Du har säkert sett hänglåset i webbläsaren och adresser som börjar med https. Bakom det ligger ett SSL-certifikat. Men vad är det egentligen, varför behöver din webbplats ett — och hur får du tag på ett? Här är en rak förklaring.
Vad är ett SSL-certifikat?
Ett SSL-certifikat (idag oftast TLS) är en liten digital fil som installeras på din server. Den gör två saker: krypterar trafiken mellan besökarens webbläsare och din webbplats, och bevisar att sajten är den den utger sig för att vara. Resultatet är https i adressen och hänglåset i webbläsaren.
Vad gör det — och varför behöver du det?
- Säkerhet: lösenord, formulär och betaluppgifter skickas krypterat — ingen kan snappa upp dem på vägen.
- Tillit: utan https varnar webbläsaren ”Ej säker” — de flesta besökare backar direkt.
- SEO: Google använder https som en rankningssignal och prioriterar säkra sajter.
Kort sagt: en webbplats utan SSL ser trasig och otrygg ut i dag — och tappar både besökare och ranking.
Olika typer av SSL-certifikat
- DV (Domain Validation): validerar att du äger domänen. Räcker för de flesta sajter — och är ofta gratis.
- OV/EV (Organization/Extended Validation): validerar även företaget bakom. Används av banker och e-handel som vill visa mer tillit.
- Wildcard: täcker alla underdomäner (blog.dinsajt.se, shop.dinsajt.se) med ett certifikat.
Hur får du ett SSL-certifikat?
Det enklaste: ett bra webbhotell fixar det åt dig automatiskt. Tjänster som Let’s Encrypt ger gratis DV-certifikat som förnyas av sig själva. Hos en seriös leverantör ska SSL vara påslaget som standard — du ska aldrig behöva pilla med det manuellt.
Vanliga SSL-fel att undvika
- Utgånget certifikat — förnyas det inte automatiskt slutar sajten fungera. Automatisk förnyelse är ett måste.
- Mixed content — sidan laddas via https men bilder/skript via http. Hänglåset försvinner. Se till att allt går via https.
- Ingen omdirigering — http måste 301:a till https, annars finns sajten på två adresser.
Kort sagt
Ett SSL-certifikat krypterar din sajt och ger dig https, hänglåset och bättre ranking — och i dag är det en självklarhet, inte ett tillval. Hos Keplers Managed WordPress är SSL påslaget som standard med automatisk förnyelse, och hela vår säkerhets- och dataresidensmodell är byggd för svensk, EU-suverän drift.