HTTPS: vad det är och vad det betyder för SEO

Vad är HTTPS?

HTTPS står för Hypertext Transfer Protocol Secure och är HTTP som körs över TLS (Transport Layer Security). Kortfattat lägger TLS ett krypterat lager runt HTTP-trafik så att innehåll, formulärdata och cookies inte skickas i klartext mellan klient och server. TLS ger också serverautentisering via ett digitalt certifikat utfärdat av en betrodd certifikatutfärdare (CA), vilket hjälper webbläsare att verifiera att de verkligen pratar med rätt domän.

Varför HTTPS spelar roll för SEO

HTTPS påverkar sökmotoroptimering på flera indirekta sätt. Det är inte en ensam bestämmande faktor för rangordning — sökmotorernas rangordningsalgoritmer använder många signaler — men HTTPS bidrar till säkerhet, användarförtroende och korrekt överföring av hänvisningsdata. Dessutom kan problem som blandat innehåll eller felaktiga omdirigeringar göra att vissa resurser inte renderas eller indexeras korrekt, vilket påverkar crawlning och indexering.

Skillnad mellan crawl, index och rank: HTTPS spelar främst in vid crawlning och indexering (till exempel om resurser blockeras eller om en HTTP-version inte omdirigeras korrekt). Själva närvaron av HTTPS garanterar inte högre ranking — men problemfri, säker leverans av sidan minskar risk för indexeringsproblem och förbättrar användarsignaler som kan påverka ranking indirekt.

Hur HTTPS fungerar

Ett TLS-skyddat samband börjar med en handskakning där klient och server kommer överens om krypteringsalgoritmer och byter nycklar. Servern skickar sitt certifikat (kedja upp till en betrodd CA); webbläsaren verifierar kedjan, kontrollera giltighetstid och domännamn. När handskakningen är klar överförs HTTP-meddelanden krypterade. För att HTTPS ska fungera smidigt behöver certifikatet vara giltigt, kedjan komplett, och servern konfigurerad att stödja moderna TLS-versioner och cipher-sviter.

Typer av HTTPS-certifikat

Certifikatstyper brukar grupperas efter valideringsnivå och täckning. Här är vanliga kategorier med för- och nackdelar:

• Domain Validation (DV) — Pros: snabb utgivning, ofta gratis; Cons: ger ingen organisationsinformation.

• Organization Validation (OV) — Pros: innehåller organisationsdata vilket kan öka förtroende i vissa scenarier; Cons: längre utfärdandeprocess och kostnad.

• Extended Validation (EV) — Pros: mer rigorös verifiering; Cons: visuell indikationer i webbläsare har minskat under åren.

Täcksättningar:

• Single-domain — täcker exakt ett namn. • Wildcard — täcker alla subdomäner för en domän (t.ex. *.example.com). • SAN / Multi-domain — täcker flera separata domännamn i ett certifikat. • Självsignerat — används internt eller för testning; inte betrott av webbläsare i produktion.

Införande: teknisk checklist

När du inför HTTPS i produktion är målet att säkerställa säker, indexerbar och användarvänlig leverans utan avbrott. Följande steg är de mest praktiska:

• Skaffa ett giltigt certifikat från en betrodd CA eller en automatiserad leverantör (t.ex. Let's Encrypt). • Konfigurera servern för moderna TLS-versioner och ta bort föråldrade cipher-sviter. • Implementera 301-omdirigeringar från http:// till https:// och definiera kanoniska URL:er. • Aktivera HSTS med försiktighet (start med kort max-age i test). • Kontrollera blandat innehåll och uppdatera absoluta URL:er i HTML, CSS och JavaScript.

Vanliga misstag med HTTPS

• Felaktiga omdirigeringar: saknade eller temporära omdirigeringar som leder till splittrade indexeringssignaler. • Blandat innehåll: sidor markerade som osäkra av webbläsare eftersom vissa resurser laddas över HTTP. • Ogiltiga eller utgångna certifikat som visar säkerhetsvarningar för användare. • Missad kontroll av externa skript och bilder som fortfarande pekar mot HTTP. • HSTS aktiverat före än fullt testat installationsflöde, vilket kan göra felsökning svårare.

HTTPS kontrollera: teknisk checklist

Snabb visuellt test

Öppna sidan i en modern webbläsare och kontrollera låsikonen i adressfältet. Klicka för certifikatdetaljer och se att domännamn, utfärdare och giltighetstid ser rimliga ut. Webbläsarens varningar om "osäkert" eller "anslutningen är inte privat" indikerar problem som bör åtgärdas.

Kommandoradsverktyg

Headers: använd curl för att kontrollera svarshuvuden. Exempel: curl -I https://example.com returnerar HTTP-rubrikraden och kod. Om du behöver se handskakningen och certifikatkedjan, använd openssl: openssl s_client -connect example.com:443 -servername example.com visar certifikatkedjan och serverns TLS-parametrar.

Djupare test: externa tjänster

Kör en extern analys hos Qualys SSL Labs (https://www.ssllabs.com/). Den genererar en konfigurationsrapport, visar kedjeproblem, stöd för TLS-versioner, och OCSP/CRL-stapling-status. Använd den som ett diagnostiskt verktyg, inte som enda godkännande.

Verifiering för din egen webbplats

För sidor du äger använder du Google Search Console URL Inspection för att kontrollera hur Google hämtar och renderar HTTPS-sidan. Search Console visar om Google kan nå sidan och om några resurser blockeras. För externa publisher-sidor kan du inte använda Search Console — använd istället curl och webbläsarrendering eller sökoperatören som indikation.

Praktisk checklist — enradiga kontroller:

- **Certifikat giltigt** — var att verifiera: openssl s_client / webbläsarens certifikatpanel — passerar när certifikatet inte är utgånget och domännamnet matchar.
- **Full kedja** — var att verifiera: openssl s_client eller SSL Labs — passerar när mellanliggande certifikat ingår och kedjan leder till en betrodd CA.
- **Omdirigeringar 301** — var att verifiera: curl -I https://din-domän och genomgång av sitemap — passerar när http:// anrop leder till permanent 301 → https://.
- **Inget blandat innehåll** — var att verifiera: Chrome DevTools Console eller Page Source — passerar när inga resurser blockeras för att ladda via HTTP.
- **HSTS konfiguration** — var att verifiera: response headers (curl -I) — passerar när headern är korrekt formaterad och testet genomförts i staging.
- **TLS-versioner och cipher** — var att verifiera: openssl s_client och SSL Labs — passerar när serveren stödjer moderna TLS-versioner och inga svaga cipher-sviter återstår.

Felsökningstips: om webbläsare visar varning, kontrollera att certifikatkedjan inte saknar mellanliggande certifikat. Om Google inte indexerar en HTTPS-sida men indexerar samma sida över HTTP, kontrollera att alla HTTP-URL:er 301-omdirigeras, att robots.txt inte blockerar HTTPS-versionen och att inga viktiga resurser hindras från att renderas.

Läs Technical SEO-guiden

Vanliga frågor