Hva er et SSL-sertifikat?

Et SSL-sertifikat er den tekniske grunnen til at det står et hengelåssymbol og https i adressefeltet i stedet for en advarsel. Uten sertifikat sendes data mellom den besøkende og serveren i klartekst, og alle maskiner på veien kan i prinsippet lese med. Med sertifikatet blir trafikken kryptert, og bare avsenderen og serveren kjenner innholdet.

Navnet henger igjen fra en gammel protokoll. Det som faktisk kjører i dag, heter TLS, men "SSL-sertifikat" er blitt den vanlige betegnelsen, og de brukes om hverandre. Sertifikatet gjør to ting samtidig: det krypterer forbindelsen, og det bekrefter at domenet er det det utgir seg for å være.

Hvorfor det er en SEO-sak

Google gjorde https til et rangeringssignal allerede i 2014, og strammet inn i 2017 med algoritmeendringer som fremmet sikkerhet på nett. Nettsteder som ikke krypterer trafikken, merkes som "Ikke sikker" i nettleseren.

Selve rangeringseffekten er beskjeden i seg selv. Det som virkelig koster, er advarselen. Den vises i adressefeltet før den besøkende har lest et ord, og på en nettbutikk som håndterer kortopplysninger, er den omtrent like innbydende som et "brannfare"-skilt på inngangsdøren. Konverteringsraten faller, og tilliten til merkevaren faller med den.

I 2026 er situasjonen enkel: https er utgangspunktet, ikke et pluss. Nettleserne behandler ukryptert trafikk som et avvik, mange nettverksfunksjoner virker bare over https, og sikkerhet er en del av hvordan både Google og AI-flatene vurderer om en kilde er til å stole på. Signalene fra E-E-A-T handler om troverdig avsender, og en nettside som nettleseren advarer mot, starter i motbakke.

Når det betyr mest

Har dere en ren informasjonsside eller en blogg der ingen sender inn noe, er den direkte risikoen for brukeren liten. Vi anbefaler sertifikatet likevel, blant annet fordi nettleseren sender data begge veier selv om ingen fyller ut et skjema.

Driver dere derimot en nettbutikk, et bookingsystem, en portal med innlogging eller et skjema som samler inn personopplysninger, er saken en annen. Da er den besøkende eksponert i det øyeblikket de trykker send, og et manglende sertifikat er ikke et SEO-problem, men et sikkerhetsproblem med et SEO-problem oppå.

Slik får dere det på plass

Et sertifikat sitter to steder samtidig: i hostingen og i selve nettstedet. Begge må være enige om at siden kjører https, ellers oppstår det halvveis-tilstander som er verre enn ingenting.

1. Skaff sertifikatet. De fleste hostingleverandører tilbyr det innebygd, og Let's Encrypt gir gratis sertifikater med automatisk fornyelse. Har dere mange subdomener, se etter et wildcard-sertifikat.
2. Legg om URL-ene til https. Alt internt skal peke på https-versjonen: menyer, interne lenker, kanoniske tagger, sitemap og hreflang.
3. Sett opp 301-redirects fra http til https. Én versjon skal være den kanoniske, og de andre skal peke dit. Kombinasjonen av http, https, med og uten www gir fire varianter av samme nettsted hvis ingen rydder. Hvordan dere holder redirect-kjedene rene, står i guiden til site health og redirects.
4. Fjern mixed content. Laster siden bilder, skript eller stilark over http, blokkerer nettleseren dem eller fjerner hengelåsen. Dette er den vanligste feilen etter en migrering, og den er lett å finne i utviklerkonsollen.
5. Verifiser https-versjonen i Search Console. Den regnes som et eget domene, og uten den mister dere dataene på det som faktisk er nettstedet deres.
6. Vurder HSTS. Headeren Strict-Transport-Security ber nettleseren om å bruke https uten å prøve http først. Det gir litt raskere respons og lukker et hull, men slå den på når resten sitter, ikke før.
7. Sett fornyelse på autopilot. Sertifikater utløper, og et utløpt sertifikat gir en fullskjermsadvarsel som stopper all trafikk. Automatisk fornyelse og et varsel i kalenderen koster ingenting.

Hva det ikke løser

Et sertifikat sier at forbindelsen er kryptert. Det sier ingenting om at nettstedet er godt, raskt eller til å stole på i innhold. Sikkerhet er én av flere forutsetninger i teknisk SEO, på linje med at siden kan crawles, at den er rask nok målt på Core Web Vitals, og at strukturen er logisk. Ingen av dem skaffer rankings alene. Til sammen avgjør de om innholdet i det hele tatt får en sjanse.

Er dere usikre på om oppsettet er rent hele veien, fra redirects til mixed content, er det en av de tingene et teknisk audit går gjennom systematisk. Vil dere ha et bilde av tilstanden først, begynner det med en gratis SEO-analyse.