Vad är ett SSL-certifikat?
Ett SSL-certifikat är en liten datafil som skyddar kommunikationen mellan en webbserver och en webbläsare. När det är installerat på webbplatsen krypteras datan som skickas, så att känslig information som lösenord, kortnummer och personuppgifter förblir privat och säker.
Hur vet en besökare då att webbplatsen är säker? Enkelt. Webbplatser med SSL-certifikat visar ett hänglås i webbläsarens adressfält.
När en webbplats URL börjar med "https://" står "s" för "secure" (säker). Det betyder att webbplatsen har ett SSL-certifikat installerat, som krypterar datan mellan webbplatsen och besökarna. En URL som börjar med "http://" är däremot inte säker, och all data som skickas (som lösenord eller betalningsuppgifter) kan snappas upp.
Sammanfattning
"http://" = inget SSL-certifikat (inte säker)
"https://" = SSL-certifikat installerat (säker)
"s" i "https" visar att webbplatsen använder kryptering för att skydda din data och se till att kommunikationen är säker. Moderna webbläsare visar även ett hänglås bredvid "https://" i adressfältet som en visuell bekräftelse på att sidan är säker.
Vad står SSL för?
SSL står för Secure Sockets Layer. Det är tekniken som skapar en säker anslutning mellan besökarens webbläsare och webbplatsen. SSL-certifikatet är ett digitalt certifikat som bekräftar webbplatsens identitet och möjliggör en krypterad anslutning. Det innehåller viktig information som webbplatsens domännamn, certifikatinnehavarens identitet, den publika nyckeln för krypteringen och vilken certifikatutfärdare (CA) som utfärdat det.
Vem utfärdar SSL-certifikatet?
SSL-certifikat utfärdas av betrodda organisationer som kallas certifikatutfärdare (Certificate Authorities, CA). De ansvarar för att kontrollera identiteten hos webbplatsen som ber om certifikatet och se till att den är äkta och går att lita på. De kontrollerar vem som äger domänen och att webbplatsen är legitim innan de utfärdar SSL-certifikatet, vilket ger besökarna en trygghet.
Varför är ett SSL-certifikat viktigt för webbplatser?
SSL-certifikatet är viktigt av många skäl. Här är några av dem.
Skyddar känslig data: SSL krypterar all data mellan din webbplats och besökarna, även inloggningsuppgifter, betalningsuppgifter och personuppgifter. Utan SSL kan nätbrottslingar lätt snappa upp datan, vilket kan leda till datastöld, bedrägeri eller identitetsstöld.
Bekräftar att din webbplats är äkta: SSL-certifikat är ett bevis på att din webbplats är legitim. De ser till att besökarna kommunicerar med den riktiga webbplatsen, inte en nätfiskesida som vill stjäla deras data. Då finns det inget utrymme för att utge sig för att vara du, och besökarna känner förtroende.
Bygger besökarnas förtroende: När besökarna ser "https://" och ett hänglås i webbläsaren signalerar det att din sida är säker. Det är avgörande för förtroendet, särskilt på webbplatser som hanterar känslig information som kortuppgifter. När besökarna vet att webbplatsen är säker lämnar de tryggt sina uppgifter.
Hjälper din SEO: De flesta sökmotorer räknar SSL-certifikat som en rankningsfaktor. Webbplatser med SSL placeras högre i sökresultaten än osäkra sidor, så SSL är ett enkelt sätt att få ett försprång. Eftersom besökarna stannar på sidan för att den är säker ökar engagemanget indirekt.
Hjälper webbplatsen att följa regler: SSL-certifikat krävs ofta enligt regler som GDPR och PCI-DSS för webbplatser som hanterar personuppgifter eller betalningar. Med SSL följer din webbplats reglerna och du skyddas mot juridiska problem eller böter på grund av bristande datasäkerhet.
Typer av SSL-certifikat
Det finns olika typer av SSL-certifikat. Vilken du väljer beror på webbplatsens storlek och behov. Här är några av dem.
Domain Validation (DV) SSL-certifikat: DV-certifikat är de enklaste och snabbaste att få. De passar perfekt för personliga webbplatser, bloggar eller små projekt där kryptering behövs men extra kontroll inte krävs. De bekräftar bara vem som äger domänen, med minimal kontroll.
Organization Validation (OV) SSL-certifikat: OV-certifikat går längre än domänkontroll och bekräftar också organisationen bakom webbplatsen. Den här typen passar webbplatser som behöver visa en högre grad av förtroende. Den passar bättre för organisationer som hanterar känslig kunddata och vill visa att de är legitima.
Extended Validation (EV) SSL-certifikat: EV-certifikat ger den högsta nivån av säkerhet och kontroll. När de är installerade visas organisationens namn i webbläsarens adressfält, vilket signalerar att sidan är legitim. EV-certifikat används ofta av stora organisationer och e-handelssidor.
Wildcard SSL-certifikat: Med ett wildcard-certifikat skyddar du din domän och alla dess underdomäner med ett enda certifikat. Det är en prisvärd lösning för företag med flera underdomäner.
