SSL forklaret – hvad hængelåsen betyder for din hjemmeside
Hvad SSL og HTTPS er, hvorfor browsere advarer mod sider uden, og hvordan du får et gratis certifikat, der fornyer sig selv, på alle Sitewig-pakker.
Unsere Blogartikel erscheinen derzeit auf Dänisch. Übersetzungen folgen – bis dahin finden Sie unten die dänischen Fassungen.
Du har set den lille hængelås ved siden af adressen i browseren. Den betyder, at forbindelsen mellem den besøgende og hjemmesiden er krypteret. Teknologien bag hedder SSL – eller mere præcist TLS, men navnet SSL er blevet hængende.
Hvad gør SSL helt konkret?
Uden SSL sendes alt mellem browseren og serveren som almindelig tekst. Sidder nogen på det samme offentlige wifi, kan de i princippet læse med – fx hvad der bliver skrevet i en kontaktformular.
Med SSL sker to ting:
- Kryptering. Indholdet bliver krypteret undervejs, så det ikke kan læses eller ændres af andre.
- Identitet. Certifikatet bekræfter, at den besøgende faktisk taler med dit domæne og ikke en falsk kopi.
Hvorfor det betyder noget for en lille virksomhed
- Browserne advarer. Sider uden HTTPS bliver markeret som "Ikke sikker". Det skræmmer kunder væk, især på formularer og i webshoppen.
- Betalinger kræver det. Du kan ikke tage imod kortbetaling på en side uden HTTPS.
- Google foretrækker det. HTTPS er et af de signaler, Google bruger, og det er en del af SEO-tjeklisten.
- Moderne funktioner kræver det. Fx kan mange browserfunktioner, som placering og push, kun bruges på sikre sider.
Gratis SSL hos Sitewig
SSL er gratis i alle webhotelpakker. Når dit domæne peger på Sitewig, udsteder vi et certifikat automatisk og fornyer det, før det udløber. Du skal ikke købe, installere eller huske noget.
Under Domæner i kontrolpanelet kan du se status for certifikatet på hvert domæne.
Hvis hængelåsen mangler
Oftest skyldes det én af disse tre ting:
- Domænet peger ikke på Sitewig endnu. Et certifikat kan først udstedes, når DNS er slået igennem. Tjek, at du bruger ns1.sitewig.com og ns2.sitewig.com, eller at dine DNS-poster peger rigtigt.
- Blandet indhold. Siden er på HTTPS, men et billede eller script hentes over http. Ret adressen til https, eller læg filen på din egen side. I WordPress skyldes det typisk gamle links i indholdet.
- Et underdomæne mangler. Har du fx shop.ditfirma.dk, skal det også pege på Sitewig, før det kan få certifikat.
Betyder hængelåsen, at siden er sikker?
Ikke helt. SSL beskytter forbindelsen, ikke selve hjemmesiden. Svindlere kan også få et certifikat. Derfor er SSL et minimum, ikke hele sikkerheden. Læs om resten i Sikkerhed og backup: det du skal vide.
Kort fortalt
SSL krypterer forbindelsen og bekræfter domænet. Det er et krav for webshops, et plus for Google og en selvfølge for dine kunder. Hos Sitewig er det gratis og automatisk. Har du flere spørgsmål, så kig i hjælpecenteret.
