HTTPS (SSL) beskyttelse

Vi tilbyr installasjon av SSL‑sertifikater og dermed HTTPS‑beskyttelse på våre webhoteller.

Du kan både bestille ditt SSL‑sertifikat gjennom oss, importere ditt eget sertifikat, eller bruke Let’s Encrypt.

Les mer om HTTPS‑beskyttelse av webhoteller under menypunktet "Website" i kontrollpanelet vårt.

¶Aktivering av HTTPS‑beskyttelse

Etter at du har fått ditt SSL‑sertifikat, skal du, under menypunktet "Website" og "HTTPS Beskyttelse" i kontrollpanelet, påføre ditt SSL‑sertifikat på vertsnavnet du vil beskytte med HTTPS.

¶Omdirigering til HTTPS

Etter aktivering av HTTPS‑beskyttelse vil siden din svare både på "http://" og "https://"‑kall.

Ønsker du å omdirigere automatisk til HTTPS, kan dette gjøres ved å aktivere "Tvunget HTTPS", også under HTTPS Beskyttelse i kontrollpanelet.

¶Usikre elementer (Gult hengelås – Grå URL)

Når du har aktivert HTTPS på siden din, er det viktig at du i HTML‑koden kun henter innhold fra https://‑sider, ellers vil nettleseren vise en advarsel.
Hvis du ser en gul hengelås i nettleseren, bør du derfor gå gjennom HTML‑koden din for usikre (http://)‑elementer.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS på subdomener

Du må ha et SSL‑sertifikat for hvert subdomene du ønsker å beskytte. Du kan også bestille et wildcard‑sertifikat som dekker alle subdomener.

¶Generering av CSR‑request

Hvis du bestiller SSL‑sertifikatet gjennom oss, sørger vi for å lage din CSR‑request og din private nøkkel.

Du kan også bestille ditt SSL‑sertifikat gjennom en tredjepart, men da er det du selv eller leverandøren som må lage CSR‑requesten for deg. Den delen kan vi dessverre ikke hjelpe med. Bruk evt. https://csrgenerator.com/

Importering av sertifikat kan skje i OpenSSL‑format (PEM, x509, Apache‑ModSSL).

¶Fornyelse av SSL‑sertifikater

Et SSL‑sertifikat kan som sådan ikke fornyes. I stedet må du bestille et nytt sertifikat for samme vertsnavn som det forrige, og erstatte det gamle sertifikatet med det nye. Når det nye sertifikatet er validert og utstedt, kan du ta det i bruk ved å aktivere det under "HTTPS‑Beskyttelse", og deretter slette det gamle sertifikatet.

Når sertifikatet er validert og utstedt, skal du fjerne det gamle, slik at du kan aktivere det nye sertifikatet.

I kontrollpanelet under Website > HTTPS beskyttelse kan du trykke på "Fjern HTTPS‑beskyttelse", og deretter velge sertifikatet i rullegardinmenyen.

¶Let's Encrypt

Let's Encrypt kan du sette opp direkte via kontrollpanelet vårt, under Website > HTTPS beskyttelse.
I rullegardinmenyen ved siden av vertsnavnet du ønsker å beskytte, kan du bare velge "Let's Encrypt DV‑sertifikat".

For at Let's Encrypt skal kunne brukes, må domenet peke direkte på Simply.com‑webserveren og /.well-known/‑mappen må fungere, og den må for eksempel ikke omdirigere andre steder. Når du setter opp Let's Encrypt gjennom kontrollpanelet vårt, vil systemet vårt kontrollere at dette ikke er tilfelle og kun tillate deg å aktivere Let's Encrypt dersom ovennevnte er oppfylt, slik at Let's Encrypt vil fungere.