Hvad er SSL?
SSL står for Secure Sockets Layer og er en sikkerhedsteknologi, der beskytter data, som sendes mellem en brugers computer og en hjemmeside. Når du besøger en hjemmeside med denne sikkerhedsprotokol, bliver alle oplysninger krypteret, så uvedkommende ikke kan aflæse dem. Du kan genkende en sikret hjemmeside på, at webadressen starter med https i stedet for http, og der ofte vises et lille hængelåsikon i browserens adresselinje.
Teknologien fungerer ved at oprette en sikker tunnel mellem din browser og websitets server. Alle data, der sendes gennem denne tunnel, bliver kodet på en måde, så kun de to parter kan læse informationen. Dette er særligt vigtigt, når du indtaster personlige oplysninger som kreditkortdata, adgangskoder eller kontaktinformationer på hjemmesider.
I dag er det blevet standard for næsten alle hjemmesider at anvende denne sikkerhedsteknologi. Google og andre søgemaskiner prioriterer faktisk sikre hjemmesider højere i søgeresultaterne, hvilket gør det til en vigtig faktor for både sikkerhed og synlighed online.
Hvorfor er SSL vigtigt?
For mindre virksomheder og nye iværksættere er tillid afgørende for at opbygge en succesfuld online tilstedeværelse. Når potentielle kunder besøger din hjemmeside og ser sikkerhedsadvarsler eller manglende hængelåsikoner, kan det skade deres tillid til din virksomhed betydeligt. Moderne browsere viser faktisk tydelige advarsler, når brugere forsøger at besøge usikre hjemmesider.
Ud over tillidsaspektet påvirker sikkerhedscertifikater også din placering i søgeresultaterne. Google har siden 2014 brugt denne sikkerhedsteknologi som en rankingfaktor, hvilket betyder, at sikre hjemmesider får en lille fordel i søgeresultaterne. For nye virksomheder, der kæmper om synlighed online, kan denne fordel være afgørende.
Hvis du driver en webshop, er sikkerhedscertifikatet helt uundværligt. Kunder vil aldrig indtaste deres betalingsoplysninger på en usikker hjemmeside, og mange betalingsudbydere kræver faktisk denne sikkerhed, før de tillader transaktioner. Læs mere om opsætning af sikre betalingsløsninger for at sikre, at din webshop overholder alle sikkerhedskrav.
Hvordan fungerer SSL?
Processen starter, når en bruger forsøger at oprette forbindelse til en sikker hjemmeside. Browserens og serverens computere udveksler først information om, hvilken type kryptering de begge understøtter. Derefter sender serveren sit sikkerhedscertifikat til browseren, som verificerer certifikatets ægthed hos en certificeringsmyndighed.
Når certifikatet er godkendt, genererer browseren en hemmelig nøgle og sender den til serveren, krypteret med serverens offentlige nøgle. Nu har begge parter den samme hemmelige nøgle, som de kan bruge til at kryptere og dekryptere al kommunikation. Hele denne proces tager normalt kun få millisekunder og sker automatisk i baggrunden.
Der findes forskellige styrker af kryptering, typisk 128-bit eller 256-bit. Jo højere tal, jo stærkere er krypteringen, men begge niveauer betragtes som sikre til almindelig webkommunikation. De fleste moderne certifikater bruger 256-bit kryptering som standard.
Typer af SSL certifikater
Der findes tre hovedtyper af sikkerhedscertifikater, som varierer i validerings niveau og pris. Domæne validerede certifikater er den mest grundlæggende type, hvor certificeringsmyndigheden kun bekræfter, at ansøgeren kontrollerer domænet. Disse er hurtige at få og perfekte til de fleste mindre virksomheders hjemmesider.
Organisation validerede certifikater kræver yderligere verifikation af virksomhedens identitet. Certificeringsmyndigheden kontrollerer virksomhedens eksistens og legitimitet gennem offentlige databaser. Dette giver en højere grad af tillid, især for virksomheder, der håndterer følsomme kundedata.
Den tredje type, extended validation certifikater, gennemgår den mest omfattende verifikationsproces. Disse certifikater får browserens adresselinje til at blive grøn og viser virksomhedens navn direkte i browseren. De er typisk forbeholdt store virksomheder og finansielle institutioner på grund af deres høje pris og komplekse ansøgningsproces.
Sådan får du SSL certifikat
For WordPress hjemmesider er processen ofte meget enkel, da de fleste hostingudbydere nu tilbyder gratis certifikater som en del af deres pakker. Disse automatiske certifikater fornyes typisk selv, så du ikke behøver at bekymre dig om udløb. Se vores guide til hosting for at finde de bedste løsninger, der inkluderer automatisk sikkerhedshåndtering.
Hvis din hjemmeside ikke automatisk har fået installeret et certifikat, skal du kontakte din hostingudbyder eller webbureau. Installationsprocessen involverer typisk at generere en certificate signing request på serveren og derefter installere det udstedte certifikat. De fleste hostingudbydere kan hjælpe med denne proces. Hvor certifikatet så for det meste udstedes gennem Letsencrypt.
Efter installation er det vigtigt at konfigurere din hjemmeside til at omdirigere al trafik fra http til https versionen. Dette sikrer, at alle besøgende automatisk får den sikre forbindelse, selvom de indtaster den gamle webadresse. Læs mere om WordPress sikkerhed for at få et komplet overblik over sikkerhedsbest practices.
Har du brug for hjælp til at sikre din hjemmeside eller webshop? Vores team kan hjælpe dig med at implementere den rigtige sikkerhedsløsning for din virksomhed. Kontakt os her for en uforpligtende snak om dine behov.