HTTPS (SSL) beskyttelse

Vi tilbyr installasjon av SSL‑sertifikater og dermed HTTPS‑beskyttelse på våre webhotell.

Du kan både bestille ditt SSL‑sertifikat gjennom oss, importere ditt eget sertifikat, eller bruke Let’s Encrypt.

Les nærmere om HTTPS‑beskyttelse av webhotell, under menypunktet “Website” i vårt kontrollpanel.

¶Aktivering av HTTPS‑beskyttelse

Etter at du har fått ditt SSL‑sertifikat skal du, under menypunktet “Website” og “HTTPS Beskyttelse” i kontrollpanelet, påføre ditt SSL‑sertifikat på det vertsnavnet du vil HTTPS beskytte.

¶Viderekobling til HTTPS

Etter aktivering av HTTPS‑beskyttelse vil siden din svare både på “http://” og “https://”‑kall.

Ønsker du å viderekoble automatisk til HTTPS, kan dette gjøres ved å aktivere “Tvunget HTTPS”, også under HTTPS‑beskyttelse i kontrollpanelet.

¶Usikre elementer (Gul lås – Grå URL)

Når du har aktivert HTTPS på siden din, er det viktig at du, i HTML‑koden din, kun henter innhold fra https://‑sider, ellers vil nettleseren vise en advarsel.
Hvis du ser en gul lås i nettleseren din, bør du derfor gå gjennom HTML‑koden din for usikre (http://) elementer.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS på subdomener

Du må ha et SSL‑sertifikat for hvert subdomene du ønsker å beskytte.

¶Generering av CSR‑request

Når du bestiller SSL‑sertifikatet gjennom oss, sørger vi for å lage ditt CSR‑request og din private key.

Du kan også bestille ditt SSL‑sertifikat gjennom tredjepart, men da er det du selv eller leverandøren som må lage CSR‑requesten for deg. Den delen kan vi dessverre ikke hjelpe med. Benytt evt. https://csrgenerator.com/

Importering av sertifikat kan gjøres i OpenSSL (PEM, x509, Apache‑ModSSL) format.

¶Fornyelse av SSL‑sertifikater

Et SSL‑sertifikat kan som sådan ikke fornyes. I stedet må du bestille et nytt sertifikat til samme vertsnavn som det forrige, og erstatte det gamle sertifikatet med det nye. Når det nye sertifikatet er validert og utstedt, kan du ta det i bruk ved å aktivere det under “HTTPS‑beskyttelse”, og deretter slette det gamle sertifikatet.

Når sertifikatet er validert og utstedt skal du gå inn og fjerne det gamle, hvoretter du kan gjøre det nye sertifikatet aktivt.

I kontrollpanelet under Website > HTTPS‑beskyttelse kan du trykke på “Fjern HTTPS‑beskyttelse”, og deretter velge sertifikatet i rullegardinmenyen.

¶Let’s Encrypt

Let’s Encrypt kan du sette opp direkte via vårt kontrollpanel, under Website > HTTPS‑beskyttelse.
I rullegardinmenyen ved siden av vertsnavnet du ønsker å beskytte kan du enkelt velge “Let’s Encrypt DV‑sertifikat”.

For at Let’s Encrypt kan brukes, må domenet peke direkte på Simply.com‑serveren, og /.well-known/‑mappen må fungere, og den må f.eks. ikke omdirigere til andre steder. Når du setter opp Let’s Encrypt gjennom vårt kontrollpanel, vil systemet vårt kontrollere at dette ikke er tilfelle og kun tillate deg å aktivere Let’s Encrypt dersom ovenstående er oppfylt, slik at Let’s Encrypt vil fungere.