Hvad er et SSL-certifikat og har din hjemmeside brug for det?

HTTPS er ikke valgfrit i 2026. Her er hvad SSL er, hvorfor det er vigtigt for SEO og sikkerhed, og hvad det koster at få det sat op.

Besøger du en hjemmeside og ser et hængelås-ikon til venstre for URL'en i din browser — det er SSL. Ser du i stedet "Ikke sikker" eller et rødt udråbstegn — det er en side uden SSL.

I 2026 er en hjemmeside uden SSL ikke et lille teknisk problem. Det er et reelt tillids- og SEO-problem.

Hvad SSL faktisk er

SSL (Secure Sockets Layer, nu teknisk TLS) krypterer forbindelsen mellem brugerens browser og din server. Det betyder at data der sendes og modtages — kontaktformularer, passwords, betalingsoplysninger — ikke kan aflæses af tredjeparter.

HTTPS er HTTP med SSL. Det er den krypterede version af webprotokollen.

Hvorfor det er obligatorisk

Chrome viser advarsel:
Google Chrome — der bruges af 65%+ af danskere — viser "Ikke sikker" ved siden uden HTTPS. Firefox og Safari gør det samme. En potentiel kunde der ser den besked, tænker: er denne side troværdig?

Google rangerer HTTPS-sider højere:
Google bekræftede HTTPS som rankingfaktor i 2014. I 2026 er det standard forventning — ikke et ekstra plus.

Kontaktformularer uden HTTPS er et problem:
Data sendt via en HTTP-formular kan potentielt aflæses. For en psykolog, advokat eller tandlæge der modtager klienthenvendelser via formular, er dette en GDPR-relevant risiko.

PCI compliance ved betalinger:
Enhver side der håndterer betalinger, er lovpligtigt til at have HTTPS. Det er ikke til diskussion.

Hvad det koster

Let's Encrypt:
Gratis. Udstedes automatisk af de fleste moderne hostingudbydere. Fornyes automatisk hvert 90. dag. Der er ingen god grund til at betale for SSL i 2026 med mindre du har enterprise-behov.

Betalt SSL (DV, OV, EV):
Domain Validated (DV) er det Let's Encrypt tilbyder og er tilstrækkeligt for 99% af hjemmesider. Organisation Validated (OV) og Extended Validation (EV) er primært til banker og finansielle institutioner. Koster 500-5.000 kr/år — unødvendigt for de fleste.

Opsætning:
De fleste moderne hostingudbydere og managed services (herunder alle skipwordpress.com-sider) inkluderer automatisk SSL-opsætning. Du behøver ikke gøre noget.

Hvis din side ikke har SSL

Tjek om dit hosting-panel har en "Let's Encrypt"-sektion og aktiver den
Kontakt din hostingudbyder og bed dem aktivere SSL
Sæt en permanent 301-redirect fra HTTP til HTTPS op (vigtigt for SEO)

Trin 3 glemmes ofte og er vigtigt: uden redirect kan Google se både HTTP- og HTTPS-versionen af din side som to separate sider — det er duplicate content og skader din SEO.

Alle skipwordpress.com-sider

SSL er inkluderet som standard. Det er ikke noget du aktiverer eller tænker på. Alle sider deployes med HTTPS og korrekt HTTP→HTTPS redirect fra dag ét.

Ofte stillede spørgsmål

Er et gratis SSL-certifikat lige så godt som et betalt?
Til krypteringsformål: ja. Let's Encrypt giver 128-bit kryptering identisk med certifikater der koster 2.000 kr/år. Den eneste reelle forskel er at betalte certifikater med EV-validering viser firmanavn i browserlinjen — relevant for banker, ikke for lokale virksomheder.

Mit SSL-certifikat er udløbet — hvad sker der?
Din side vises med en sikkerhedsadvarsel der aktivt advarer besøgende mod at fortsætte. Det er meget slemt for konvertering og tillid. Let's Encrypt fornyes automatisk hvis det er korrekt sat op — sørg for at det er.

Beskytter SSL mod hacking?
SSL krypterer data i transit. Det beskytter ikke mod SQL injection, plugin-sårbarheder eller brute force login-angreb. SSL er ét lag i sikkerhed — ikke et komplet svar.