Att byta en webbplats från HTTP till HTTPS ändrar en bokstav i adressfältet och allt i hur data rör sig mellan webbplatsen och besökarna. HTTPS, Hypertext Transfer Protocol Secure, är den krypterade versionen av protokollet som webbplatser använder för att skicka och ta emot data. Det påverkar rankningen i sökmotorer, formar hur webbläsare presenterar din webbplats för besökare och avgör om personuppgifter som skickas via dina sidor är skyddade eller exponerade under överföringen. Att veta exakt vad HTTPS gör, och vad det inte gör, är skillnaden mellan en genuint säker lösning och en som bara ser säker ut.
HTTP är grunden för datakommunikation på webben. Varje gång en webbläsare begär en sida och servern levererar den sker utbytet över HTTP. Problemet är att okrypterad HTTP skickar data som vanlig text. Alla som har tillgång till nätverkstrafiken mellan webbläsaren och servern kan läsa vad som skickas. HTTPS löser det genom att lägga kryptering över samma kommunikation med hjälp av ett SSL-certifikat. En fullständig förklaring av hur SSL-certifikat fungerar finns i artikeln vad ett SSL-certifikat är och hur det fungerar.
Vad är skillnaden mellan HTTP och HTTPS?
Hur data färdas
- HTTP skickar data som vanlig text. Ett formulär som skickas över HTTP för besökarens inmatning över nätverk i ett format som går att läsa om det avlyssnas
- HTTPS krypterar data innan den lämnar webbläsaren och dekrypterar den först när den når servern. Avlyssnad data är oläsbar utan dekrypteringsnyckeln
- Skillnaden syns inte för besökare vid normal användning, men den avgör om datan de skickar är skyddad eller exponerad under överföringen
Vad webbläsare visar besökare
- Webbplatser som levereras över HTTPS visar en hänglåsikon i webbläsarens adressfält, som visar att anslutningen är säker
- Webbplatser som levereras över HTTP visar texten "Inte säker". På sidor med inmatningsfält visar vissa webbläsare en tydligare varning
- Besökare som ser texten "Inte säker" innan de skickar ett formulär eller gör ett köp går mer sällan vidare
SSL-certifikatets roll
- HTTPS kräver ett SSL-certifikat installerat på servern. Det är certifikatet som gör krypterade anslutningar möjliga
- Utan ett giltigt certifikat kan webbläsaren inte upprätta en säker anslutning och visar en varning i stället för att ladda sidan som vanligt
- Certifikatet bekräftar också webbplatsens identitet och visar att domänen tillhör den organisation den utger sig för att representera
Hur skyddar HTTPS dina besökares data?
När en besökare ansluter till en HTTPS-webbplats upprättar webbläsaren och servern en krypterad kanal genom en process som kallas TLS-handskakningen. All data som utbyts därefter krypteras så länge besöket pågår.
Vad HTTPS skyddar
- Kontaktformulär som skickas in, inklusive namn, e-postadresser och meddelandets innehåll
- Inloggningsuppgifter, inklusive användarnamn och lösenord som anges på din webbplats
- Betalinformation, inklusive kortnummer och faktureringsuppgifter på kassasidor
- Sökfrågor som skrivs in i sökfält på webbplatsen
Vad HTTPS inte skyddar
- HTTPS krypterar data under överföringen men skyddar inte data när den väl lagras på servern. Ett databasintrång är ett separat säkerhetsproblem som HTTPS inte förhindrar
- HTTPS gör inte en webbplats immun mot andra attacker. SQL-injektion, cross-site scripting och brute force-attacker riktas mot själva webbplatsen och inte mot data under överföring
- HTTPS är en del av ett bredare säkerhetsarbete, inte en komplett lösning i sig
För en bredare bild av vilka hot webbplatser möter och hur du hanterar dem, läs artikeln varför webbplatssäkerhet är viktigt.
Hur påverkar HTTPS rankningen i sökmotorer?
HTTPS är en bekräftad rankningssignal. Sökmotorer använder det som en av faktorerna när de bedömer sidor, och webbplatser utan HTTPS är i underläge jämfört med likvärdiga sidor som levereras säkert.
HTTPS som direkt rankningssignal
- Sidor som levereras över HTTPS har ett försprång i rankningen jämfört med HTTP-sidor som i övrigt är identiska
- För sidor som konkurrerar jämnt i rankningen kan HTTPS vara det som avgör vilken som hamnar högre
Kopplingen till sidupplevelse
- HTTPS är en del av signalerna för sidupplevelse som sökmotorer bedömer vid sidan av Core Web Vitals
- En sida som inte uppfyller kravet på HTTPS möter inte kriterierna för sidupplevelse fullt ut, vilket påverkar hur den behandlas jämfört med sidor som gör det
- En fullständig genomgång av vad Core Web Vitals mäter och hur de räknas in i bedömningen av sidupplevelse finns i artikeln vad Core Web Vitals är
Varningar i sökresultaten
- Om en webbplats flaggas för säkerhetsproblem kan sökmotorer lägga till varningar i dess träff i resultaten eller minska dess synlighet helt
- En webbplats som levereras över HTTP och dessutom har andra säkerhetsproblem kan få en ackumulerad minskning av synligheten i sökmotorer
Exakta uppgifter om hänvisningar
- När en besökare klickar på en länk från en HTTPS-webbplats till en HTTP-webbplats tas hänvisningskällan bort och besöket visas som direkttrafik i analysen
- Webbplatser som körs på HTTP förlorar korrekta hänvisningsuppgifter från HTTPS-källor, vilket gör det svårare att följa marknadsföringens resultat
- Hänvisningar från HTTPS till HTTPS för över hela hänvisningsinformationen korrekt
Vad ingår i att flytta en webbplats till HTTPS?
