Varför står det "inte säker" på din hemsida?
Hänglåset i adressfältet betyder att sidan skickas krypterat. Saknas det skriver webbläsaren "inte säker" bredvid din adress, och det är det första en ny kund ser.
Så ser granskaren om hänglåset finns
Sidan svarar över https. Besökarna och Google ser den som säker.
Sidan svarar över https, men certifikatet går ut inom 14 dagar. Förnyas det inte försvinner hänglåset och webbläsarna börjar varna.
Sidan saknar https. Webbläsarna varnar dina besökare, och Google visar hellre säkra sidor.
Den här kontrollen väger 10 av 100 poäng. Har certifikatet redan gått ut avbryts granskningen med ett felmeddelande i stället för en röd rad, eftersom sidan inte går att hämta.
Vad kunden ser när det står inte säker
Chrome och Safari markerar sidor utan https som "inte säker". Det spelar ingen roll att du bara har en kontaktsida. Varningen ser likadan ut som på en sida som försöker lura folk.
Google har i många år föredragit säkra sidor i sökresultaten. Två likvärdiga sajter, och den med hänglåset hamnar högre. Jag har skrivit mer om vad en bra hemsida gör, och hänglåset är det första på den listan.
Formulär på en sida utan https skickas i klartext. Skriver en kund in sitt telefonnummer hos dig kan det läsas på vägen.
Så får du hänglåset på plats
Logga in hos ditt webbhotell och leta efter SSL eller https. Hos de flesta webbhotell slås det på i kontrollpanelen, ofta utan kostnad. Certifikatet löper ut och måste förnyas, vilket är en av anledningarna till att en hemsida behöver underhåll.
Kolla att förnyelsen är automatisk. De flesta certifikat gäller i tre månader och förnyas av webbhotellet utan att du märker det. Ser granskaren att det är under 14 dagar kvar har förnyelsen troligen stannat, och då är det webbhotellet du ska ringa.
Slå på omdirigering från http till https så att gamla länkar hamnar rätt.
Kolla att alla bilder och skript laddas över https. En enda http-bild räcker för att hänglåset ska försvinna.
Kör granskaren igen. Raden ska vara grön.
https ingår från första dagen, i Startpaketet lika väl som i ett engångsbygge. Se vad det kostar.
Hänglåset i verkligheten
Ett vanligt läge: sajten byggdes för några år sedan, den fungerar, och ingen har rört den sedan dess. Adressen börjar på http. I mobilen står det "inte säker" till vänster om adressen, och på datorn skriver Chrome ut samma sak i klartext. Företagaren ser det aldrig själv, för hen går in via ett bokmärke och tittar aldrig på raden längst upp.
Granskaren gör två saker här. Den hämtar sidan över https och ser efter om servern svarar. Gör den inte det blir raden röd, och kontrollen väger 10 av 100 poäng, lika mycket som de flesta andra kontrollerna. Sedan läser den certifikatets utgångsdatum. Är det under 14 dagar kvar blir raden orange i stället för röd: sidan är säker i dag, men förnyelsen har troligen stannat.
Det andra typfallet är halvvägs. Certifikatet finns, men gamla länkar leder fortfarande till http-adressen, eller så laddas en bild eller ett skript över http mitt inne på en sida som i övrigt är säker. Då kan hänglåset försvinna på just den sidan medan startsidan ser prickfri ut.
Åtgärden är sällan stor. Hos de flesta webbhotell slås certifikatet på i kontrollpanelen, och sedan är det omdirigeringen och de gamla länkarna som tar tiden.
Frågor om https
Måste jag betala för https?
Hos de flesta webbhotell ingår certifikatet i abonnemanget och slås på med en knapp i kontrollpanelen. Tar din leverantör extra betalt för det är det värt att fråga varför, för gratisalternativet har varit standard i många år.
Jag säljer inget på sajten, spelar det någon roll ändå?
Ja. Varningen i webbläsaren ser likadan ut oavsett vad sidan innehåller, och den möter besökaren innan hen läst en rad. Har du dessutom ett formulär skickas det du får in i klartext.
Vad händer med mina gamla http-länkar?
De fortsätter fungera om du slår på omdirigering från http till https, vilket är ett par klick hos de flesta webbhotell. Utan omdirigering ligger sidan kvar på två adresser samtidigt, och den som kommer via en gammal länk får varningen.
Gratis granskning
Kör granskningen och se om hänglåset sitter
Skriv in din webbadress så granskar jag sidan direkt: säker anslutning, mobilanpassning, laddtid, synlighet i Google och kontaktvägar. Du får en poäng 0–100 och ser exakt var det brister. Gratis, inget konto.
✓ Vill du ha hela genomgången? Jag går igenom sidan på djupet och återkommer med en plan, gratis och utan krav.
✓ Tack! Hela genomgången landar i din inkorg inom kort.
Jag tittar personligen på varje sajt som skickas in. Albin
De andra kontrollerna
Granskaren tittar på tio saker. Var och en har en egen sida.