SSL-sertifikat
Et SSL-sertifikat gjør HTTPS mulig: det krypterer trafikk mellom nettleser og server og verifiserer at domenet er ekte.
Hva er et SSL-sertifikat?
Et SSL-sertifikat er en liten datafil som bekrefter hvem som eier et domene og muliggjør en kryptert tilkobling via HTTPS. Sertifikatet er grunnlaget for TLS-håndtrykket mellom nettleser og server, slik at data ikke kan leses eller manipuleres under overføring. Navnet “SSL” henger igjen av vane - i praksis bruker moderne sertifikater TLS-protokollen, ettersom de originale SSL-versjonene har blitt avviklet av sikkerhetsgrunner.
Hvorfor er et SSL-sertifikat viktig?
Uten et gyldig sertifikat viser Chrome og andre nettlesere en «Ikke sikker»-etikett i adressefeltet, noe som dreper tilliten rett før utsjekking. For en nettbutikk er dette kritisk: Kunder legger inn adresser og betalingsinformasjon, og en advarsel her koster konverteringer direkte. I tillegg bekreftet Google HTTPS som et (lett) rangeringssignal i 2014, så et korrekt sertifikat er både et spørsmål om tillit og et SEO-problem.
Typiske brukssituasjoner
- Sikring av
https://-forbindelsen på hele butikken slik at all trafikk er kryptert. - Aktivering av et gyldig sertifikat på et tilkoblet domene etter et CNAME eller A-record-oppslag.
- Feilretting av “blandet innhold” der bilder eller skript fortsatt hentes over
http://. - Fornyelse av sertifikater automatisk slik at de ikke utløper og utløser nettleseradvarsler.
Shopify-perspektiv
Shopify utsteder og fornyer automatisk et gratis TLS/SSL-sertifikat for både myshopify.com-domenet ditt og tilkoblede domener - uten ekstra kostnad og via en anerkjent sertifiseringsinstans. Men med et tilpasset domene utstedes sertifikatet bare når DNS-en peker riktig til Shopify, og prosessen kan ta opptil 48 timer. Hvis du ser feilen “SSL not available” i admin, er det nesten alltid på grunn av feil DNS-poster, ikke Shopify selv.