HTTPS er HTTP-forbindelser beskyttet med TLS. Krypteringen gør det sværere for andre på netværket at læse eller ændre data mellem browseren og serveren, mens et certifikat hjælper browseren med at kontrollere, hvilket domæne den kommunikerer med.
Hvad beskytter HTTPS?
- Fortrolighed: Trafikken krypteres under overførslen.
- Integritet: Ændringer undervejs kan opdages.
- Identitet: Certifikatet knytter forbindelsen til et domæne.
HTTPS beskytter forbindelsen, men gør ikke automatisk et website sikkert. Sårbar kode, svage adgangskoder og kompromitterede konti kræver stadig selvstændig sikring.
HTTPS og SEO
HTTPS er standard for moderne websites og har længe været et letvægts-signal i Google Search. Den vigtigste praktiske værdi er en sikker og stabil oplevelse. HTTPS bør ikke ses som en genvej til høje placeringer, og et certifikat forbedrer ikke svagt indhold.
Sådan flytter du fra HTTP til HTTPS
Installér et gyldigt certifikat, og lav en permanent 301 redirect fra hver HTTP-URL til den tilsvarende HTTPS-URL. Opdatér interne links, canonical-tags, sitemaps og eventuelle eksterne integrationer. Undgå redirect-kæder.
Typiske fejl
- Certifikatet er udløbet eller dækker ikke alle relevante værtsnavne.
- Siden henter billeder eller scripts over HTTP og får mixed content.
- Nogle URL’er kan stadig åbnes på både HTTP og HTTPS uden redirect.
- Canonical eller sitemap peger fortsat på HTTP-versionen.
Kontrollér hele sitet efter ændringen, ikke kun forsiden. Brug både browserens sikkerhedspanel og en crawl til at finde resterende HTTP-ressourcer.