{"id":36643,"date":"2020-08-11T23:25:00","date_gmt":"2020-08-12T06:25:00","guid":{"rendered":"https:\/\/kinsta.com\/?post_type=knowledgebase&p=13878"},"modified":"2025-10-01T20:03:58","modified_gmt":"2025-10-01T20:03:58","slug":"sa-fungerar-ssl","status":"publish","type":"post","link":"https:\/\/kinsta.com\/se\/blog\/sa-fungerar-ssl\/","title":{"rendered":"S\u00e5 fungerar SSL och d\u00e4rf\u00f6r \u00e4r det viktigt"},"content":{"rendered":"

SSL st\u00e5r f\u00f6r Secure Sockets Layer<\/strong>. Det \u00e4r ett viktigt protokoll f\u00f6r att s\u00e4kra och autentisera data p\u00e5 Internet. P\u00e5 grund av r\u00f6relser som Encrypt All The Things<\/a> och Googles str\u00e4van efter mer utbredd SSL-anv\u00e4ndning har SSL blivit ett popul\u00e4rt \u00e4mne p\u00e5 webben. Men trots det \u00e4r m\u00e5nga webmasters fortfarande os\u00e4kra p\u00e5 hur SSL fungerar och varf\u00f6r det \u00e4r viktigt… eller ens vad SSL st\u00e5r f\u00f6r i f\u00f6rsta hand!<\/p>\n

Medan vi redan g\u00e5tt igenom vad f\u00f6rkortningen betyder, gr\u00e4ver vi lite djupare i det h\u00e4r inl\u00e4gget och ber\u00e4ttar vad SSL \u00e4r, liksom hur det fungerar f\u00f6r att g\u00f6ra webben till en b\u00e4ttre plats f\u00f6r b\u00e5de dig och dina webbplatsbes\u00f6kare.<\/p>\n

Vad st\u00e5r SSL f\u00f6r? Hur SSL fungerar<\/h2>\n

Bara f\u00f6r att upprepa \u2013 SSL st\u00e5r f\u00f6r Secure Sockets Layer<\/strong>.\u00a0Det \u00e4r ett protokoll som anv\u00e4nds f\u00f6r att kryptera och autentisera data som skickas mellan ett program (som din webbl\u00e4sare) och en webbserver. Detta leder till en s\u00e4krare webb f\u00f6r b\u00e5de dig och bes\u00f6karna p\u00e5 din webbplats. SSL \u00e4r n\u00e4ra anknutet till en annan f\u00f6rkortning \u2013 TLS<\/strong>. TLS, kort f\u00f6r Transport Layer Security<\/strong>, \u00e4r efterf\u00f6ljaren och den mer aktuella versionen av det ursprungliga SSL-protokollet.<\/p>\n

Numera refererar man ofta till SSL och TLS som en grupp \u2013 t.ex. SSL\/TLS \u2014 eller utbytbart. Let’s Encrypt (som vi kommer att diskutera mer l\u00e4ngre ner) annonserar till exempel att de erbjuder ”gratis SSL\/TLS-certifikat.” Men du hittar ocks\u00e5 massor av webbplatser som helt enkelt diskuterar SSL-certifikat, \u00e4ven n\u00e4r de faktiskt menar TLS.<\/em><\/p>\n

\"Ett
Ett exempel p\u00e5 att kombinera SSL och TLS<\/figcaption><\/figure>\n

S\u00e5 var kom SSL f\u00f6rst ifr\u00e5n och hur kom vi dit vi \u00e4r idag med TLS? SSL version 1.0 utvecklades av Netscape i b\u00f6rjan av 1990-talet. Men p\u00e5 grund av s\u00e4kerhetsbrister sl\u00e4pptes det aldrig till allm\u00e4nheten. Den f\u00f6rsta offentliga utg\u00e5van av SSL var SSL 2.0 i februari 1995. \u00c4ven om det var en f\u00f6rb\u00e4ttring j\u00e4mf\u00f6rt med den outgivna SSL 1.0, hade SSL 2.0 ocks\u00e5 sin egen upps\u00e4ttning s\u00e4kerhetsbrister, vilket ledde till en fullst\u00e4ndig omdesign och en ny utg\u00e5va av SSL, version 3.0, ett \u00e5r senare.<\/p>\n

