SSL-sertifikat — Slik sikrer du nettsiden med HTTPS

TL;DR: Aktiver gratis SSL-sertifikat via Kundesenteret → Domene → ditt domene → «Web» → «Sertifikat». SSL krypterer trafikken mellom besøkende og nettsiden din, og gir hengelåsen i nettleseren.

Forutsetninger

• Et domene med webhotell hos Webhuset
• Domenet må peke til Webhusets server (A-post med riktig IP)

Hva er SSL?

SSL (Secure Sockets Layer) / TLS krypterer all kommunikasjon mellom nettleseren og webserveren. Med SSL:

• Nettsiden vises med 🔒 hengelås og https:// i nettleseren
• Data (passord, skjemaer, betalingsinfo) er beskyttet mot avlytting
• Google foretrekker HTTPS-sider i søkeresultatene
• Besøkende ser ikke «Ikke sikker»-advarselen

Slik aktiverer du SSL

1. Logg inn i Kundesenteret
2. Klikk «Domene» → velg ditt domene
3. Klikk «Web» → «Sertifikat»
4. Klikk «Aktiver» eller «Bestill gratis SSL-sertifikat»
5. Vent noen minutter mens sertifikatet utstedes og installeres

Etter aktivering

1. Test at https://dittdomene.no fungerer
2. Sett opp omdirigering fra HTTP til HTTPS (se nedenfor)
3. Oppdater alle interne lenker til https://

Omdirigere HTTP til HTTPS

Legg til følgende i .htaccess-filen (i webmappen):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

WordPress-spesifikt

I WordPress: Gå til Innstillinger → Generelt og endre begge URL-feltene fra http:// til https://.

Automatisk fornyelse

Gratis SSL-sertifikater (Let's Encrypt) fornyes automatisk. Du trenger normalt ikke å gjøre noe.

Forventet resultat

Nettsiden vises med hengelås og https://. All trafikk er kryptert.

Feilsøking

• «Blandet innhold» (Mixed Content) — Nettsiden laster noen ressurser (bilder, CSS, JS) via HTTP. Oppdater alle URL-er til HTTPS.
• Sertifikatet kan ikke utstedes — Sjekk at domenet peker til Webhusets server (A-post). SSL krever at domenet resolves til riktig IP.
• «Sertifikatet er utløpt» — Automatisk fornyelse kan ha feilet. Gå til «Web» → «Sertifikat» og klikk «Forny» eller kontakt support.
• Advarselen «Ikke sikker» vises fortsatt — Du har kanskje ikke omdirigert HTTP til HTTPS. Sjekk .htaccess.

Relaterte artikler

• Slik bruker du .htaccess
• Feilsøking: Nettsiden er nede
• WordPress — Komplett guide