Allmänt

Varför ett SSL-certifikat är livsviktigt för din webbplats

Den sista tiden har allt större fokus lagts på SSL-certifikat. Du har hört mycket om webbsäkerhet också och dessa går såklart hand i hand. Kort och gott försöker vi göra webben till en säkrare plats för alla.

I denna artikel kommer vi berätta vad ett SSL-certifikat är och varför det idag är någonting som är livsviktigt att ha på din webbplats. En till hygienfaktor helt enkelt.

SSL-certifikat krypterar trafik

Vad ett SSL-certifikat gör, förenklat, är att det krypterar trafik mellan datorn och servern så att en tredje part inte enkelt kan läsa datan i mitten. Det säkerställer att bara de två parterna som skall ha tillgång till vad som skickas faktiskt har tillgång till det.

Tänk för ett ögonblick på allt som vi skickar genom internet.

Först och främst skickar vi nästan hela tiden personuppgifter genom formulär och förfrågningar (och mail!). Men det är inte allt. Transaktionsuppgifter och meddelanden i sig innehåller personlig information som inte skall falla i fel händer.

Lägg till all finansiell data på detta också. Data som alla utan tvekan skulle kalla privat och konfidentiell. Det är dock även personuppgifter i allmänhet. Vi bara tänker inte tillräckligt mycket på det.

Credit Card and Computer
Om webbplatser inte är säkra är dina personuppgifter utsatta.

Fånga upp data är enkelt

Det är viktigt att komma ihåg hur enkelt det är att fånga upp data på vägen. Det tar inte en hacker i världsklass. Ännu mer trivialt blir det om du skickar data över ett publikt, okrypterat WiFi-nätverk.

Många av våra användare kommer knappast bry sig om att använda VPN-anslutningar, och därmed skicka massvis med lättuppfångad data över publika anslutningar. Just av denna anledning är SSL-certifikat och krypterad trafik så viktigt.

Google Chrome varnar nu för osäkra webbplatser

Om du har någon form av inloggning eller transaktionsflöde kommer Google Chrome med start i januari 2017 att varna användare om webbplatsen inte använder ett SSL-certifikat.

Chrome Security Warning for HTTP
Med Chrome 56 kommer webbläsaren visuellt varna användaren när anslutningen inte är säker i kritiska fall. Bild: Google

Detta är bara första steget. Google har lovat att på sikt expandera varningen till alla siter som inte använder SSL.

Varför gör Google detta? Enkelt. De vill snabba upp implementeringen av SSL-certifikat överlag.

Du vill inte att dina besökare kommer till din webbplats nu och får en varning att den inte är säker. Det skrämmer bort alla.

Som tur är är det enkelt att skaffa ett SSL-certifikat.

Google Chrome HTTP Warning
Google kommer i sinom tid varna för alla osäkra anslutningar. Bild: Google

Att skaffa ett certifikat är enkelt och billigt

För en grundläggande webbplats som inte hanterar sekretessklassat material eller stora transaktioner är det både billigt och trivialt att skaffa ett SSL-certifikat.

Webbplatser som behöver starkare säkerhet och skydd behöver investera lite mer pengar i sina SSL-certifikat. Men processen är precis lika enkel.

Idag börjar de flesta webbhotell att erbjuda integrationer med certifikatsleverantören Let’s Encrypt. De erbjuder gratis SSL-certifikat för webbplatser. Gratis är verkligen billigt, eller hur?

Det finns inga anledningar till att du inte skall flytta över din webbplats till att använda en krypterad, HTTPS, anslutning. Du borde snarast göra det omgående.