Skaffa ett SSL-certifikat
- HTTPS kräver ett SSL-certifikat installerat på servern. För webbplatser som finns på plattformar som inkluderar certifikat sker det automatiskt
- För webbplatser på servrar du sköter själv måste ett certifikat skaffas hos en certifikatutfärdare och installeras manuellt
Uppdatera interna länkar och resursreferenser
- När HTTPS är aktiverat bör alla interna länkar och resursreferenser (bilder, skript, stilmallar) på webbplatsen peka på HTTPS-adresser
- Sidor som laddar resurser över HTTP medan själva sidan levereras över HTTPS utlöser varningar för blandat innehåll, vilket kan ta ut säkerhetsfördelen och ge varningar i webbläsaren
Ställ in omdirigeringar
- En omdirigering från HTTP till HTTPS ser till att alla som når HTTP-versionen automatiskt skickas till den säkra versionen
- Utan omdirigering har webbplatsen i praktiken två versioner av varje sida, vilket skapar problem med duplicerat innehåll och delar upp länksignalerna mellan dem
Uppdatera din sitemap och inställningarna i Search Console
- När du har flyttat till HTTPS ska du uppdatera din XML-sitemap så att den visar HTTPS-adresserna och skicka in den igen till sökmotorer
- Om du använder ett konto i Search Console lägger du till HTTPS-versionen av din webbplats som en separat egenskap och verifierar den
En fullständig guide till hur du skyddar webbplatsen utöver HTTPS finns i artikeln så skyddar du din webbplats mot hackare.
Så hanterar WEMASY HTTPS
Alla webbplatser som byggs på WEMASY levereras över HTTPS som standard. SSL-certifikat ingår i varje plan och aktiveras automatiskt när en webbplats skapas. Det finns ingen separat installation, inget certifikat att köpa och ingen förnyelse att hålla reda på.
Interna länkar, resurser och allt innehåll som levereras via plattformen använder HTTPS-adresser som standard. Varningar för blandat innehåll är inget att oroa sig för på webbplatser som finns hos WEMASY, eftersom plattformen tillämpar HTTPS genomgående. Omdirigeringar från HTTP till HTTPS sköts också på plattformsnivå, så besökare och sökmotorer skickas alltid till den säkra versionen av webbplatsen.
Se vad som ingår i WEMASY webbplatsbyggare, eller jämför planerna på prissidan.
Vanliga frågor
Vad betyder HTTPS?
HTTPS står för Hypertext Transfer Protocol Secure. Det är den krypterade versionen av HTTP, protokollet som används för att överföra data mellan en webbläsare och en webbserver. "S" visar att anslutningen skyddas med ett SSL-certifikat, som krypterar data under överföringen så att den inte går att läsa om den avlyssnas. En webbplats som körs på HTTPS visar ett hänglås i webbläsarens adressfält. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt på din webbplats.
Krävs HTTPS för alla webbplatser?
Ja. HTTPS behövs för varje offentlig webbplats, inte bara för dem som hanterar betalningar eller känslig data. Webbläsare visar texten "Inte säker" på HTTP-webbplatser, vilket minskar besökarnas förtroende. HTTPS är också en bekräftad rankningssignal, vilket betyder att HTTP-webbplatser är i underläge i sökresultaten. Varje webbplats som samlar in besökarinformation via formulär, kommentarer eller inloggningar bör som minimum levereras över HTTPS.
Förbättrar HTTPS SEO?
Ja, direkt. HTTPS är en bekräftad rankningssignal, och sidor som levereras över HTTPS har ett försprång i rankningen jämfört med likvärdiga HTTP-sidor. HTTPS är också en del av signalerna för sidupplevelse som sökmotorer bedömer vid sidan av Core Web Vitals. Utöver rankningen för hänvisningstrafik från HTTPS till HTTPS över fullständiga källuppgifter till analysen, medan HTTP-webbplatser förlorar uppgifter om hänvisningskälla från HTTPS-ursprung.
Vad är skillnaden mellan HTTP och HTTPS?
HTTP skickar data som vanlig text, vilket betyder att formulär, inloggningsuppgifter och annan inmatning skickas över nätverket i ett läsbart format. HTTPS krypterar den datan innan den lämnar webbläsaren, så att den bara kan läsas av den avsedda servern. HTTPS bekräftar också webbplatsens identitet genom ett SSL-certifikat och visar att webbplatsen är den den utger sig för att vara. Webbläsare märker HTTP-webbplatser som "Inte säker" och visar ett hänglås på HTTPS-webbplatser.
Kan en webbplats ha både HTTP- och HTTPS-sidor?
Tekniskt sett ja, men det skapar problem. Sökmotorer kan indexera båda versionerna och behandla dem som duplicerat innehåll. Länksignaler delas mellan de två versionerna i stället för att samlas på en. Besökare kan hamna på den osäkra versionen om omdirigeringarna inte är rätt konfigurerade. Sidor som laddar resurser över HTTP medan sidan levereras över HTTPS utlöser varningar för blandat innehåll. Det rätta är att leverera alla sidor över HTTPS och omdirigera alla HTTP-adresser till sina HTTPS-motsvarigheter.
Skyddar HTTPS min webbplats mot hackare?
HTTPS skyddar data under överföringen mellan webbläsaren och servern. Det skyddar inte mot andra typer av attacker som SQL-injektion, cross-site scripting eller brute force-försök att logga in, som riktas mot själva webbplatsen och inte mot data under överföring. HTTPS är ett nödvändigt grundskydd, men det fungerar tillsammans med andra skydd och ersätter dem inte.