Gratis SSL-certifikat til din hjemmeside: Sådan får du det

Overvejer du at sikre din hjemmeside, men vil helst ikke betale for det? Et SSL-certifikat er i dag en grundlæggende del af enhver hjemmeside, og det gode er, at du sagtens kan få et gyldigt og trygt certifikat helt gratis. Denne guide forklarer i et letforståeligt sprog, hvad et SSL-certifikat er, hvordan det virker, hvilke gratis udbydere du kan vælge imellem, og hvordan du kommer i gang uden at falde i de typiske faldgruber.

Hvad er et SSL-certifikat?

SSL står for Secure Sockets Layer og er en sikkerhedsteknologi, der skaber en krypteret forbindelse mellem en webserver og en browser. Kryptering betyder, at data bliver kodet om, så uvedkommende ikke kan læse dem undervejs. Det sikrer, at oplysninger som adgangskoder, e-mailadresser og betalingsdata forbliver private.

Selvom begrebet “SSL” stadig bruges i daglig tale, er den oprindelige SSL-protokol forældet og usikker. I dag anvendes efterfølgeren TLS (Transport Layer Security), hvor den nyeste version er TLS 1.3. Når folk taler om et “SSL-certifikat”, mener de i praksis et TLS-certifikat. Et certifikat er en lille datafil, der både aktiverer krypteringen og bekræfter, at din hjemmeside er den, den udgiver sig for at være.

Sådan kan du se, at en side bruger SSL

Du kan genkende en krypteret side på, at adressen begynder med https:// frem for http://, og på et lille ikon i browserens adresselinje. Tidligere var det en grøn hængelås, men det billede er forældet.

I dag viser browserne et neutralt ikon. Google fjernede den klassiske hængelås i Chrome 117 i september 2023, fordi undersøgelser viste, at mange brugere troede, låsen betød, at en side var “troværdig” eller “sikker at handle på”. Det gør den ikke. Hængelåsen (og det nye ikon) betyder kun, at forbindelsen er krypteret – ikke at virksomheden bag siden er ærlig. Også den grønne adresselinje med firmanavn, der hørte til dyre EV-certifikater, blev fjernet af både Chrome og Firefox tilbage i 2019.

Gratis SSL-certifikater: dine muligheder

Der findes flere seriøse tjenester, der udsteder gratis SSL-certifikater, som er nemme at installere og fungerer i alle moderne browsere. Herunder gennemgår vi de mest udbredte.

Let’s Encrypt

Let’s Encrypt er en non-profit certifikatmyndighed og den mest udbredte kilde til gratis certifikater i verden. Certifikaterne er domænevaliderede (DV), og udstedelsen sker automatisk via en protokol kaldet ACME, så langt de fleste webhoteller kan forny dem af sig selv. Standardcertifikaterne er gyldige i 90 dage. Let’s Encrypt har annonceret, at gyldigheden gradvist vil blive kortere i de kommende år i takt med nye branchekrav – derfor er automatisk fornyelse vigtig.

Cloudflare Universal SSL

Cloudflare tilbyder gratis SSL på alle planer gennem funktionen Universal SSL. Det er en af de nemmeste løsninger, fordi Cloudflare håndterer og fornyer certifikatet for dig, uden at du skal røre ved din server. Du peger blot dit domænes DNS mod Cloudflare, og krypteringen aktiveres typisk inden for kort tid. Det passer godt til dig, der ikke har direkte adgang til serverens opsætning.

SSL For Free (ZeroSSL)

SSL For Free drives i dag via ZeroSSL’s platform. Tjenesten udsteder stadig gratis 90-dages certifikater, der må bruges kommercielt, men den gratis plan er blevet mere begrænset end tidligere: den dækker typisk op til tre certifikater, hver med ét enkelt domæne, og uden wildcard- eller multidomæne-certifikater. Det kan være fint til en enkelt hjemmeside, men tjek de aktuelle vilkår, før du vælger den til flere domæner.

CAcert

CAcert er en fællesskabsdrevet certifikatmyndighed, der udsteder gratis certifikater. Vær dog opmærksom på en vigtig begrænsning: CAcerts rodcertifikat er ikke indbygget i de store browsere og styresystemer. Besøgende vil derfor møde en advarsel om, at certifikatet ikke er betroet, medmindre de manuelt installerer CAcerts rod. Til en offentlig hjemmeside er det derfor sjældent et godt valg – løsningen egner sig bedst til interne systemer og tekniske projekter.

Betyder SSL noget for Google og SEO?

Ja. Google bekræftede allerede i 2014, at HTTPS indgår som et rangeringssignal i søgeresultaterne. Signalet er bevidst let og vejer mindre end faktorer som godt indhold, men alt andet lige står en krypteret side bedre end en tilsvarende uden kryptering. Lige så vigtigt er det, at browserne i dag markerer rene HTTP-sider som “ikke sikre”, hvilket kan skræmme besøgende væk. Driver du en webshop eller håndterer personoplysninger, er kryptering reelt et krav for at skabe tillid og overholde reglerne. Skal du i gang med en butik, kan det være en god idé først at finde det rette webhotel til din webshop, da mange udbydere inkluderer SSL automatisk.

