Vad är ett SSL-certifikat?

Ett SSL-certifikat är ett digitalt bevis på webbservern som krypterar trafiken mellan besökarens webbläsare och er hemsida. Certifikatet ger webbadressen början https och visar säkerhetssymbolen, ofta kallad hänglåset, till vänster om adressen. Utan det varnar Chrome besökaren för att sidan inte är säker.

Vad är SSL i praktiken? Oftast märker ni det först när en kund tvekar att skicka en förfrågan. Med ett giltigt SSL-certifikat skyddas namn, telefonnummer och meddelanden i kontaktformuläret automatiskt.

Så kollar ni er egen hemsida

Ni kollar er egen sajt genom att öppna hemsidan i Google Chrome och titta på symbolen till vänster om webbadressen. Klicka på symbolen för att se om webbläsaren bekräftar att anslutningen är säker.

När certifikatet fungerar står det att anslutningen är säker och att uppgifterna ni skickar via sidan är privata. Webbadressen börjar då med https, som står för en krypterad förbindelse mellan webbläsaren och servern.

Visar Chrome i stället en infosymbol med texten ”Inte säker” saknar sidan en privat anslutning. Enligt Googles hjälpguide för Chrome innebär det att någon annan kan se eller ändra information som skickas via sajten.

Möts besökaren av en röd varningssida över hela skärmen bedömer Google sajten som farlig. Då ska ingen lämna personliga uppgifter på sidan, och ni bör genast kontrollera tecknen på en hackad hemsida.

Gör så här om Chrome varnar

Kontakta ert webbhotell eller den som sköter hemsidan och be dem aktivera HTTPS om Chrome visar varningen ”Inte säker”. För en vanlig företagshemsida är certifikatet nästan alltid gratis och ingår hos leverantören.

Många webbhotell hämtar certifikat från Let’s Encrypt, en ideell organisation som utfärdar kostnadsfria certifikat. Webbservern bevisar automatiskt att den kontrollerar er domän, alltså ert webbnamn, och får sedan certifikatet utan manuellt arbete. Ni behöver därför inte betala extra för hänglåset när ni ska välja webbhotell.

Ser ni ett felmeddelande om att anslutningen inte är privat har ett certifikat ofta gått ut eller tappat kopplingen till adressen. Be då den som ansvarar för driften att kontrollera följande punkter:

• Automatisk förnyelse av SSL-certifikatet är påslagen i webbhotellets kontrollpanel.
• Domänen pekar till rätt server i DNS, alltså internets adressregister.
• All trafik skickas vidare från gammal http till säker https så att besökaren alltid hamnar rätt.

Hos plattformar som Vercel sköts certifikatet automatiskt. Enligt Vercels dokumentation om SSL skapas ett certifikat via Let’s Encrypt när domänen läggs till och pekar rätt, och det förnyas 14–30 dagar innan det går ut. Det är en av skillnaderna om ni funderar på ett alternativ till WordPress.

Ger HTTPS bättre synlighet på Google?

Google använder HTTPS som en positiv men liten rankingsignal när sökmotorn rangordnar sidor i sökresultatet. Ett certifikat ensamt lyfter alltså inte en tunn hemsida förbi konkurrenterna.

I Googles genomgång av HTTPS som rankingsignal skriver de att signalen är lättviktig och påverkar färre än 1 procent av alla sökningar. Hjälpsamt och tydligt innehåll på sidorna väger betydligt tyngre än själva krypteringen.

För en frisör i Nyköping, en snickare i Katrineholm eller en städfirma i Eskilstuna ligger den verkliga nyttan i förtroendet. Besökaren slipper mötas av en varning i Chrome och vågar skicka sin offertfråga.

Källor

• Hur det fungerar (Let’s Encrypt)
• Check if a site’s connection is secure (Google Chrome Help)
• Working with SSL Certificates (Vercel Docs)
• HTTPS as a ranking signal (Google Search Central Blog)