När en besökare kommer till din webbplats börjar webbläsaren och servern utbyta data direkt. Utan skydd kan den datan färdas över internet som vanlig text. SSL är tekniken som förhindrar det. Den krypterar anslutningen, bekräftar att din webbplats är äkta och ger besökarna de synliga tecken som visar att det är tryggt att stanna, surfa och skicka in uppgifter.
Att förstå vad SSL är och varför din webbplats behöver det är inte bara en teknisk detalj för utvecklare. Det påverkar förtroendet, synligheten i sökresultaten och om besökare skickar in formulär eller lämnar sidan vid första varningen. En praktisk guide till hur du skaffar ett certifikat finns i artikeln så skaffar du ett SSL-certifikat till din webbplats. Om du vill kontrollera om en webbplats du besöker är skyddad, läs artikeln så ser du om en webbplats är säker.
Vad är SSL?
SSL, Secure Sockets Layer, är det ursprungliga namnet på krypteringsprotokollet som skyddar data mellan en webbserver och en webbläsare. Den moderna versionen heter TLS, men termen SSL används fortfarande flitigt, särskilt när man pratar om ett SSL-certifikat.
Ett SSL-certifikat är en digital fil som installeras på din server. När en webbläsare ansluter till en webbplats med ett giltigt certifikat byter anslutningen från HTTP till HTTPS. Från och med då krypteras allt som skickas i någon riktning. Hänglåset i adressfältet och HTTPS i början av adressen visas båda när certifikatet finns och har verifierats.
Varför behöver din webbplats SSL?
Besökarnas förtroende och webbläsarens varningar
Moderna webbläsare behandlar HTTP-webbplatser annorlunda än HTTPS-webbplatser. Sidor som levereras utan SSL kan visa texten "Inte säker" i adressfältet. På sidor med formulär visar vissa webbläsare en tydlig varning innan en besökare skickar in något. Varningarna minskar förtroendet och ökar avvisningsfrekvensen, även på webbplatser som bara samlar in ett namn och en e-postadress.
Skydd av data under överföringen
Varje kontaktformulär, inloggningsfält och steg i kassan skickar data från webbläsaren till din server. Utan kryptering kan datan avlyssnas i offentliga nätverk. SSL skyddar inte data när den väl har nått din server, men ser till att den inte går att läsa under överföringen. Det är viktigt för varje webbplats som samlar in några som helst personuppgifter.
Synlighet i sökmotorer
HTTPS är en bekräftad rankningssignal. Sökmotorer föredrar säkra sidor framför likvärdiga HTTP-sidor, och webbplatser med säkerhetsvarningar kan förlora synlighet i resultaten.
Vad ett SSL-certifikat skyddar
SSL krypterar formulär som skickas in, inloggningsuppgifter, betaluppgifter och all annan data som en besökare skickar under ett besök. En certifikatutfärdare kontrollerar också att domänen styrs av organisationen som begär certifikatet, så att webbläsare kan bekräfta att besökarna är anslutna till din webbplats och inte till en bedragare. Fördjupning finns i artikeln vad ett SSL-certifikat är och hur det fungerar.
SSL skyddar data under överföring, inte data som lagras på din server. Det är ett viktigt säkerhetslager, men inte en komplett strategi i sig. Även webbplatser utan betalningar behöver det: ett kontaktformulär skickar personuppgifter, och webbläsare behandlar HTTP-sidor som osäkra oavsett webbplatsens storlek.
Så hanterar WEMASY SSL
Varje webbplats på WEMASY levereras över HTTPS som standard. SSL-certifikat ingår i alla planer, installeras automatiskt och förnyas innan de går ut.
Se vad som ingår i WEMASY webbplatsbyggare, eller jämför planerna på prissidan.
Vanliga frågor
Vad är SSL på en webbplats?
SSL är krypteringstekniken som skyddar anslutningen mellan en besökares webbläsare och din webbserver. Ett SSL-certifikat som är installerat på servern aktiverar HTTPS, som krypterar data under överföringen och bekräftar webbplatsens identitet. Besökarna ser ett hänglås i adressfältet när SSL är aktivt och giltigt. Med WEMASY:s webbplatsbyggare kan du ställa in det direkt på din webbplats.
Behöver varje webbplats ett SSL-certifikat?
Ja. Webbläsare varnar besökare på HTTP-webbplatser, sökmotorer föredrar HTTPS-sidor och varje formulär på din webbplats skickar data som bör krypteras under överföringen. Behovet av SSL gäller inte bara webbutiker eller webbplatser som hanterar betalningar direkt. Om din webbplats är offentlig och samlar in några som helst uppgifter om besökare behöver du ett giltigt certifikat.
Hur vet jag om min webbplats har SSL?
Titta i webbläsarens adressfält. Ett giltigt SSL-certifikat visar HTTPS i början av webbadressen och en hänglåsikon. Om du ser HTTP eller texten "Inte säker" är webbplatsen inte fullt skyddad. Du kan också öppna webbplatsen i ett privat webbläsarfönster och försöka skicka in ett formulär för att se om webbläsaren visar några säkerhetsvarningar.
Vad händer om mitt SSL-certifikat går ut?
Webbläsare visar en varning över hela sidan som säger att anslutningen inte är privat. De flesta besökare stannar på den skärmen och går inte vidare. Sökmotorer kan minska synligheten medan certifikatet är ogiltigt. Certifikat bör förnyas innan de går ut. Hos hanterade webbhotell och webbplattformar sköts förnyelsen oftast automatiskt.
Räcker ett gratis SSL-certifikat?
För de flesta webbplatser ger ett certifikat med domänvalidering samma kryptering som ett betalt certifikat på samma valideringsnivå. Hänglåset och HTTPS visas likadant i webbläsaren. Betalda certifikat på högre valideringsnivåer lägger till verifiering av organisationen, vilket framför allt är viktigt för finansiella institutioner och stora handelsplattformar. För bloggar, företagswebbplatser och de flesta webbutiker räcker ett standardcertifikat gott och väl.
Påverkar SSL SEO?
Ja. HTTPS är en bekräftad rankningssignal, och sökmotorer kan minska synligheten för webbplatser med aktiva säkerhetsvarningar. Att byta från HTTP till HTTPS kräver också att du uppdaterar interna länkar och omdirigeringar så att sökmotorer konsekvent indexerar den säkra versionen. Rankningsfördelen ensam gör SSL värt det, redan innan man räknar in besökarnas förtroende och dataskyddet.