SSL og HTTPS: hvad er et SSL-certifikat?

Når adresselinjen viser en hængelås og https://, er forbindelsen mellem browseren og serveren krypteret. Det sker med et SSL-certifikat. SSL er egentlig navnet på den gamle protokol, som for længst er afløst af TLS, men i daglig tale hedder det stadig SSL. Certifikatet gør to ting: det krypterer data undervejs, så ingen kan læse eller ændre dem, og det bekræfter, at du faktisk taler med det domæne, der står i adresselinjen.

Hvorfor betyder HTTPS noget for SEO?

Google meddelte i 2014, at HTTPS indgår som et let signal i rangeringen, og sikker forbindelse er i dag en del af det, Google kalder sideoplevelse. Signalet er lille, og et website flytter sig sjældent mærkbart i placeringer alene ved at skifte. Den store effekt ligger et andet sted. Chrome og de andre browsere markerer sider uden HTTPS som "Ikke sikker", og den advarsel får besøgende til at forlade en webshop eller en kontaktformular. Uden HTTPS kan du heller ikke bruge moderne teknik som HTTP/2 og HTTP/3 i browserne, og det koster hastighed.

Hvilke typer SSL-certifikater findes der?

Til langt de fleste danske websites er et domænevalideret certifikat nok. Det bekræfter, at du styrer domænet, og kan fås gratis via Let's Encrypt, som de fleste hostingudbydere og platforme som Shopify og Vercel opsætter automatisk. Organisationsvaliderede certifikater kontrollerer også virksomheden bag, men browserne viser ikke længere forskellen tydeligt for brugerne, så værdien er mindre end før. For SEO er der ingen forskel på certifikattyperne.

Sådan flytter du fra HTTP til HTTPS

Et skifte er en lille flytning af hele websitet, og den skal planlægges, så du bevarer placeringer og links. Gør det i denne rækkefølge:

Installer certifikatet, og test, at alle sider svarer på https.
Sæt en permanent omdirigering fra hver HTTP-adresse til den tilsvarende HTTPS-adresse.
Opdater interne links, canonical-tags, hreflang og dit XML-sitemap, så de peger direkte på https.
Ret blandet indhold, altså billeder, scripts og skrifttyper, der stadig hentes over http.
Følg indekseringen i Google Search Console de følgende uger.

Brug en 301 redirect på hver enkelt URL frem for at sende alt til forsiden. Så følger værdien fra eksterne links med til den rigtige side. Selvom Google i dag sender værdi videre gennem omdirigeringer, er det stadig en god ide at bede de vigtigste linkende websites om at opdatere adressen.

Typiske fejl efter skiftet

Den mest almindelige fejl er omdirigeringskæder, hvor http://www først sendes til http uden www og derefter til https. Hvert ekstra hop gør siden langsommere og gør det sværere for Google at forstå, hvilken adresse der er den rigtige. Et andet problem er certifikater, der udløber, fordi den automatiske fornyelse er slået fra. Så viser browseren en fuldsidesadvarsel, og trafikken falder samme dag. Sæt en påmindelse, eller lad din udbyder overvåge det. Hører HTTPS ind under et større teknisk eftersyn, kan du se, hvad vi kigger efter under teknisk SEO.

Spørgsmål om HTTPS og SSL-certifikat

Hvad er SSL?

SSL står for Secure Sockets Layer og er den teknik, der krypterer forbindelsen mellem en browser og et website. I dag bruges efterfølgeren TLS, men navnet SSL hænger ved. Et SSL-certifikat er den fil på serveren, der gør krypteringen mulig og bekræfter domænet.

Hvad er forskellen på HTTP og HTTPS?

HTTP sender data i klartekst, så alle mellem browseren og serveren i princippet kan læse dem. HTTPS krypterer forbindelsen med et SSL-certifikat. Browsere markerer sider uden HTTPS som ikke sikre, og Google bruger HTTPS som et let signal i rangeringen.

Koster et SSL-certifikat noget?

Det behøver det ikke. Let's Encrypt udsteder gratis certifikater, som fornyes automatisk, og de fleste hostingfirmaer og webshopplatforme opsætter dem uden ekstra betaling. Betalte certifikater giver ekstra validering af virksomheden, men ingen fordel i Google.

HTTPS og SSL-certifikat