Hva er SSL og HTTPS og hvorfor det betyr så mye for trygg netthverdag

Nesten alle moderne nettsider har en liten hengelås ved adressen i nettleseren. Den ser trygg ut, men hva betyr den egentlig, og hvorfor snakker alle om SSL og HTTPS?

I denne guiden får du en rolig og praktisk forklaring på hva som skjer i bakgrunnen når du ser hengelåsen, hvorfor det beskytter deg, og hva du bør gjøre hvis du selv drifter en nettside.

Hva er SSL og HTTPS i praksis?

SSL (ofte omtalt som TLS i nyere sammenheng) er en teknologi som krypterer trafikken mellom nettleseren din og en nettside. HTTPS er selve adressetypen som sier at denne krypteringen er skrudd på.

Uten SSL/TLS sendes dataene som vanlig HTTP i klartekst. Med HTTPS blir innholdet pakket inn slik at uvedkommende ikke enkelt kan lese det, selv om de får tak i datatrafikken.

Hva beskytter HTTPS faktisk mot?

Det er lett å tro at HTTPS bare handler om passord og kortinformasjon, men det gir flere typer beskyttelse som er nyttig i hverdagen, også når du bare leser nyheter.

• Beskyttelse av innhold:Det du skriver inn i skjemaer blir kryptert på vei til nettsiden.
• Beskyttelse mot snoking:Andre på samme Wi‑Fi kan ikke se nøyaktig hvilke sider du åpner på et nettsted eller hva du sender.
• Beskyttelse mot endring:Det er vanskeligere for angripere å endre innholdet på vei til deg, for eksempel legge inn falske skjemaer eller annonser.

Slik kjenner du igjen en sikker tilkobling

Nettlesere viser sikkerhet på litt forskjellig måte, men du kan se etter noen tydelige tegn i adressefeltet.

• Adressen starter med https://i stedet for http://.
• Hengelås-ikonved siden av adressen, som ofte gir mer info hvis du klikker på den.
• Ingen store røde advarslerom usikker tilkobling eller sertifikatfeil.

Husk at hengelås ikke er en garanti for at nettsiden er ærlig, bare at forbindelsen er kryptert. En svindelside kan også ha HTTPS, så bruk fortsatt sunn skepsis.

Hva er et SSL-sertifikat egentlig?

For at HTTPS skal fungere trenger nettsiden et digitalt sertifikat. Det er en slags elektronisk legitimasjon som sier at adressen du besøker tilhører en bestemt aktør.

Sertifikatet utstedes av en sertifikatutsteder (Certificate Authority, CA) som nettlesere stoler på fra før. Nettleseren kan da sjekke at nettsiden oppgir et gyldig sertifikat for navnet i adressen.

Ulike typer sertifikater, uten komplisert teori

Det finnes flere nivåer av sertifikater, men for de fleste nettsteder er det nok å vite om disse tre typene:

• DV (Domain Validation):Bekrefter at noen kontrollerer adressen. Vanlig for blogger, små bedrifter og informasjonssider.
• OV (Organization Validation):I tillegg sjekkes at organisasjonen finnes. Brukes ofte av bedrifter og organisasjoner.
• EV (Extended Validation):Gir utvidet kontroll av organisasjonen. Tidligere ble dette markert tydeligere i nettlesere enn i dag.

For en vanlig nettsideeier er DV-sertifikat ofte tilstrekkelig, spesielt hvis målet er grunnleggende sikkerhet og å unngå nettleseradvarsler.

Derfor bryr søkemotorer og nettlesere seg om HTTPS

Søkemotorer har i flere år anbefalt HTTPS som en del av et trygt og moderne nettsted. I enkelte tilfeller kan sider med HTTPS få en liten fordel i rangeringen sammenlignet med tilsvarende sider uten.

Nettlesere har også strammet til. I mange nettlesere blir sider uten HTTPS merket som “Ikke sikker”, spesielt hvis de har skjemafelt for innlogging eller betaling. Det kan gi færre brukere som tør å sende inn data.

Har du egen nettside? Dette bør du gjøre

Hvis du selv drifter en nettside, enten for hobby eller bedrift, er overgangen til HTTPS en viktig del av grunnsikringen. I mange webhotell er dette heldigvis ganske rett fram.

• Sjekk om webhotellet tilbyr gratis sertifikat, for eksempel via Let’s Encrypt.
• Aktiver sertifikatet i kontrollpanelet og følg veiviseren som ofte finnes der.
• Oppdater adresseinnstillinger i publiseringsløsningen (for eksempel i WordPress) fra http til https.
• Sett opp automatisk videresending fra http til https, slik at gamle lenker fortsatt fungerer.

Vanlige problemer og enkle sjekker

Etter overgangen til HTTPS kan du støte på enkelte småting som gir gule varsler eller manglende hengelås. Ofte handler dette om blandet innhold.

Blandet innhold betyr at siden lastes over HTTPS, men noen bilder, skript eller stilark lastes fra en http-adresse. Da kan nettleseren klage, og i noen tilfeller blokkere elementer. Løsningen er å oppdatere disse lenkene til https der det er mulig.

Hva betyr sertifikatfeil for deg som bruker?

Noen ganger vil nettleseren vise en tydelig advarsel om at det er et problem med sertifikatet. Det kan være utløpt, feil utstedt eller at navnet ikke stemmer med adressen.

I slike tilfeller er det lurt å stoppe opp. Hvis det er en tjeneste der du skal logge inn eller oppgi personopplysninger, er det tryggest å ikke fortsette. Prøv eventuelt igjen senere, via en annen lenke, eller kontakt eieren av tjenesten gjennom en kjent kanal.

Kort sjekkliste for tryggere hverdagsbruk

Du trenger ikke være tekniker for å få nytte av SSL og HTTPS i praksis. Ved å gjøre noen få enkle ting i hverdagen ligger du godt an.

• Se etter https og hengelås før du skriver inn passord eller kortdata.
• Ta sertifikatvarsler på alvor, spesielt på innloggingssider.
• Bruk oppdaterte nettlesere og enheter, da de håndterer nye sertifikater bedre.
• For egne nettsider: sørg for gyldig sertifikat og automatisk fornyelse.

Da får du mer ut av nettet, med mindre risiko og færre ubehagelige overraskelser.