Så installerar du ett SSL-certifikat
Att installera ett SSL-certifikat kan verka krångligt, men de flesta webbhotell gör det enkelt. Här är en allmän guide steg för steg:
Köp ett SSL-certifikat: Välj ett SSL-certifikat utifrån webbplatsens behov och köp det från en certifierad utfärdare. Se till att du använder en betrodd källa.
Skapa en CSR (Certificate Signing Request): Efter köpet behöver du skapa en CSR i webbhotellets kontrollpanel. Förfrågan innehåller information om din webbplats och används av utfärdaren för att utfärda certifikatet.
Installera SSL-certifikatet: När utfärdaren har utfärdat ditt SSL-certifikat behöver du installera det på din webbserver. Ditt webbhotell kan ha verktyg som gör det enklare.
Uppdatera webbplatsens URL: Efter installationen, uppdatera alla interna länkar så att de använder "https://" i stället för "http://". Se till att hela webbplatsen omdirigeras till den säkra versionen.
Testa din SSL: Använd SSL-testverktyg på nätet för att kontrollera att certifikatet är rätt installerat och att din webbplats är säker.
Underhåll av SSL-certifikat
SSL-certifikat installeras inte en gång för alla. De kräver löpande underhåll.
Förnyelse: SSL-certifikat går oftast ut efter ett eller två år, beroende på typ. Se till att förnya certifikatet innan det går ut för att undvika avbrott i webbplatsens säkerhet.
Håll dig uppdaterad: Håll koll på uppdateringar från din certifikatutfärdare. Ibland kan du behöva utfärda om eller uppgradera certifikatet om säkerhetsstandarder eller krypteringsalgoritmer ändras.
Förr innebar säkra webbplatser ofta att du fick köpa egna SSL-certifikat. Tiderna har ändrats, och nu använder många webbplatser Let's Encrypt, en gratis SSL-tjänst som ger samma säkerhetsnivå. Målet med Let's Encrypt är att göra internet säkrare, och tjänsten används nu brett på webben.
På WEMASY har vi byggt in Let's Encrypt helt i plattformen, så att alla sidor på din webbplats krypteras säkert utan extra kostnad för dig. Vi vill att säkerhet ska vara tillgänglig och enkel för alla. Oavsett om du precis har börjat eller sköter en etablerad webbplats kan du lita på att WEMASY håller all din data säker. Mer om regler hittar du i vår blogg om cookie-samtycke och GDPR. Du kan också gå igenom vår checklista för lansering av webbplatsen så att allt är på plats innan du går live. För helheten, läs vår huvudguide om vad en webbplats är och varför du behöver en.
Vanliga frågor
Behöver jag ett SSL-certifikat även om min webbplats inte tar emot betalningar?
Ja. SSL är inte bara för betalsidor. Alla webbplatser med formulär, inloggningssidor eller som samlar in personuppgifter behöver SSL. Sökmotorer placerar också säkra sidor högre än osäkra. Även en enkel blogg eller portfolio har nytta av förtroendet som hänglåset ger besökarna.
Vad händer om mitt SSL-certifikat går ut?
Besökarna ser en säkerhetsvarning i webbläsaren om att sidan inte är säker. De flesta lämnar direkt. Sökmotorerna kan också sänka dina placeringar. Lägg in en påminnelse om att förnya certifikatet innan det går ut. Med WEMASY förnyas SSL-certifikat automatiskt, så du behöver aldrig oroa dig för att de går ut.
Hur vet jag om min webbplats har ett SSL-certifikat?
Titta i webbläsarens adressfält. Om du ser ett hänglås och din URL börjar med "https://" i stället för "http://" har din sida ett aktivt SSL-certifikat. Du kan också klicka på hänglåset för att se detaljer om certifikatet, som utfärdare och utgångsdatum.
Vilken typ av SSL-certifikat passar min webbplats?
För de flesta webbplatser för småföretag och bloggar räcker ett Domain Validation-certifikat (DV). Om du driver en webbutik eller hanterar känslig kunddata ger ett Organization Validation-certifikat (OV) eller Extended Validation-certifikat (EV) en högre grad av förtroende. WEMASY har SSL för alla sidor automatiskt, så du behöver inte välja eller installera något själv.
Påverkar SSL min webbplats placering i sökresultaten?
Ja. Sökmotorer använder HTTPS som en rankningssignal. Webbplatser med SSL-certifikat föredras framför sidor utan. SSL ensamt gör inte att du hamnar först, men det är ett grundkrav. En sida utan SSL kan straffas i sökresultaten och märkas som "Inte säker" av webbläsarna.
Ingår SSL för alla webbplatser hos WEMASY?
Ja. Varje webbplats som byggs på WEMASY får ett gratis SSL-certifikat som installeras och förnyas automatiskt. Du behöver inte köpa, ställa in eller underhålla det själv. Alla dina sidor visas via HTTPS som standard, så din sida är säker och pålitlig från första dagen.
