Hva er SSL?
Secure Sockets Layer·På norsk: SSL-sertifikat
Kort forklart
SSL er teknologien som skaper sikre, krypterte forbindelser mellom nettsider og nettlesere, vist med hengelås-ikonet og "https" i adresselinjen.
Eksempel
Hvordan oppdage SSL:
- URL starter med "https://" (ikke "http://")
- Hengelås-ikon i nettleserens adresselinje
- Klikk på hengelåsen for å se sertifikatdetaljer
Uten SSL: Data reiser i klartekst. Hackere kan avlytte: passord, kredittkort, personlig info.
Med SSL: Data er kryptert. Selv om det avlyttes, er det uleselig forvrøvlet data.
Hvorfor nettlesere bryr seg:
| Uten SSL | Med SSL |
|---|---|
| "Ikke sikker"-advarsel | Hengelås-ikon |
| Google rangerer lavere | Google rangerer høyere |
| Besøkende forlater | Besøkende stoler på |
| Kan ikke behandle betalinger | Sikker utsjekking |
Forklaring
Hvordan SSL fungerer (forenklet)
- Nettleser kobler til nettsted
- Nettsiden sender sitt SSL-sertifikat
- Nettleser verifiserer at sertifikatet er gyldig
- Nettleser og server blir enige om krypteringsmetode
- All data er nå kryptert
Dette skjer på millisekunder, usynlig for brukere.
SSL-sertifikattyper
Domenevalidering (DV): Verifiserer at du kontrollerer domenet. Raskt å få, bra for de fleste nettsteder.
Organisasjonsvalidering (OV): Verifiserer at organisasjonen din eksisterer. Viser firmanavn i sertifikatet.
Utvidet validering (EV): Grundig verifiseringsprosess. Viste tidligere grønn linje (nå bare hengelås).
Få SSL
De fleste hostingleverandører inkluderer gratis SSL. Let's Encrypt gir gratis sertifikater. Betalte sertifikater varierer fra ~200 til tusenvis av kr/år.
Hvorfor det er viktig
For bedriftseiere
SSL er påkrevd, ikke valgfritt. Nettlesere advarer aktivt brukere om ikke-SSL-sider. Besøkende vil forlate.
SSL påvirker SEO. Google bruker HTTPS som en rangeringsfaktor. Ikke-SSL-sider rangeres lavere.
SSL muliggjør funksjoner. Moderne nettleserfunksjoner (geolokasjon, kameratilgang, service workers) krever HTTPS.
SSL bygger tillit. Hengelåsen signaliserer sikkerhet. Spesielt viktig for e-handel og sider som samler personlige data.
Vanlige SSL-problemer
- Blandet innhold: Siden er HTTPS men laster HTTP-ressurser
- Utløpt sertifikat: Sertifikater utløper (vanligvis årlig)
- Feil domene: Sertifikatet matcher ikke URL-en
- Selvsignert: Ikke klarert av nettlesere
De fleste problemer fanges opp og fikses av hostingleverandøren eller utvikleren din.
Trenger du hjelp med et digitalt prosjekt?
Vi bygger nettsider, apper og digitale løsninger for bedrifter.
Ta kontakt