HTTPS (SSL) skydd

Vi erbjuder installation av SSL‑certifikat och därmed HTTPS‑skydd på våra webhotell.

Du kan både beställa ditt SSL‑certifikat genom oss, importera ditt eget certifikat, eller använda Let’s Encrypt.

Läs mer om HTTPS‑skydd för webhotell, under menypunkten “Website” i vår kontrollpanel.

¶Aktivering av HTTPS‑skydd

När du har fått ditt SSL‑certifikat ska du, under menypunkten “Website” och “HTTPS‑skydd” i kontrollpanelen, applicera ditt SSL‑certifikat på det hostnamn du vill skydda med HTTPS.

¶Omdirigering till HTTPS

Efter aktivering av HTTPS‑skydd kommer din sida att svara både på “http://” och “https://” anrop.

Om du vill omdirigera automatiskt till HTTPS kan du göra det genom att aktivera “Tvungen HTTPS”, också under HTTPS‑skydd i kontrollpanelen.

¶Osäkra element (Gul hänglås – Grå URL)

När du har aktiverat HTTPS på din sida är det viktigt att du, i din HTML‑kod, endast hämtar innehåll från https://‑sidor, annars kommer webbläsaren att visa en varning.
Om du ser ett gult hänglås i din webbläsare bör du därför gå igenom din HTML‑kod för osäkra (http://) element.
Se evt. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS på subdomäner

Du måste ha ett SSL‑certifikat för varje subdomän du vill skydda.

¶Generering av CSR‑request

Om du beställer SSL‑certifikatet genom oss ser vi till att skapa din CSR‑request och din privata nyckel.

Du kan också beställa ditt SSL‑certifikat via en tredje part, men då är det du själv eller leverantören som måste skapa din CSR‑request åt dig. Den delen kan vi tyvärr inte hjälpa till med. Använd evt. https://csrgenerator.com/

Import av certifikat kan göras i OpenSSL‑format (PEM, x509, Apache‑ModSSL).

¶Förnyelse av SSL‑certifikat

Ett SSL‑certifikat kan i sig självt inte förnyas. Istället måste du beställa ett nytt certifikat för samma hostnamn som det tidigare och ersätta det gamla certifikatet med det nya. När det nya certifikatet är validerat och utfärdat kan du börja använda det genom att aktivera det under “HTTPS‑skydd”, och därefter ta bort det gamla certifikatet.

När certifikatet är validerat och utfärdat ska du gå in och ta bort det gamla, varpå du kan göra det nya certifikatet aktivt.

I kontrollpanelen under Website > HTTPS‑skydd kan du klicka på “Ta bort HTTPS‑skydd” och därefter välja certifikatet i rullgardinsmenyn.

¶Let's Encrypt

Let’s Encrypt kan du ställa in direkt via vår kontrollpanel, under Website > HTTPS‑skydd.

I rullgardinsmenyn bredvid det hostnamn du vill skydda kan du helt enkelt välja “Let's Encrypt DV‑certifikat”.

För att Let’s Encrypt ska kunna användas måste domänen peka direkt på Simply.com‑webservern och /.well-known/‑mappen måste fungera, och får till exempel inte omdirigera någon annanstans. När du ställer in Let’s Encrypt via vår kontrollpanel kommer vårt system att kontrollera att detta inte är fallet och endast tillåta dig att aktivera Let’s Encrypt om ovanstående är uppfyllt, så att Let’s Encrypt fungerar.