Vad är ett säkerhetscertifikat för en webbplats och varför behöver din webbplats ett?

Säkerhetscertifikat för webbplatser går under flera olika namn, och det är där det mesta av förvirringen börjar. Ett säkerhetscertifikat för en webbplats är samma sak som ett SSL-certifikat, ett TLS-certifikat eller det som sätter hänglåset i webbläsarens adressfält. Olika termer, samma sak. När det har fallit på plats blir allt annat om säkerhetscertifikat för webbplatser mycket enklare att förstå.

Hänglåset i webbläsarens adressfält, HTTPS i början av en webbadress, varningen "Inte säker" på webbplatser som saknar det: allt det går tillbaka på en enda sak, ett säkerhetscertifikat för webbplatsen. För en fullständig förklaring av hur de hänger ihop med det bredare ämnet att hålla en webbplats säker, läs artikeln varför webbplatssäkerhet är viktigt.

Vad är ett säkerhetscertifikat för en webbplats?

Ett säkerhetscertifikat för en webbplats är en liten fil som installeras på en webbserver och som gör två saker. Den gör data som skickas mellan besökarens webbläsare och din webbplats oläsbar under överföringen så att ingen annan kan läsa den, och den bevisar att din webbplats är den den utger sig för att vara. När båda är på plats visar webbläsaren hänglåset och HTTPS i adressfältet.

Vad det gör i enkla ord

• När en besökare fyller i ett kontaktformulär, loggar in eller anger betaluppgifter färdas den informationen från webbläsaren till din server. Utan certifikat färdas den som vanlig text som vem som helst i samma nätverk kan läsa
• Med ett certifikat görs samma information oläsbar innan den lämnar webbläsaren och kan bara läsas igen när den kommer fram till din server. Ingen däremellan kan läsa den
• Certifikatet bär också bevis för att din domän tillhör dig, vilket talar om för webbläsaren att den pratar med den riktiga webbplatsen och inte en imitation

De olika namnen det går under

• SSL-certifikat är den vanligaste termen. SSL står för Secure Sockets Layer, som var det ursprungliga namnet på tekniken. Den har tekniskt sett ersatts av en nyare version som heter TLS (Transport Layer Security), men nästan alla använder fortfarande termen SSL
• TLS-certifikat avser samma sak med det uppdaterade namnet. Om någon nämner ett TLS-certifikat menar de samma sak som ett SSL-certifikat
• HTTPS-certifikat används informellt eftersom HTTPS är det synliga tecknet på att ett certifikat finns på plats
• Säkerhetscertifikat för webbplatser är den vardagliga versionen som används när man förklarar det för någon utan teknisk bakgrund
• Alla de här namnen avser samma sak. Certifikatet i sig ändras inte beroende på vad du kallar det

För en djupare titt på hur SSL-certifikat fungerar tekniskt, läs artikeln vad ett SSL-certifikat är och hur det fungerar.

Vad ett säkerhetscertifikat för en webbplats bevisar

Ägande av domänen

Ett enkelt säkerhetscertifikat, kallat domänvalideringscertifikat, bevisar en enda sak: att den som installerade certifikatet styr domänen. Certifikatutfärdaren (företaget som utfärdar certifikatet) kontrollerar att du äger domänen innan certifikatet utfärdas. Hänglåset du ser i webbläsarens adressfält betyder att den kontrollen gick igenom.

Det är den typ av certifikat som fungerar för de allra flesta webbplatser. Företagswebbplatser, bloggar, portföljer, tjänstewebbplatser och webbutiker använder alla domänvalideringscertifikat. Det är gratis att skaffa, tar några minuter att ställa in på de flesta plattformar och ger samma nivå av dataskydd som dyrare certifikattyper.

Organisationens identitet

Certifikat på högre nivå går längre. Ett certifikat med organisationsvalidering eller utökad validering kräver att certifikatutfärdaren kontrollerar den juridiska identiteten hos företaget bakom webbplatsen, inte bara att någon styr domänen.

Banker, myndighetswebbplatser och stora finansiella plattformar använder oftast de här eftersom deras besökare behöver se verifierat bevis på vem som driver webbplatsen. För en vanlig företagswebbplats behövs inte certifikat på högre nivå. Krypteringen är identisk. Den enda skillnaden är hur mycket information om organisationen som utfärdaren har verifierat.

Hur du vet att en webbplats har ett säkerhetscertifikat

Hänglåset i adressfältet

Alla stora webbläsare visar en hänglåsikon i adressfältet när en webbplats har ett giltigt säkerhetscertifikat installerat. Om du klickar på hänglåset visas uppgifter om certifikatet, bland annat vem som utfärdade det och när det går ut. Inget hänglås betyder inget giltigt certifikat.

HTTPS i adressen

S:et i HTTPS står för Secure. Det visas i adressfältet först när ett giltigt certifikat finns på plats och anslutningen mellan webbläsaren och servern är krypterad. En webbplats med en adress som börjar med vanlig HTTP har inget aktivt certifikat, även om ett installerades någon gång. För en fullständig förklaring av vad HTTPS betyder och hur det skyddar besökare, läs artikeln vad HTTPS är och hur det skyddar din webbplats.

