SSL-sertifikat for bedrifter forklart: hvorfor, hvordan og hva det koster

TL;DR – SSL-sertifikat på 30 sekunder

• Et SSL-sertifikat krypterer trafikken mellom nettleseren og nettsiden din, slik at ingen kan lese eller endre data underveis.
• Uten SSL viser Chrome, Safari og Edge en «Ikke sikker»-advarsel — og Google rangerer siden lavere i søk.
• Let's Encrypt gir gratis SSL som dekker behovet til 99 % av norske SMB. Betalte sertifikater (OV/EV) gir kun ekstra verifikasjon, ikke bedre sikkerhet.
• Sertifikatet må fornyes automatisk (typisk hver 90. dag for Let's Encrypt). En seriøs hostingleverandør håndterer dette uten at du merker noe.
• SSL er en forutsetning for GDPR-etterlevelse hvis du samler inn personopplysninger via skjema, login eller nyhetsbrev.

«Trenger jeg egentlig SSL?» er fortsatt et spørsmål vi får — som regel fra bedrifter som har en eldre nettside uten hengelås i adresselinjen. Det korte svaret er ja, og det har vært ja siden 2018. Denne artikkelen forklarer hva SSL faktisk gjør, hvorfor det er obligatorisk i praksis, og hvordan du sørger for at det er på plass uten å betale for mye.

Hva er et SSL-sertifikat?

Et SSL-sertifikat (egentlig TLS i 2026, men «SSL» har festet seg som begrep) er en liten digital fil som ligger på webserveren din. Den gjør to ting:

1. Krypterer all trafikk mellom nettleseren og serveren, slik at ingen på samme nettverk — kafé-wifi, hotell, mobil — kan lese passord, skjemainnsendinger eller betalingsinformasjon.
2. Verifiserer at nettstedet faktisk er det det utgir seg for å være, slik at en angriper ikke kan utgi seg for å være din bedrift.

I praksis ser du SSL ved at adressen starter med https:// (ikke http://) og at nettleseren viser en hengelås. Mangler hengelåsen, advarer nettleseren brukeren før de får se siden — det er et tillitsproblem du ikke vil ha.

Hvorfor trenger bedriften din SSL-sertifikat?

• Tillit: Chrome, Safari, Firefox og Edge merker nettsider uten SSL som «Ikke sikker». En stor andel besøkende lukker fanen umiddelbart.
• SEO: Google har bekreftet at HTTPS er et rangerings­signal. Sider uten SSL taper plasseringer mot konkurrenter som har det.
• GDPR: Samler du inn navn, e-post eller telefonnummer via kontaktskjema, er du behandlingsansvarlig. Da kreves «egnede tekniske tiltak» — kryptering i transitt er minimum.
• Betalingsløsninger: Vipps, Stripe, Klarna og Nets nekter å integrere mot nettsider uten SSL.
• AI- og søkeagenter: ChatGPT, Gemini og Perplexity prioriterer kilder som er teknisk korrekte. Manglende SSL er et tydelig negativt signal.

SSL er også en del av det bredere bildet rundt hosting og oppetid — vi har en egen guide om hosting i Norge, SSL, oppetid og GDPR som setter alt i sammenheng.

Let's Encrypt vs. betalt sertifikat — hva er forskjellen?

Det finnes tre nivåer av SSL-sertifikater, men forskjellen handler om hvor mye utstederen verifiserer — ikke styrken på krypteringen. Selve krypteringen er like sterk på alle tre.

• Domain Validation (DV): Verifiserer at du eier domenet. Let's Encrypt er gratis og dekker dette. 99 % av SMB-nettsider trenger ikke mer.
• Organization Validation (OV): Verifiserer i tillegg at bedriften finnes (org.nr., adresse). Koster typisk 800–2 000 kr/år. Synlig kun hvis brukeren klikker på hengelåsen.
• Extended Validation (EV): Tyngste verifikasjonen. Tidligere viste den grønn adresselinje med firmanavn, men de fleste nettlesere har fjernet visningen. Koster 3 000–10 000 kr/år og gir i praksis ingen synlig verdi i 2026.

Med andre ord: med mindre du driver bank, børs eller selger reseptbelagte medisiner, holder Let's Encrypt — og det er det de fleste profesjonelle hostingleverandører bruker som standard.

Hvordan skaffer du SSL-sertifikat?

Du skal egentlig ikke trenge å gjøre noe selv. Slik fungerer det hos en moderne hostingleverandør:

1. Du peker domenet ditt til hostingen (én DNS-endring, gjøres én gang).
2. Hostingleverandøren henter automatisk et Let's Encrypt-sertifikat for domenet ditt — som regel innen minutter.
3. Sertifikatet fornyes automatisk hver 60.–90. dag. Du varsles kun hvis noe går galt.
4. Trafikk til http:// omdirigeres automatisk til https://, og HSTS-header settes for ekstra sikkerhet.

Hvis leverandøren din krever at du laster opp sertifikatfiler manuelt, fornyer det selv eller fakturerer ekstra for SSL — bytt leverandør. Det er 2018-praksis.

SSL og GDPR — hvordan henger det sammen?

GDPR krever «egnede tekniske og organisatoriske tiltak» for å beskytte personopplysninger. Datatilsynet har slått fast at kryptering i transitt (altså SSL/TLS) er en grunnleggende minimumssikring så snart du behandler personopplysninger via nettsiden — inkludert kontaktskjema, nyhetsbrev og innlogging.

Mangler SSL, har du i praksis et avvik fra GDPR. Det henger tett sammen med krav til cookie-banner og samtykke — begge må være på plass før du kjører Google Analytics, Meta Pixel eller andre sporingsverktøy.

Sjekkliste: er SSL-en din i orden?

• Står det https:// (ikke http://) i adresselinjen når du åpner nettsiden din?
• Vises hengelås uten advarsel i Chrome, Safari og Firefox?
• Omdirigeres http:// automatisk til https:// (test ved å skrive http:// foran adressen)?
• Gjelder sertifikatet både www.dittdomene.no og dittdomene.no?
• Fornyes sertifikatet automatisk, eller får du e-post hver 90. dag om at det utløper?
• Er SSL inkludert i hostingprisen, eller faktureres det separat?

Får du nei på noen av disse, er det verdt en samtale med hostingleverandøren — eller en vurdering av om du bør flytte.

Spørsmål og svar om SSL-sertifikat

Trenger du hjelp med SSL og sikker hosting?

Alle hosting-pakker hos NodeA inkluderer SSL fra Let's Encrypt, automatisk fornyelse, HTTPS-omdirigering og HSTS — ferdig konfigurert fra dag én. Se tjenester og hosting, eller sammenlign hosting-pakker på prissiden. Er du usikker på om dagens nettside er korrekt sikret, gjør vi en gratis sjekk — bare ta kontakt.