HTTP och HTTPS är protokollen som styr hur data färdas mellan en webbläsare och en webbplats. Lär dig vad de är, hur de skiljer sig åt och varför HTTPS är standarden som varje webbplats bör följa.
Har du någonsin tittat på webbläsarens adressfält? Före webbplatsens namn står antingen "http" eller "https". De flesta har sett de där bokstäverna tusentals gånger utan att fundera på vad de betyder. Men för den som bygger eller driver en webbplats är det viktigt att förstå skillnaden.
HTTP och HTTPS är reglerna för hur din webbläsare och en webbserver pratar med varandra. Allt du ser på en webbplats, varje sida, bild och text, färdas från en server till din skärm med hjälp av ett av de här två protokollen.
Vad är HTTP?
HTTP står för HyperText Transfer Protocol. Det är grunden för datakommunikation på webben. När du besöker en webbplats skickar din webbläsare en HTTP-förfrågan till servern och ber om sidan. Servern svarar genom att skicka tillbaka filerna. Webbläsaren läser sedan filerna och visar sidan.
HTTP har varit standardsättet för webbläsare och servrar att kommunicera sedan internets första dagar. Det fungerar bra, men har ett stort problem: datan som skickas är inte krypterad. Det betyder att om någon avlyssnar anslutningen medan data färdas mellan webbläsaren och servern kan de läsa den som vanlig text.
Vad är HTTPS?
HTTPS står för HyperText Transfer Protocol Secure. Det gör allt som HTTP gör, men lägger till ett lager av kryptering med hjälp av SSL. Krypteringen gör datan oläsbar, så att den inte går att läsa även om någon avlyssnar den.
När en webbplats använder HTTPS går webbläsaren och servern igenom en snabb handskakning innan någon data utbyts. Under handskakningen kommer de överens om hur anslutningen ska krypteras. När det är klart skyddas all data som passerar mellan dem. Besökare ser hänglåset i adressfältet som ett tecken på att anslutningen är säker.
Vad är skillnaden mellan HTTP och HTTPS?
Den grundläggande skillnaden är säkerhet. HTTP skickar data som vanlig text. HTTPS krypterar den. För en webbplats som bara visar statisk information och aldrig samlar in användardata fungerar HTTP tekniskt sett. Men i praktiken gäller inte längre den standarden.
Webbläsare flaggar nu HTTP-webbplatser med varningen "Inte säker". Sökmotorer behandlar HTTPS som en rankningssignal. Besökare har lärt sig att leta efter hänglåset innan de litar på en webbplats. Att använda HTTP i dagens miljö motverkar aktivt ditt varumärke, oavsett vad din webbplats gör.
Varför är HTTPS viktigt för din webbplats?
Varje webbplats bör använda HTTPS, inte bara de som hanterar betalningar eller känslig data. Så här ligger det till.
1. Det skyddar dina besökare
Även ett enkelt kontaktformulär samlar in ett namn och en e-postadress. Utan HTTPS färdas den datan okrypterad. HTTPS ser till att besökarens uppgifter förblir privata mellan webbläsaren och din server.
2. Det bygger förtroende direkt
Hänglåset i adressfältet är en liten visuell signal, men den väger tungt. Besökare lägger märke till den. Ett saknat hänglås, eller ännu värre en varning om att sidan inte är säker, skapar tvivel innan de hunnit läsa ett ord på din sida.
3. Sökmotorer föredrar det
HTTPS är en bekräftad rankningsfaktor. Två webbplatser med identiskt innehåll rankar inte lika om den ena använder HTTP och den andra HTTPS. Det är en liten fördel, men det finns ingen anledning att avstå från den.
4. Webbläsare blockerar funktioner på HTTP-webbplatser
Moderna webbläsare begränsar vissa funktioner på HTTP-webbplatser. Platsinformation, pushnotiser och kameraåtkomst kräver alla HTTPS. Om din webbplats använder något av detta slutar det helt att fungera med HTTP.
Att få HTTPS på plats är enkelt. De flesta webbhotell och webbplatsbyggare inkluderar SSL i sina planer, och det är SSL som aktiverar HTTPS. WEMASY inkluderar SSL automatiskt på varje webbplats, så din webbplats körs på HTTPS från den stund den går live. Du behöver inte ställa in något. Om du vill förstå hur SSL fungerar mer i detalj kan du läsa vad SSL är och varför din webbplats behöver det.
Vanliga frågor
Kan jag byta min webbplats från HTTP till HTTPS när den redan är live?
Ja. Du lägger till ett SSL-certifikat hos ditt webbhotell och ställer sedan in en omdirigering så att all HTTP-trafik automatiskt skickas till HTTPS-versionen. De flesta webbhotell har en SSL-installation med ett klick. När det är aktivt uppdaterar du interna länkar i innehållet så att de använder HTTPS i stället för HTTP, så att inget flaggas som blandat innehåll.
Vad är en varning för blandat innehåll?
En varning för blandat innehåll uppstår när en sida som laddas över HTTPS försöker ladda en resurs (som en bild eller ett skript) över HTTP. Webbläsaren blockerar den osäkra resursen eller visar en varning. Det kan förstöra delar av sidan. Lösningen är att uppdatera alla resurslänkar på webbplatsen så att de använder HTTPS i stället för HTTP.
Gör HTTPS webbplatsen långsammare?
Krypteringens handskakning lägger till några millisekunder, men moderna servrar hanterar det så effektivt att de flesta besökare aldrig märker det. I praktiken är påverkan på webbplatsens hastighet försumbar, och vissa protokoll som används med HTTPS gör faktiskt att sidor laddas snabbare än motsvarande HTTP.
Är HTTPS samma sak som SSL?
De hör ihop men är inte samma sak. SSL är säkerhetstekniken som skapar den krypterade anslutningen. HTTPS är protokollet som använder SSL för att skydda dataöverföringen. Tänk så här: SSL är låset, HTTPS är den låsta dörren. Du behöver ha SSL installerat på servern för att aktivera HTTPS på din webbadress.
Behöver jag HTTPS om min webbplats inte samlar in någon data?
Ja. Även om din webbplats är rent informativ är HTTPS fortfarande viktigt. Webbläsare flaggar webbplatsen som "Inte säker", vilket skadar besökarnas förtroende. Sökmotorer använder HTTPS som rankningssignal oavsett typ av innehåll. Och vissa webbläsarfunktioner fungerar helt enkelt inte över HTTP. Det finns inget scenario där det är bättre för ditt varumärke att stanna på HTTP.
Vad händer med min SEO om jag byter från HTTP till HTTPS?
Om det görs rätt ska bytet till HTTPS antingen förbättra eller bibehålla din rankning. Nyckeln är att ställa in korrekta 301-omdirigeringar så att sökmotorer förstår att dina gamla HTTP-sidor permanent har flyttat till sina HTTPS-versioner. Utan omdirigeringar riskerar du att förlora det rankningsvärde som dina befintliga sidor har byggt upp. De flesta webbplatsbyggare sköter detta automatiskt när SSL aktiveras.