Et SSL-certifikat (i dag teknisk set et TLS-certifikat) sørger for, at forbindelsen mellem din hjemmeside eller dit mailprogram og vores server er krypteret. Hos ITWebhotel.dk er certifikater gratis og fornyes automatisk. Her kan du læse, hvad det er, hvorfor det er vigtigt, og hvordan du sikrer, at alt er sat rigtigt op.
1. Hvad er et SSL-certifikat?
Certifikatet er et lille digitalt "id-kort" for et domænenavn, fx dit-domæne.dk. Det gør to ting:
- Krypterer trafikken, så ingen undervejs kan læse kodeord, formulardata, betalingsoplysninger eller mails.
- Bekræfter identiteten, så browseren eller mailprogrammet ved, at den taler med den rigtige server og ikke en falsk kopi.
Når en hjemmeside har et gyldigt certifikat, starter adressen med https://, og browseren viser en hængelås.
2. Hvorfor er det vigtigt?
- Browseradvarsler: Uden certifikat markerer Chrome, Safari, Edge og Firefox siden som "Ikke sikker", og mange besøgende forlader den med det samme.
- Google: HTTPS er en rankingfaktor, så sider uden certifikat står svagere i søgeresultaterne.
- Formularer, login og webshop: Kontaktformularer, WordPress-login og betaling skal foregå krypteret, også af hensyn til persondata (GDPR).
- Mail: Hos ITWebhotel.dk tillader vi kun krypterede mailforbindelser. Derfor skal dit mailprogram bruge et servernavn med et gyldigt certifikat.
3. Hvad har du certifikat på hos os?
| Tjeneste | Servernavn | Certifikat |
|---|---|---|
| Hjemmeside | dit-domæne.dk og www.dit-domæne.dk | Gratis Let's Encrypt-certifikat, som du aktiverer i Admin Portal (se punkt 4) |
| Mail (IMAP/POP3/SMTP) | ns1/ns2/ns3.itwebhotel.dk (den server, du ligger på) | Altid gyldigt og klar til brug, uden opsætning |
| Mail med eget navn | mail.dit-domæne.dk | Gratis Let's Encrypt, som du skal aktivere for "mail"-navnet |
| Webmail og Admin Portal | Via vores servernavne | Altid gyldigt |
Tip: Er du i tvivl om mailopsætningen, så brug ns1/ns2/ns3.itwebhotel.dk som indgående og udgående server. Det virker altid uden certifikatfejl. Se Teknisk info: servernavne og mailindstillinger.
4. Sådan aktiverer du certifikat til din hjemmeside (og mail.dit-domæne.dk)
Før du starter: Dit domæne skal pege på vores server, altså bruge vores navneservere eller have en A-post til den server, du ligger på. Ellers kan Let's Encrypt ikke bekræfte, at domænet er dit.
- Log ind i dit Admin Portal (DirectAdmin).
- Vælg det rigtige domæne øverst, hvis du har flere.
- Gå til SSL/TLS-certifikater under "Konto administration". Hvis der allerede står et gyldigt Let's Encrypt-certifikat med en udløbsdato, er du færdig med dette trin.
- Vælg Gratis & automatisk certifikat fra Let's Encrypt.
- Sæt flueben ved dit-domæne.dk og www.dit-domæne.dk. Vil du bruge mail.dit-domæne.dk i dit mailprogram, så markér også mail.
- Klik på Gem og vent et øjeblik, mens certifikatet bliver udstedt.
- Gå til Domæneopsætning, vælg dit domæne og slå Tving SSL med https-omdirigering til. Så bliver alle besøgende automatisk sendt til den sikre https-udgave.
5. Automatisk fornyelse – hvorfor, og skal jeg gøre noget?
Kort svar: Nej, du skal ikke gøre noget. Serveren fornyer dine Let's Encrypt-certifikater automatisk i god tid, før de udløber.
Hvorfor fornyes de så tit? Et certifikat gælder kun i en begrænset periode. Let's Encrypt-certifikater gælder i 90 dage, og det er helt bevidst:
- Mere sikkerhed: Hvis en certifikatnøgle nogensinde skulle blive kompromitteret, kan den kun misbruges i kort tid.
- Altid opdateret: Ved hver fornyelse kontrolleres det igen, at domænet stadig er dit og peger på vores server.
- Det er branchens retning: Browserproducenterne og certifikatudstederne er blevet enige om, at certifikater generelt skal have kortere og kortere levetid i de kommende år. Det er umuligt at følge med manuelt, så automatisk fornyelse er blevet standarden.
Hvad sker der, hvis et certifikat udløber? Besøgende får en tydelig advarsel om, at siden ikke er sikker, og mange browsere blokerer siden. Mailprogrammer kan nægte at forbinde eller vise certifikatfejl. Det er præcis det, den automatiske fornyelse forhindrer.
Hvornår kan fornyelsen fejle? Kun hvis domænet ikke længere peger på vores server. Det sker fx, hvis du har flyttet DNS til en anden udbyder, slettet A-posten, eller hvis domænet er udløbet. Får du en certifikatadvarsel, så tjek først din DNS, eller kontakt os, så kigger vi på det.
6. Typiske problemer og løsninger
- "Certifikatet kunne ikke udstedes": Domænet peger ikke på vores server endnu. Nye domæner og ændrede DNS-poster kan tage op til et døgn om at slå igennem. Prøv igen senere, og tjek DNS i Admin Portal.
- Hængelåsen mangler eller har en advarsel (blandet indhold): Siden kører på https, men henter billeder eller scripts via http. I WordPress skal du under Indstillinger → Generelt sikre, at begge adresser starter med https://. Gamle links i indholdet kan rettes med et plugin, fx et "search & replace"-plugin, eller et SSL-plugin.
- Siden virker kun med www (eller kun uden): Begge navne skal være markeret i certifikatet (punkt 4, trin 5).
- Mailprogrammet advarer om et usikkert eller forkert certifikat: Servernavnet i mailprogrammet matcher ikke et certifikat. Brug ns1/ns2/ns3.itwebhotel.dk, eller aktivér certifikat for mail.dit-domæne.dk som beskrevet ovenfor. Se også SSL-certifikat til mail: brug dit eget domænenavn.
- Du bruger Cloudflare eller en anden proxy: Sæt SSL-tilstanden hos Cloudflare til Full (strict), så forbindelsen også er krypteret hele vejen til vores server.
7. Skal jeg købe et betalt certifikat?
For langt de fleste hjemmesider og webshops er det gratis Let's Encrypt-certifikat fuldt tilstrækkeligt. Det giver samme kryptering og hængelås som et betalt certifikat. Et betalt certifikat med firmavalidering (OV/EV) er typisk kun relevant, hvis en samarbejdspartner, en myndighed eller en betalingsudbyder kræver det.
Har du allerede et certifikat fra en anden udbyder, kan du selv indsætte det under SSL/TLS-certifikater i Admin Portal. Vælg muligheden for at indsætte dit eget certifikat og din nøgle. Du er også velkommen til at oprette en supportsag, så hjælper vi.
Se også:
