Hva er HTTPS?
HTTPS står for Hypertext Transfer Protocol Secure, og er den sikre versjonen av HTTP, protokollen nettlesere bruker for å hente nettsider. Med HTTPS krypteres all trafikk mellom nettleseren og serveren, slik at ingen kan lese eller endre data underveis. Du ser det på hengelåsen og «https://» i adressefeltet.
Krypteringen gjøres mulig av et SSL-sertifikat. SSL er egentlig en utdatert teknologi som er erstattet av TLS (Transport Layer Security), men navnet SSL-sertifikat brukes fortsatt i dagligtale.
Hvorfor er HTTPS viktig?
Sikkerhet: passord, betalingsinformasjon og skjemadata beskyttes mot avlytting.
Tillit: nettlesere som Chrome merker sider uten HTTPS som «Ikke sikker», noe som skremmer bort besøkende og påvirker brukeropplevelsen.
SEO: Google har bekreftet at HTTPS er et rangeringssignal, om enn et lite. Viktigere er at usikre sider gir dårligere brukeropplevelse og lavere tillit.
Moderne funksjoner: mye moderne nettleserteknologi og raskere protokoller som HTTP/2 krever HTTPS i praksis.
Personvern: GDPR krever at personopplysninger sikres. Kryptert overføring er et minimum.
I dag finnes det knapt noen grunn til å ikke bruke HTTPS. Tjenester som Let's Encrypt tilbyr gratis sertifikater, og mange webhoteller og CDN-er håndterer sertifikatene automatisk.
Et sertifikat bekrefter at du er koblet til riktig domene, men sier ingenting om hvorvidt virksomheten bak er seriøs. Svindelsider kan også ha hengelås, så HTTPS er et minimumskrav og ikke et kvalitetsstempel.
Slik flytter du fra HTTP til HTTPS
Installer et gyldig sertifikat, og sørg for at det fornyes automatisk.
Sett opp permanente 301-redirects fra alle HTTP-adresser til tilsvarende HTTPS-adresser.
Oppdater interne lenker, canonical-tagger, sitemap og strukturerte data til HTTPS.
Fjern «mixed content», altså bilder, skript eller stilark som fortsatt lastes over HTTP.
Legg til HTTPS-versjonen i Google Search Console og følg med på crawling og indeksering.
Vurder HSTS, en innstilling som forteller nettleseren at siden alltid skal lastes over HTTPS.
Vanlige feil er sertifikater som går ut på dato, redirect-kjeder (HTTP til HTTPS til www til ikke-www) og at både HTTP- og HTTPS-versjonen er tilgjengelig samtidig. Slike feil gir duplikater, tapte signaler og advarsler i nettleseren.
HTTPS som del av teknisk SEO
En god rutine er å la et overvåkingsverktøy varsle i god tid før sertifikatet utløper, og å sjekke redirects og blandet innhold hver gang nettstedet flyttes eller bygges om.
HTTPS er en grunnleggende del av teknisk SEO, og bør sjekkes i enhver revisjon av nettstedet. Maverix i Oslo finner og retter slike feil som en del av arbeidet med teknisk SEO.
Relaterte begreper
Teknisk SEO: HTTPS er en del av det tekniske grunnlaget for et søkemotorvennlig nettsted.
CDN: mange CDN-er håndterer sertifikater og kryptering automatisk.
Crawling: feil i HTTPS-oppsettet kan skape problemer når Google gjennomsøker siden.
UX: advarsler om usikker side skader tilliten og brukeropplevelsen.
Se alle begrepene i ordboken.