Det lilla hänglåset i webbläsarens adressfält är lätt att ta för givet, men det säger något viktigt: att kopplingen mellan besökaren och din sajt är krypterad. Saknas det varnar moderna webbläsare besökaren för att sidan är "inte säker" – och få stannar kvar efter en sådan varning.
Vad SSL och HTTPS betyder
HTTPS är den säkra versionen av kopplingen mellan webbläsare och server, och den bygger på ett SSL-certifikat som sajten har. I praktiken innebär det att allt som skickas – det någon skriver i ett kontaktformulär, en inloggning, en beställning – krypteras på vägen, så att ingen kan tjuvlyssna. Utan det skickas allt i klartext.
Varför det angår varje sajt, inte bara webbshoppar
Många tror att kryptering bara behövs där man tar betalt. Men även en enkel företagssajt har ett kontaktformulär, och där skriver folk in namn, telefonnummer och ärenden. Dessutom:
- Webbläsaren varnar synligt för sidor utan HTTPS, vilket skrämmer bort besökare.
- Google rankar ner osäkra sidor – HTTPS är en rankningsfaktor.
- Förtroende – hänglåset är en liten men tydlig signal om att ni sköter era saker.
Det ska vara påslaget – hela vägen
Ett certifikat räcker inte om halva sajten fortfarande laddas osäkert. Hela sajten ska tvinga HTTPS, så att den som skriver adressen utan "https" ändå hamnar rätt, och inga bilder eller skript får laddas över en osäker koppling – då bryts hänglåset ändå. Det är en detalj som är lätt att missa och viktig att få rätt.
Kostar det något?
Nej, ett fungerande certifikat kostar i regel ingenting i dag och förnyas automatiskt hos ett seriöst webbhotell. Det finns alltså ingen bra ursäkt för att en modern sajt saknar HTTPS. Gör den det är det första vi åtgärdar.
På Crevo ser vi till att HTTPS är korrekt uppsatt på hela sajten och förnyas automatiskt. Vill ni att vi kontrollerar att er sajt är säker hela vägen? Boka en kostnadsfri koll.
