Slik aktiverer du gratis SSL på webhotellet

Et hengelås-ikon i nettleserens adresselinje er ikke lenger valgfritt – det er forventningen besøkende og søkemotorer har til et seriøst nettsted. SSL/TLS-protokollen gjør det mulig å kryptere trafikken mellom nettstedet og den besøkende, og resultatet er HTTPS i stedet for HTTP. Den gode nyheten: på et moderne webhotell er dette gratis og tar gjerne under fem minutter å sette opp.

Hva er SSL, og hvorfor trenger du det?

SSL (Secure Sockets Layer) er forgjengeren til TLS (Transport Layer Security), men begge betegnelsene brukes om hverandre i hverdagen. Det som skjer i praksis er at all data som sendes mellom serveren og besøkende krypteres, slik at ingen tredjepart kan lese eller manipulere innholdet underveis.

Uten HTTPS vil nettlesere som Chrome og Firefox vise en advarsel om at siden er «Ikke sikker». Det skremmer bort besøkende og svekker tilliten til merkevaren din. I tillegg bruker Google HTTPS som et rangeringssignal – nettsted med SSL kan forvente en liten, men reell fordel i søkeresultatene.

Let’s Encrypt – den gratis standarden

Let’s Encrypt er en non-profit sertifikatutstederen som siden 2015 har gitt ut gratis SSL-sertifikater som fornyes automatisk hvert 90. dag. De fleste norske webhotell-leverandører, inkludert Vymo, integrerer Let’s Encrypt direkte i kontrollpanelet, slik at du slipper å håndtere sertifikatfiler manuelt.

Steg-for-steg: aktiver SSL på Vymo webhotell

1. Logg inn på kontrollpanelet

Gå til kontrollpanelet ditt og finn seksjonen for SSL / HTTPS eller Sikkerhet. Har du et domene pekt til hosting-kontoen, vil det normalt dukke opp i listen over domenene du kan sikre.

2. Velg domene og aktiver Let’s Encrypt

Merk domenet (og gjerne også www-varianten) og klikk Aktiver SSL. Systemet kontakter Let’s Encrypt, verifiserer at domenet peker til serveren og utsteder sertifikatet automatisk. Hele prosessen tar vanligvis under ett minutt.

3. Tving HTTPS med omdirigering

Et sertifikat alene er ikke nok – du må også sørge for at HTTP-trafikk videresendes til HTTPS. Dette gjøres vanligvis på én av to måter:

Kontrollpanel-innstilling: De fleste paneler har en bryter for «Tving HTTPS» eller «Redirect HTTP to HTTPS».
.htaccess-regel (Apache): Legg til følgende øverst i .htaccess-filen i rotkatalogen:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

4. Verifiser at alt fungerer

Besøk nettstedet ditt i nettleseren og sjekk at hengelåsen vises. Du kan også bruke gratis verktøy som SSL Labs for en detaljert analyse av sertifikat og konfigurasjon. Et grønt resultat (A eller A+) betyr at du er godt sikret.

Vanlige problemer og løsninger

Problem	Mulig årsak	Løsning
Sertifikatet utstedes ikke	Domenet peker ikke til serveren ennå	Vent på DNS-propagering (se peke domene til nettsted )
Blandet innhold (mixed content)	Bilder/skript lastes over HTTP	Oppdater hardkodede HTTP-lenker til HTTPS eller bruk relative URL-er
Sertifikat utløpt	Automatisk fornyelse feilet	Sjekk at cronjob / Let’s Encrypt-agent kjører korrekt

Blandet innhold er en vanlig feil etter SSL-aktivering. Nettleseren blokkerer ressurser som lastes over usikker HTTP selv om selve siden er HTTPS. Søk gjennom databasen og temafilene etter http://ditt-domene.no og erstatt med https:// eller relative stier.

Sertifikatfornyelse – automatisk og sorgfritt

Let’s Encrypt-sertifikater gjelder i 90 dager. På Vymo webhotell håndteres fornyelsen automatisk i bakgrunnen. Du trenger altså ikke gjøre noe som helst – men det er lurt å sette opp en e-postvarsling dersom fornyelsen mot formodning skulle feile, slik at du oppdager det i tide.

SSL og .no-domener

Har du et .no-domene, gjelder de samme reglene som for alle andre domener. Let’s Encrypt støtter .no fullt ut, og domenevalideringen skjer automatisk via DNS eller HTTP-utfordring. Det eneste kravet er at domenet faktisk peker til serveren der du aktiverer sertifikatet – ellers kan ikke Let’s Encrypt bekrefte eierskapet.

Tips: Registrer og host .no-domenet på samme sted for å forenkle DNS-administrasjonen. Vymo tilbyr domenregistrering og webhotell i én pakke, noe som gjør SSL-oppsett enda enklere.

Oppsummering

Å aktivere SSL er et av de viktigste og enkleste grepene du kan gjøre for nettstedet ditt. Med Let’s Encrypt er det gratis, og på Vymo webhotell fra 49,–/md er prosessen strømlinjeformet slik at du er i gang på minutter. Sjekk ut hva et SSL-sertifikat er og hvorfor det trengs for en dypere gjennomgang, eller les om hvorfor HTTPS er viktig dersom du fortsatt er i tvil.