Et SSL-sertifikat brukes til å bekrefte at nettleseren kobler seg til riktig domene og opprette en kryptert forbindelse med HTTPS. Dermed beskyttes data under overføring, for eksempel når noen logger inn eller sender et kontaktskjema.
SSL er fortsatt det vanlige navnet, men moderne HTTPS bruker TLS, etterfølgeren til SSL. Sertifikatet beskytter forbindelsen. Det sier ikke i seg selv at innholdet, nettbutikken eller virksomheten er pålitelig.
Hvordan fungerer et SSL-sertifikat?
Når du åpner en HTTPS-side, kontrollerer nettleseren blant annet domenenavnet, gyldigheten og tillitskjeden til sertifikatet. Nettleseren og serveren avtaler deretter nøkler til den krypterte forbindelsen.
Et vanlig DV-sertifikat bekrefter kontroll over domenet. Det trenger ikke å inneholde en kontrollert juridisk eier. Let's Encrypt forklarer hvordan domenekontroll og automatisk utstedelse fungerer.
Hvorfor trenger nettsiden din SSL?
- Beskyttelse under overføring. HTTPS reduserer risikoen for at andre på nettverket leser eller endrer data mellom nettleseren og serveren.
- Tryggere innlogging og skjemaer. Passord og innsendte opplysninger skal sendes over en kryptert forbindelse.
- Færre sikkerhetsadvarsler. Nettlesere varsler om usikre forbindelser og ugyldige sertifikater.
HTTPS er en del av et godt teknisk grunnlag. Det er ingen snarvei til gode Google-plasseringer: relevant innhold og en god brukeropplevelse må også være på plass. Se Googles veiledning om sideopplevelse.
Kryptering erstatter ikke oppdateringer, sikre passord eller sikkerhetskopiering. En side med HTTPS kan fortsatt ha skadelig innhold.
Typer SSL-sertifikater
DV, OV og EV beskriver ulike nivåer av kontroll før sertifikatet utstedes. De er ikke tre styrkenivåer for kryptering.
| Type | Hva kontrolleres? | Når er det relevant? |
|---|---|---|
| DV | Kontroll over domenet | Et vanlig valg til nettsider, blogger og nettbutikker |
| OV | Domene og organisasjon | Når det er behov for verifiserte organisasjonsopplysninger i sertifikatet |
| EV | Utvidet organisasjonskontroll | Når en avtale eller et konkret behov tilsier denne kontrollen |
EV gir ikke et grønt adressefelt i moderne Chrome. Organisasjonsopplysninger kan leses i sertifikatdetaljene. Valget bør bygge på behovet for kontroll og tjenester, ikke et løfte om et bestemt nettlesersymbol.
Slik sjekker du om en nettside har SSL
- Kontroller at nettadressen bruker https://. Du kan måtte markere adressefeltet for å se hele adressen.
- Åpne nettstedskontrollene ved siden av adressen. Chrome bruker et kontrollikon der eldre versjoner viste hengelås.
- Se informasjon om forbindelsen og sertifikatet: gyldighetsperiode, utsteder og hvilke domenenavn det dekker.
Ikonet varierer mellom nettlesere. Chromium forklarer hvorfor hengelåsen ble erstattet: den ble ofte forvekslet med et kvalitetsstempel for nettstedet.
Hva gjør du når HTTPS ikke fungerer?
- Utløpt sertifikat: kontroller om automatisk fornyelse har kjørt, og om domenet fortsatt peker til riktig server.
- Feil domenenavn: sjekk at sertifikatet dekker adressen du bruker, også www dersom den skal fungere.
- Usikre ressurser: en HTTPS-side kan forsøke å laste bilder eller skript over HTTP. Oppdater ressursadressene til HTTPS og test igjen.
- Etter flytting: kontroller DNS og sertifikatet på den nye serveren før du endrer hele nettstedets oppsett.
Ikke be besøkende ignorere en sertifikatadvarsel. Bruk DNS-guiden ved pekerendringer, eller kontakt support med nettadressen og den konkrete feilmeldingen.
Gratis SSL med Norgesdomene
Gratis SSL er inkludert i alle webhotellpakker. Sertifikater kan utstedes og fornyes automatisk når domenet er koblet riktig til webhotellet. Kontroller HTTPS etter oppsett eller flytting, og følg opp eventuelle varsler om fornyelse. Se veiledningen for å aktivere SSL og feilsøke «ikke sikker».
Bruker du WordPress, finner du mer om HTTPS og driftsansvar i WordPress-hosting. Med en betalt plan i nettsidebyggeren følger hosting og automatisk SSL med; domenet kjøpes separat.
Ofte stilte spørsmål om SSL
Hva er forskjellen på HTTP og HTTPS?
HTTPS er HTTP med en kryptert forbindelse. Med HTTP sendes alt i klartekst og kan leses eller endres underveis. Med HTTPS bekrefter sertifikatet at du er koblet til riktig domene, og innholdet krypteres mellom nettleseren og serveren. Adressen begynner da med https://. Hva resten av adressen betyr, forklarer vi i hva er en URL.
Hva betyr «Tilkoblingen er ikke privat»?
Nettleseren klarte ikke å bekrefte sertifikatet til nettstedet. Vanlige årsaker er at sertifikatet er utløpt, ikke dekker adressen du skrev, eller at klokken på enheten er feil. Som besøkende bør du ikke gå videre og skrive inn opplysninger. Eier du nettstedet, sjekk sertifikatet og DNS-oppsettet.
Koster SSL-sertifikat penger?
Det finnes gratis og betalte sertifikater. Gratis SSL er inkludert i Norgesdomenes webhotellpakker. Betalte sertifikater kan blant annet inkludere organisasjonskontroll eller andre tjenester. Sammenlign hva du trenger, ikke bare prisen på sertifikatet.
Trenger jeg SSL for nettbutikk?
Ja. Bruk HTTPS til hele nettbutikken, særlig innlogging, skjemaer og betaling. Kryptering av forbindelsen er ett sikkerhetstiltak; programvare, tilgang og betalingsløsning må også være riktig sikret.
Hva skjer hvis SSL utløper?
Nettleseren kan stoppe besøket med en sertifikatadvarsel. Undersøk fornyelsen, domenets DNS-oppsett og om sertifikatet dekker riktig adresse. Automatisk fornyelse reduserer manuelt arbeid, men kan feile og bør følges opp.
Er gratis SSL like bra som betalt?
Et gratis DV-sertifikat kan gi samme type kryptert forbindelse som et betalt DV-sertifikat. OV og EV innebærer mer kontroll av organisasjonen, ikke automatisk sterkere kryptering. Ikke velg EV for et løfte om grønt adressefelt; moderne Chrome viser ikke dette.
Hvorfor ser jeg ikke en hengelås i Chrome?
Chrome har erstattet hengelåsen med et ikon for nettstedskontroller. Åpne kontrollene ved siden av adressen for informasjon om forbindelsen. HTTPS beskytter forbindelsen, men er ingen garanti for at nettstedet er til å stole på.
