Et SSL-certifikat (Secure Sockets Layer) sikrer krypteret kommunikation mellem en webserver og en browser. Certifikatet beskytter de data, der sendes mellem en hjemmeside og dens besøgende, så hackere ikke kan opsnappe eller misbruge oplysninger.
Som besøgende kan du nemt se, om en hjemmeside har et SSL-certifikat. En sikker hjemmeside viser nemlig en hængelås i adressefeltet, og webadressen starter med HTTPS i stedet for HTTP. S’et i webadressen står nemlig for ‘secure’, der betyder ‘sikker’ på dansk.
Hvorfor bør virksomheder have et SSL-certifikat?
For virksomheder er en SSL-certificering et ‘must’. Det er særligt vigtigt for hjemmesider, der håndterer følsomme oplysninger som betalingsdata, loginoplysninger og personlige oplysninger.
Uden et certifikat risikerer virksomheder, at deres hjemmeside bliver markeret som “ikke sikker” af browseren. Og netop det kan få potentielle kunder til at fravælge en virksomhed og i stedet vælge en konkurrent, der fremstår mere troværdig.
Derudover giver en SSL-certificering en stor fordel, når det kommer til Google SEO. Google prioriterer nemlig hjemmesider med HTTPS i søgeresultaterne. Det betyder, at en sikker hjemmeside med et SSL-certifikat har bedre chancer for at rangere højere end en uden certifikat.
Derfor anbefaler vi altid, at alle hjemmesider har et SSL-certifikat – både for at beskytte brugernes data, forbedre placeringen i søgeresultaterne og fastholde potentielle kunder.
Hvordan virker en SSL-certificering?
SSL-teknologi kan virke teknisk avanceret, men grundlæggende fungerer det ved at oprette et sæt nøgler: en offentlig og en privat. Den offentlige nøgle bruges til at kryptere data, som kun kan dekrypteres af den server, der har den private nøgle. På samme måde kan data, der er krypteret med den private nøgle, kun dekrypteres med den offentlige nøgle, hvilket gør, at dataene kommer fra en pålidelig kilde.
EKSEMPEL:
Anna sender en besked til Jonas. Hvis hun krypterer den med hans offentlige nøgle, kan kun Jonas – med sin private nøgle – låse beskeden op. På den måde sikres det, at ingen uvedkommende kan opsnappe eller ændre indholdet.
SSL-certifikater anvender samme princip for at beskytte data, der udveksles mellem en hjemmeside og dens besøgende. Det betyder, at følsomme oplysninger som adgangskoder og betalingsinformation forbliver sikre.
Hvilke typer af SSL-certificeringer findes der?
Kun et begrænset antal Certificate Authorities (CA’er) har tilladelse til at udstede SSL-certificeringer. De tilbyder forskellige valideringsniveauer, hvor nogle kræver en grundig manuel kontrol. Det er også grunden til, at prisen på et certifikat kan variere.
Oversigt over SSL-certificeringer:
Valideringsniveauer
- Extended Validation (EV): Det højeste sikkerhedsniveau med en grundig baggrundskontrol.
- Organisation Validation (OV): Et mellemniveau, hvor virksomheden valideres manuelt.
- Domain Validation (DV): En grundlæggende validering, der ofte bruges af mindre virksomheder.
Certifikattyper
- Single Domain Certificates: Beskytter ét enkelt domæne.
- Wildcard Domain Certificates: Dækker et domæne samt alle dets underdomæner.
- Multiple Domain Certificates: Sikrer flere domæner med ét enkelt certifikat.
Hvordan får jeg et SSL-certifikat?
For at få et certifikat skal du enten købe det hos en certificeringsmyndighed (Certificate Authority – CA) eller få det gennem din hostingudbyder. Mange webhoteller tilbyder et gratis SSL-certifikat som en del af deres hostingpakke. Eksempelvis tilbyder one.com et gratis certifikat ved køb af en hostingpakke.
Hos Apropos Web er SSL-certifikater en integreret del af alle vores løsninger. Vi har mange års erfaring med installation, konfiguration og vedligeholdelse af sikre hjemmesider. Vores webudviklere sørger for, at din hjemmeside altid er beskyttet med en sikker HTTPS-forbindelse.
Har du spørgsmål eller brug for hjælp? Ring til os på 70 40 07 44, så tager vi en snak om din hjemmesides sikkerhed.