Fordele og ulemper ved gratis SSL

Et gratis certifikat giver dig den samme kryptering som et betalt – forskellen ligger primært i validering, garantier og support. Her er de vigtigste punkter:

• Fordel: kryptering og tillid — Dine besøgendes data beskyttes, og siden undgår browserens “ikke sikker”-advarsel.
• Fordel: ingen udgift — Du slipper for den løbende omkostning, som kommercielle certifikater kan koste.
• Fordel: bedre fundament for SEO — HTTPS er et positivt, om end let, signal i Google.
• Ulempe: kort gyldighed — Gratis certifikater har ofte kun 90 dages gyldighed, så fornyelse skal helst automatiseres.
• Ulempe: kun domænevalidering — Gratis certifikater bekræfter kun kontrol over domænet, ikke virksomhedens identitet, og kommer uden forsikringsgaranti.
• Ulempe: begrænset support — Du må typisk klare dig med dokumentation og fællesskabsfora frem for direkte kundeservice.

Sådan kommer du i gang

Fremgangsmåden afhænger af din opsætning, men følger næsten altid det samme mønster:

• 1. Tjek dit webhotel først — Mange danske og internationale webhoteller tilbyder gratis SSL (ofte via Let’s Encrypt eller AutoSSL) med ét klik i kontrolpanelet. Det er den nemmeste vej.
• 2. Vælg en udbyder — Har du ikke automatisk SSL, så vælg f.eks. Let’s Encrypt (til servere med ACME-adgang) eller Cloudflare (hvis du vil undgå serveropsætning).
• 3. Valider dit domæne — Du beviser, at du ejer domænet, typisk ved at placere en fil eller oprette en DNS-post.
• 4. Installer certifikatet — Enten automatisk via kontrolpanel/ACME eller manuelt ved at uploade certifikatfilerne til serveren.
• 5. Tving HTTPS igennem — Sæt siden til at omdirigere al trafik fra http til https, så alle besøgende får den sikre version.
• 6. Sæt fornyelse op — Sørg for, at certifikatet fornys automatisk, så det aldrig når at udløbe.

Almindelige fejl, du bør undgå

Selv en gratis og simpel løsning kan give problemer, hvis et par ting overses:

• Glemt fornyelse — Et udløbet certifikat udløser en skræmmende advarsel i browseren. Automatisk fornyelse løser problemet.
• Blandet indhold — Hvis siden stadig henter billeder eller scripts over http, bryder det den sikre forbindelse. Alt indhold skal hentes over https.
• Manglende omdirigering — Uden en http-til-https-omdirigering kan besøgende lande på den usikre version.
• Forkert domænedækning — Husk at inkludere både www og uden-www, og vær opmærksom på, at gratis wildcard-certifikater ikke altid er tilgængelige.

Hvem passer gratis SSL til?

For langt de fleste hjemmesider – blogs, foreningssider, portfolioer og mindre webshops – er et gratis certifikat fuldt tilstrækkeligt. Krypteringen er den samme som ved betalte certifikater, og for en privatperson eller en lille virksomhed giver det sjældent mening at betale. Store organisationer, banker og virksomheder med behov for udvidet validering eller garantier kan have grund til at vælge et betalt certifikat, men det er undtagelsen. Uanset hvad er SSL blot ét lag af sikkerheden – det er stadig en god idé at beskytte din pc ordentligt og generelt holde dig sikker på internettet. Driver du handel online, hjælper kryptering dig også med at skabe tryg handel på nettet.

Ofte stillede spørgsmål (FAQ)

Er et gratis SSL-certifikat lige så sikkert som et betalt?

Ja. Selve krypteringen er den samme. Forskellen ligger i valideringsniveau, eventuelle garantier og support – ikke i, hvor stærk krypteringen er. For de fleste hjemmesider er et gratis certifikat helt tilstrækkeligt.

Hvorfor udløber gratis certifikater efter 90 dage?

Kortere gyldighed øger sikkerheden, fordi et eventuelt kompromitteret certifikat hurtigere bliver ugyldigt. Derfor fornyes gratis certifikater ofte automatisk, så du i praksis ikke mærker udløbet.

Betyder hængelåsen i browseren, at en side er til at stole på?

Nej. Ikonet betyder kun, at forbindelsen er krypteret. Også svindelsider kan have et gyldigt SSL-certifikat, så vurder altid afsenderen selv, før du indtaster følsomme oplysninger.

Kan jeg få gratis SSL uden teknisk viden?

Ja. De fleste webhoteller aktiverer SSL med ét klik, og Cloudflare kræver ikke, at du rører ved serveren. Har du direkte serveradgang, kan Let’s Encrypt desuden installeres og fornys fuldautomatisk.

Påvirker SSL min placering i Google?

HTTPS er et bekræftet, men let rangeringssignal. Det giver ikke et stort hop i sig selv, men en krypteret side står bedre end en uden kryptering, og du undgår at browseren markerer siden som “ikke sikker”.