Vad som händer på webbplatser utan det

• Webbläsare visar varningen "Inte säker" i adressfältet på varje webbplats som levereras över vanlig HTTP
• På sidor med inloggningsfält eller formulär visar vissa webbläsare en tydligare varning om att anslutningen inte är privat
• Besökare som ser de här varningarna, särskilt på en sida som ber om deras uppgifter, går mycket mer sällan vidare
• Sökmotorer använder HTTPS som rankningssignal. En webbplats utan giltigt certifikat är i underläge i sökresultaten jämfört med likvärdiga webbplatser som har ett

Varför varje webbplats behöver ett säkerhetscertifikat

Besökarnas förtroende

Hänglåset har blivit en grundläggande signal om att en webbplats är säker att använda. Besökare som handlar online, fyller i formulär eller loggar in på konton har lärt sig att leta efter det. En webbplats utan det ser inte bara mindre säker ut. Den ser ut som att den inte brytt sig om säkerhet alls, och det är ett intryck som är svårare att komma tillbaka från än de flesta webbplatsägare tror.

På sidor med kontaktformulär, kontoinloggningar eller någon form av kassa är avsaknaden av HTTPS ett direkt skäl för besökare att stanna upp och lämna sidan. Certifikatet skyddar inte bara datan. Det håller kvar människor på sidan.

Rankning i sökmotorer

Sökmotorer behandlar HTTPS som en rankningssignal. Sidor som levereras över HTTPS har ett försprång framför sidor som levereras över vanlig HTTP när allt annat är lika. För konkurrensutsatta sökord kan det försprånget göra en verklig skillnad för var en sida hamnar. En webbplats utan certifikat uppfyller dessutom inte de krav på sidupplevelse som sökmotorer använder som en del av sin rankningsbedömning.

Dataskydd

Varje webbplats som samlar in information från besökare, via ett kontaktformulär, en inloggningssida eller en kassa, hanterar personuppgifter. Utan certifikat färdas den datan över nätverket som vanlig text. Ett certifikat ser till att den görs oläsbar innan den lämnar webbläsaren, så att den inte går att läsa om den avlyssnas på vägen.

I många länder innebär det juridisk exponering för webbplatsägaren att samla in personuppgifter utan grundläggande säkerhetsåtgärder. Ett säkerhetscertifikat för webbplatsen är den grundläggande åtgärden för att skydda data under överföring och uppfylla den miniminivå som dataskyddslagar förväntar sig.

Så skaffar du ett säkerhetscertifikat för en webbplats

Via ditt webbhotell

Många hanterade hostingplattformar och webbplatsbyggare inkluderar ett säkerhetscertifikat för webbplatsen i varje plan. Om så är fallet installeras certifikatet oftast automatiskt när webbplatsen eller domänen kopplas. Inget behöver köpas eller ställas in separat.

Om du redan har en webbplats på ett webbhotell och inte är säker på om ett certifikat finns på plats kan du besöka webbplatsen och se om adressen börjar med HTTPS och om hänglåset visas. Om det gör det är certifikatet redan aktivt. Om det inte gör det kan du titta i hostingens kontrollpanel eller kontakta din leverantör för att ta reda på om ett certifikat ingår eller behöver läggas till.

Skaffa ett separat

Gratis säkerhetscertifikat för webbplatser finns hos betrodda certifikatutfärdare för webbplatser på webbhotell som du sköter själv. Verifieringen är automatisk och tar några minuter. Certifikatet gäller i 90 dagar och kan ställas in att förnyas automatiskt, så att det inte går ut utan förvarning.

Betalda certifikat finns också och har oftast en längre giltighetstid. För ett vanligt certifikat med domänvalidering är det gratis alternativet likvärdigt i alla avseenden som spelar roll. Den betalda vägen är mer aktuell för certifikat med organisationsvalidering eller utökad validering, som kräver manuell identitetskontroll.

För steg-för-steg-hjälp med att skaffa och installera ett certifikat, läs artikeln så skaffar du ett SSL-certifikat till din webbplats.

Så hanterar WEMASY säkerhetscertifikat för webbplatser

SSL-certifikat ingår i varje WEMASY-plan och tillämpas automatiskt. När en webbplats skapas eller en egen domän kopplas utfärdas och installeras certifikatet utan att webbplatsägaren behöver göra något. Det finns inget att köpa, inget att konfigurera och ingen förnyelse att hålla reda på.

Alla webbplatser hos WEMASY körs på HTTPS som standard från första dagen. Varningar för blandat innehåll är inget problem eftersom alla resurser som levereras via plattformen använder HTTPS. Omdirigeringar från HTTP till HTTPS finns på plats på plattformsnivå, så besökare hamnar alltid på den säkra versionen av webbplatsen oavsett hur de kommer dit.

Se vad som ingår i WEMASY webbplatsbyggare, eller jämför planerna på prissidan.

Vanliga frågor