SSL-certifikat och HTTPS: vad är det?

När adressfältet visar ett hänglås och https:// är anslutningen mellan webbläsaren och servern krypterad. Det sker med ett SSL-certifikat. SSL är egentligen namnet på det gamla protokollet, som för länge sedan har ersatts av TLS, men i dagligt tal heter det fortfarande SSL. Certifikatet gör två saker: det krypterar data på vägen, så att ingen kan läsa eller ändra dem, och det bekräftar att du faktiskt pratar med den domän som står i adressfältet.

Varför spelar HTTPS roll för SEO?

Google meddelade 2014 att HTTPS ingår som en lätt signal i rankningen, och säker anslutning är i dag en del av det Google kallar sidupplevelse. Signalen är liten, och en webbplats flyttar sig sällan märkbart i placeringarna bara genom att byta. Den stora effekten ligger någon annanstans. Chrome och de andra webbläsarna märker sidor utan HTTPS som "Inte säker", och den varningen får besökare att lämna en webbutik eller ett kontaktformulär. Utan HTTPS kan du inte heller använda modern teknik som HTTP/2 och HTTP/3 i webbläsarna, och det kostar hastighet.

Vilka typer av SSL-certifikat finns det?

För de allra flesta svenska webbplatser räcker ett domänvaliderat certifikat. Det bekräftar att du kontrollerar domänen och kan fås gratis via Let's Encrypt, som de flesta webbhotell och plattformar som Shopify och Vercel sätter upp automatiskt. Organisationsvaliderade certifikat kontrollerar även företaget bakom, men webbläsarna visar inte längre skillnaden tydligt för användarna, så värdet är mindre än förut. För SEO är det ingen skillnad mellan certifikattyperna.

Så flyttar du från HTTP till HTTPS

Ett byte är en liten flytt av hela webbplatsen, och den ska planeras så att du behåller placeringar och länkar. Gör det i den här ordningen:

Installera certifikatet och testa att alla sidor svarar på https.
Sätt en permanent omdirigering från varje HTTP-adress till motsvarande HTTPS-adress.
Uppdatera interna länkar, canonical-taggar, hreflang och din XML-sitemap, så att de pekar direkt på https.
Rätta blandat innehåll, alltså bilder, skript och typsnitt som fortfarande hämtas över http.
Följ indexeringen i Google Search Console de följande veckorna.

Använd en 301-omdirigering för varje enskild URL i stället för att skicka allt till startsidan. Då följer värdet från externa länkar med till rätt sida. Även om Google i dag skickar vidare värde genom omdirigeringar är det fortfarande klokt att be de viktigaste länkande webbplatserna att uppdatera adressen.

Vanliga fel efter bytet

Det vanligaste felet är omdirigeringskedjor, där http://www först skickas till http utan www och sedan till https. Varje extra steg gör sidan långsammare och gör det svårare för Google att förstå vilken adress som är den rätta. Ett annat problem är certifikat som går ut, eftersom den automatiska förnyelsen är avstängd. Då visar webbläsaren en helsidesvarning, och trafiken sjunker samma dag. Lägg in en påminnelse eller låt din leverantör övervaka det. Ingår HTTPS i en större teknisk genomgång kan du se vad vi tittar på under teknisk SEO.

Frågor om HTTPS och SSL-certifikat

Vad är SSL?

SSL står för Secure Sockets Layer och är den teknik som krypterar anslutningen mellan en webbläsare och en webbplats. I dag används efterföljaren TLS, men namnet SSL lever kvar. Ett SSL-certifikat är den fil på servern som gör krypteringen möjlig och bekräftar domänen för besökarens webbläsare.

Vad är skillnaden mellan HTTP och HTTPS?

HTTP skickar data i klartext, så att alla mellan webbläsaren och servern i princip kan läsa dem. HTTPS krypterar anslutningen med ett SSL-certifikat. Webbläsare märker sidor utan HTTPS som inte säkra, och Google använder HTTPS som en lätt signal i rankningen av sökresultaten.

Kostar ett SSL-certifikat något?

Det behöver det inte göra. Let's Encrypt utfärdar gratis certifikat som förnyas automatiskt, och de flesta webbhotell och e-handelsplattformar sätter upp dem utan extra kostnad. Betalda certifikat ger extra validering av företaget, men ingen fördel i Google eller i placeringarna.

HTTPS och SSL-certifikat