Ett SSL certifikat är en liten datafil på webbservern som gör två saker: den bevisar att hemsidan verkligen hör till din domän, och den gör det möjligt att kryptera all trafik mellan servern och besökarens webbläsare. Syns det på din hemsida? Då börjar adressen med https och webbläsaren visar hänglåset i adressfältet. Saknas certifikatet varnar Chrome och andra webbläsare besökaren med texten "Inte säker".
För en vanlig företagshemsida räcker i stort sett alltid ett gratis certifikat som förnyas automatiskt. Den här guiden förklarar hur det fungerar, vilka typer som finns och vad du ska kontrollera.
Hur fungerar SSL certifikat och TLS-certifikat?
SSL står för Secure Sockets Layer, ett protokoll för krypterad kommunikation på webben. Det har sedan länge ersatts av efterföljaren TLS (Transport Layer Security), men namnet SSL har fastnat i vardagsspråket. När någon säger SSL-certifikat menar de i praktiken ett TLS-certifikat.
När en besökare öppnar din hemsida händer det här på några millisekunder:
- Webbläsaren ber webbservern visa sitt certifikat.
- Webbläsaren kontrollerar att certifikatet är giltigt, gäller rätt domän och är utfärdat av en certifikatutfärdare (Certificate Authority) som den litar på.
- Server och webbläsare kommer överens om en nyckel med hjälp av certifikatets offentliga nyckel och serverns privata nyckel.
- Resten av trafiken krypteras med den nyckeln.
Certifikatutfärdarna är de betrodda organisationer som får utfärda certifikat. Webbläsarna har en lista över vilka de godkänner, och reglerna för hur certifikat utfärdas bestäms av branschorganet CA/B Forum.
Därför behöver din hemsida SSL för att skydda besökarna
Det främsta skälet är att skydda det besökaren skickar. Kontaktformulär, inloggningar och lösenord ska inte gå okrypterat över nätet, där någon på samma wifi kan läsa trafiken. Med https krypteras uppgifterna hela vägen till servern.
Det andra skälet är förtroende. En besökare som möts av en varning i webbläsaren lämnar ofta sidan direkt, och det spelar ingen roll hur bra hemsidan är i övrigt.
Det tredje skälet är synlighet. Google använder https som en av sina signaler, och en sida som varnar besökare får sämre förutsättningar. Läs mer om helheten i vår guide vad är SEO.
Olika typer av SSL certifikat och hur du väljer
Certifikaten skiljer sig främst i hur noga certifikatutfärdaren kontrollerar vem du är. Krypteringen är lika stark i alla typer.
| Typ | Validering | Hur lång tid | Passar för |
|---|---|---|---|
| DV (Domain Validation) | Bara att du kontrollerar domänen | Minuter | De flesta företagshemsidor och bloggar |
| OV (Organisation Validation) | Domänen plus att företaget finns | 1 till 3 arbetsdagar | Företag som vill visa organisationsnamnet i certifikatet |
| EV (Extended Validation) | Utökad validering av företaget | 1 till 5 arbetsdagar | Banker, större e-handel och myndigheter |
För en hantverkare, en frisör eller en konsult är DV rätt val. OV och EV ger ingen extra kryptering och syns inte längre särskilt tydligt i webbläsaren.
Certifikat för flera domäner och webbplatser
Utöver valideringsnivån finns det skillnad i hur många adresser ett certifikat täcker:
- Enskild domän: gäller en adress, till exempel dittforetag.se.
- Wildcard: gäller domänen och alla underdomäner, som shop.dittforetag.se och boka.dittforetag.se. Ett wildcard-certifikat kan inte vara av EV-typ.
- Flera domäner (SAN): ett certifikat som täcker flera olika domännamn samtidigt.
Gratis eller köpa SSL certifikat?
Ett gratis DV-certifikat från Let’s Encrypt är tekniskt lika säkert som ett betalt DV-certifikat. Let’s Encrypt är en ideell certifikatutfärdare, och deras certifikat gäller i 90 dagar och förnyas automatiskt av webbhotellet. De flesta svenska webbhotell aktiverar det utan extra kostnad.
Att köpa ett certifikat är motiverat när du behöver OV eller EV, vill ha support från en certifikatleverantör eller har ett system där automatisk förnyelse inte fungerar. Priset varierar från några hundralappar till flera tusen kronor per år beroende på typ och leverantör.
Så aktiverar du certifikatet på hemsidan
Hos de flesta webbhotell är det ett klick i kontrollpanelen, eller så är certifikatet påslaget från början. Vet du inte var din hemsida ligger, läs vår förklaring av hur webbhotell och domän hänger ihop först.
Gör så här:
- Aktivera SSL för domänen i webbhotellets kontrollpanel. Har du köpt ett certifikat någon annanstans installerar du det manuellt där.
- Konfigurera en permanent omdirigering (301) från http till https, så att hemsidan bara finns på en adress.
- Ändra interna länkar och bildadresser till https.
- Öppna sidan i webbläsaren och klicka på hänglåset för att se att certifikatet är giltigt.
Hur länge får ett SSL certifikat användas?
Giltighetstiden har krympt i flera steg av säkerhetsskäl. Sedan den 11 mars 2026 får ett offentligt betrott certifikat gälla i högst 200 dagar, och CA/B Forum har beslutat om ytterligare sänkningar i etapper mot 47 dagar till 2029. Certifikatet måste alltså förnyas oftare än förr, vilket i praktiken betyder att automatisk förnyelse är ett krav, inte ett tillval.
Vanliga frågor och svar om SSL-fel
Varför försvinner hänglåset trots https?
Oftast handlar det om blandat innehåll (mixed content): sidan laddas via https men en bild eller ett skript hämtas fortfarande via http. Då kan hänglåset försvinna eller webbläsaren blockera innehållet. Lösningen är att alla adresser på sidan pekar på https.
Vad händer när certifikatet går ut?
Förnyas certifikatet inte i tid får besökarna en helsidesvarning om att anslutningen inte är säker. Kontrollera att automatisk förnyelse är påslagen, och att påminnelser från leverantören går till en e-postadress som någon faktiskt läser.
Duger ett självsignerat certifikat?
Det går att skapa ett certifikat själv, men eftersom ingen betrodd utfärdare står bakom det visar webbläsaren en varning. Det duger för tester, aldrig för en publik hemsida.
Måste http omdirigeras till https?
Ja. Utan 301 från http till https finns hemsidan på två adresser. Besökare kan hamna på den okrypterade versionen och Google ser två kopior av samma sida.
SSL ingår när vi bygger din hemsida
När Webbsnickaren bygger din färdiga hemsida ingår SSL-certifikat, och i driften för 99 kr/mån exkl. moms sköter vi både certifikat och säkerhetsuppdateringar. Du behöver inte tänka på förnyelse. Beställ din hemsida så har du https från första dagen.
