manuella kontroller ingår
- Används av företag som vill ha verifierade organisationsuppgifter knutna till certifikatet
Så skaffar du ett SSL-certifikat: steg för steg
Steg 1: Bestäm var du skaffar certifikatet
De flesta webbplatsägare får SSL via sitt webbhotell eller sin webbplattform. Certifikat ingår ofta i webbhotellspaketet och installeras automatiskt. Om du sköter din egen server kan du begära ett certifikat direkt från en certifikatutfärdare och installera det manuellt.
Steg 2: Verifiera att du äger domänen
Innan ett certifikat utfärdas bekräftar certifikatutfärdaren att du styr domänen. Vanliga verifieringsmetoder är att lägga till en DNS-post, ladda upp en verifieringsfil till servern eller svara på ett e-postmeddelande som skickas till en adress på domänen. Automatiska system på hanterade plattformar sköter det här steget utan manuellt arbete.
Steg 3: Installera certifikatet på servern
När certifikatet har utfärdats måste certifikatfilen installeras på webbservern som kör din webbplats. På delat webbhotell och webbplattformar sköter leverantören det. På en server du själv sköter laddar du upp certifikatet och konfigurerar servern så att den använder det för HTTPS-anslutningar.
Steg 4: Tvinga HTTPS på hela webbplatsen
Det räcker inte att installera ett certifikat. Omdirigera HTTP-trafik till HTTPS, uppdatera interna länkar till säkra sökvägar och åtgärda varningar om blandat innehåll före lansering.
Steg 5: Ställ in automatisk förnyelse
SSL-certifikat går ut, oftast efter 90 dagar eller ett år beroende på utfärdare. Ett utgånget certifikat utlöser varningar i webbläsare direkt. Ställ in automatisk förnyelse hos ditt webbhotell eller i ditt system för certifikathantering så att certifikatet byts ut innan det löper ut.
Vanliga misstag vid SSL-installation att undvika
Att låta HTTP-sidor vara åtkomliga
Om både HTTP- och HTTPS-versionerna av dina sidor går att nå utan omdirigering kan sökmotorer indexera båda. Då delas rankningssignalerna upp och besökare förvirras. Ställ in en omdirigering för hela webbplatsen från HTTP till HTTPS.
Varningar för blandat innehåll
En sida som levereras över HTTPS men laddar bilder, stilmallar eller skript över HTTP utlöser fortfarande säkerhetsvarningar. Gå igenom dina sidor när du har aktiverat SSL och uppdatera alla resursadresser som fortfarande pekar på HTTP.
Så hanterar WEMASY SSL-installation
SSL-certifikat ingår i varje WEMASY-plan och aktiveras automatiskt när du skapar en webbplats. Förnyelsen sköts på plattformsnivå innan certifikaten går ut.
Se vad som ingår i WEMASY webbplatsbyggare, eller jämför planerna på prissidan.
Vanliga frågor
Hur skaffar jag ett SSL-certifikat till min webbplats?
Det enklaste är via ditt webbhotell eller din webbplattform, där certifikat ofta ingår och installeras automatiskt. Om du sköter din egen server begär du ett certifikat från en certifikatutfärdare, verifierar att du äger domänen, installerar filen på servern och ställer in omdirigeringar till HTTPS. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt på din webbplats.
Hur lång tid tar det att skaffa ett SSL-certifikat?
Certifikat med domänvalidering utfärdas ofta inom några minuter när ägandet av domänen är verifierat. Certifikat med organisationsvalidering och utökad validering tar längre tid eftersom de innebär manuella identitetskontroller, ibland flera dagar. På hanterade plattformar där verifieringen är automatiserad är certifikatet oftast aktivt strax efter att webbplatsen har skapats.
Måste jag betala för ett SSL-certifikat?
Inte nödvändigtvis. Många webbhotell och webbplattformar inkluderar SSL utan extra kostnad. Gratis certifikat med domänvalidering ger samma kryptering som betalda certifikat på samma valideringsnivå. Betalda certifikat är främst aktuella när du behöver organisationsvalidering eller utökad validering av regulatoriska skäl eller för varumärkets förtroende.
Vad är blandat innehåll och hur åtgärdar jag det?
Blandat innehåll uppstår när en sida laddas över HTTPS men refererar till resurser som bilder, stilmallar eller skript över HTTP. Webbläsare kan blockera de resurserna eller visa säkerhetsvarningar. Åtgärda det genom att uppdatera alla interna resursadresser så att de använder HTTPS. När du har aktiverat SSL går du igenom dina viktigaste sidor och kontrollerar webbläsarens konsol efter kvarvarande osäkra referenser.
Hur ofta behöver SSL-certifikat förnyas?
De flesta certifikat går ut efter 90 dagar eller ett år, beroende på utfärdare och certifikattyp. Förnyelsen bör ske automatiskt innan certifikatet går ut. Ett utgånget certifikat ger direkta varningar i webbläsare och kan påverka synligheten i sökmotorer. Ställ in automatisk förnyelse hos ditt webbhotell eller i ditt system för certifikathantering så slipper du hålla reda på det manuellt.
Kan jag installera SSL på en befintlig webbplats?
Ja. Du kan lägga till ett certifikat på en webbplats som har körts på HTTP i flera år. Efter installationen ställer du in en omdirigering så att all HTTP-trafik går till HTTPS, uppdaterar interna länkar och åtgärdar eventuellt blandat innehåll. Sökmotorer indexerar så småningom de säkra versionerna av dina sidor igen. Ju tidigare du gör bytet, desto tidigare slutar du visa varningar i webbläsare för besökarna.