SSL-certifikat

Hvad er et SSL-certifikat?

Et SSL-certifikat er en lille datafil, der bekræfter, hvem der ejer et domæne, og gør det muligt at oprette en krypteret forbindelse via HTTPS. Certifikatet er grundlaget for TLS-håndtrykket mellem browser og server, så data undervejs ikke kan læses eller manipuleres. Navnet “SSL” hænger ved af vane – i praksis bruger moderne certifikater TLS-protokollen, da de oprindelige SSL-versioner er udfaset af sikkerhedshensyn.

Hvorfor er et SSL-certifikat vigtigt?

Uden et gyldigt certifikat viser Chrome og andre browsere et “Ikke sikker”-mærke i adresselinjen, hvilket dræber tilliden lige før checkout. For en webshop er det kritisk: kunder indtaster adresser og betalingsoplysninger, og en advarsel her koster konverteringer direkte. Dertil bekræftede Google i 2014 HTTPS som et (let) rankingsignal, så et korrekt certifikat er både et tillids- og et SEO-anliggende.

Typiske brugssituationer

• Sikring af https://-forbindelsen på hele butikken, så al trafik krypteres.
• Aktivering af et gyldigt certifikat på et tilkoblet domæne efter et CNAME- eller A-record-opslag.
• Fejlsøgning af “blandet indhold”, hvor billeder eller scripts stadig hentes over http://.
• Fornyelse af certifikater automatisk, så de ikke udløber og udløser browseradvarsler.

Shopify-perspektiv

Shopify udsteder og fornyer automatisk et gratis TLS/SSL-certifikat til både dit myshopify.com-domæne og tilkoblede domæner – uden ekstra betaling og via en anerkendt certifikatudsteder. Ved et brugerdefineret domæne udstedes certifikatet dog først, når DNS peger korrekt på Shopify, og processen kan tage op til 48 timer. Ser du fejlen “SSL ikke tilgængelig” i admin, skyldes det næsten altid forkerte DNS-records, ikke Shopify selv.