HTTP / HTTPS

HTTP og HTTPS er de protokoller, en browser og et website bruger, når de udveksler data. HTTPS er den sikre udgave, hvor forbindelsen er krypteret med et SSL/TLS-certifikat, så ingen undervejs kan læse eller ændre de data, der går frem og tilbage. Forskellen står forrest i enhver URL: https:// betyder krypteret forbindelse, http:// betyder åben.

Hvorfor HTTPS er standarden i dag

HTTPS gik for længst fra anbefaling til minimumskrav. Google har brugt HTTPS som rankingsignal siden 2014, og moderne browsere stempler rene HTTP-sider som "ikke sikre" direkte i adresselinjen. Det stempel koster tillid, og på sider med formularer, login eller betaling er krypteringen forudsætningen for at drive forretning. For jeres SEO er billedet lige så entydigt: Stort set hele det synlige internet kører på HTTPS, så et site uden kryptering stikker ud på den forkerte måde.

Certifikatet og overgangen

HTTPS kræver et SSL-certifikat, der binder krypteringen til domænet. De fleste hosting-udbydere udsteder i dag certifikatet gratis og fornyer det automatisk. Det reelle arbejde ligger i overgangen, når et ældre site flytter fra HTTP: Alle gamle adresser skal sende brugere og søgemaskiner videre til HTTPS-udgaven med en 301-redirect, de interne links skal pege på de nye adresser, og billeder og scripts skal loade over HTTPS. Gennemført korrekt beholder sitet sine rankings gennem skiftet; gennemført sjusket kan overgangen koste synlighed, fordi signalerne splittes mellem to udgaver af hver side. Hvordan certifikaterne fungerer under overfladen, dækker guiden til SSL-certifikater.