Hvad er HTTPS og SSL?
HTTPS er den sikre version af HTTP-protokollen, der krypterer data mellem brugerens browser og serveren via et SSL/TLS-certifikat. Google bruger HTTPS som en rankingfaktor.
HTTPS (HyperText Transfer Protocol Secure) er den krypterede version af HTTP, som sikrer, at data overført mellem en brugers browser og webserveren er beskyttet mod aflytning og manipulation. Krypteringen leveres af et SSL- (Secure Sockets Layer) eller TLS-certifikat (Transport Layer Security). Siden 2014 har Google brugt HTTPS som et positivt rankingsignal.
Hvorfor er HTTPS vigtig for SEO?
Google bekræftede i 2014, at HTTPS er en rankingfaktor, om end en relativt lille en. Men den indirekte effekt er større: Chrome-browseren markerer HTTP-sider som "Ikke sikker", hvilket afskrækker brugere og øger bounce rate. HTTPS er desuden en forudsætning for mange moderne webteknologier som HTTP/2 og Service Workers, der forbedrer sidehastighed og brugeroplevelse.
Sådan implementerer du HTTPS
Anskaf et SSL/TLS-certifikat fra en certifikatautoritet. Let's Encrypt tilbyder gratis certifikater, og de fleste hosting-udbydere inkluderer SSL i deres pakker. Installer certifikatet på din server, og opsæt en 301-redirect fra HTTP til HTTPS for alle URL'er. Opdater alle interne links, canonical tags og sitemap til at bruge HTTPS-versionen.
Best practices
Brug HSTS (HTTP Strict Transport Security) til at tvinge browsere til altid at bruge HTTPS. Sørg for, at alle ressourcer på siden (billeder, scripts, stylesheets) også indlæses via HTTPS for at undgå mixed content-advarsler. Forny dit certifikat i god tid, da et udløbet certifikat viser en skræmmende advarsel til brugerne og forhindrer adgang til siden.
Almindelige fejl
Den mest kritiske fejl er at migrere til HTTPS uden at opsætte 301-redirects fra HTTP-versionerne. Dette resulterer i tabte backlinks og duplikeret indhold. En anden fejl er mixed content, hvor HTTPS-sider indlæser ressourcer via HTTP, hvilket udløser sikkerhedsadvarsler. Mange glemmer også at opdatere deres Google Search Console-profil med den nye HTTPS-URL.
Praktisk tip
Brug SSL-testværktøjer som SSL Labs (ssllabs.com) til at verificere, at dit certifikat er korrekt installeret. Tjek for mixed content med Chrome DevTools' Console. Husk at opdatere alle eksterne profiler og links (sociale medier, virksomhedsregistre) til at bruge HTTPS-versionen af din URL.