SSL version 3.0 var den sista offentliga utg\u00e5van och \u00f6verskuggades helt \u00e5r 1999 n\u00e4r TLS introducerades som ers\u00e4ttning. Nuf\u00f6rtiden \u00e4r SSL 3.0 avvecklat<\/a> och anses inte l\u00e4ngre s\u00e4ker p\u00e5 grund av dess s\u00e5rbarhet mot POODLE-attacken<\/a>. N\u00e4r det g\u00e4ller TLS \u00e4r vi nu inne p\u00e5 TLS 1.3<\/a> som erbjuder ett antal f\u00f6rb\u00e4ttringar f\u00f6r prestanda och s\u00e4kerhet. Kinsta st\u00f6der TLS 1.3 p\u00e5 alla v\u00e5ra servrar och v\u00e5r Kinsta CDN<\/strong>.<\/p>\n

Varf\u00f6r anv\u00e4nder vi inte TLS-certifikat allihop d\u00e5?<\/h3>\n

Det g\u00f6r du sannolikt. \u00c4ven om webbgemenskapen i allm\u00e4nhet h\u00e4nvisar till dem som SSL-certifikat av bekv\u00e4mlighet, beror certifikaten faktiskt p\u00e5 vilket specifikt protokoll som det \u00e4r uppkallat efter. Ist\u00e4llet \u00e4r det din server som avg\u00f6r vilket protokoll som anv\u00e4nds. Vilket inneb\u00e4r att \u00e4ven om du tror<\/em> att du har installerat n\u00e5got som kallas ett SSL-certifikat, anv\u00e4nder du sannolikt faktiskt det mer aktuella och s\u00e4kra TLS-protokollet.<\/p>\n

Tills webbgemenskapen antar TLS-terminologin, kommer dock certifikaten fortfarande kallas SSL-certifikat f\u00f6r enkelhetens skull.<\/p>\n

Hur h\u00f6r HTTPS och SSL ihop?<\/h3>\n

De som byggde Internet \u00e4lskar sina f\u00f6rkortningar \u2013 en annan term som du ofta ser n\u00e4r man talar om SSL\/TLS<\/a> \u00e4r HTTPS<\/strong>. HTTP <\/strong>(utan S<\/strong>) st\u00e5r f\u00f6r Hypertext Transfer Protocol<\/strong>.<\/p>\n

HTTP och dess eftertr\u00e4dare HTTP\/2<\/a> \u00e4r tv\u00e5 olika applikationsprotokoll som ligger till grund f\u00f6r hur information \u00f6verf\u00f6rs via Internet. De \u00e4r i princip grunden f\u00f6r datakommunikation p\u00e5 Internet. N\u00e4r du l\u00e4gger till bokstaven S<\/strong> blir helt enkelt Hypertext Transfer Protocol Secure<\/strong> (eller HTTP \u00f6ver TLS eller HTTP \u00f6ver SSL).<\/p>\n

I princip ansvarar SSL\/TLS f\u00f6r att s\u00e4kra den information som skickas och tas emot via HTTP. Detta har ett antal f\u00f6rdelar\u2026<\/p>\n

Vilka \u00e4r f\u00f6rdelarna med att anv\u00e4nda SSL\/TLS?<\/h2>\n

M\u00e5nga webbansvariga missf\u00f6rst\u00e5r SSL\/TLS och tror att det endast erbjuder f\u00f6rdelar f\u00f6r webbplatser som behandlar k\u00e4nslig information som kreditkorts- eller bankuppgifter. Och medan SSL\/TLS verkligen \u00e4r viktigt f\u00f6r dessa webbplatser \u00e4r dess f\u00f6rdelar inte p\u00e5 n\u00e5got s\u00e4tt begr\u00e4nsade till dessa omr\u00e5den.<\/p>\n

En av de viktigaste f\u00f6rdelarna med SSL\/TLS \u00e4r kryptering. N\u00e4r du eller dina anv\u00e4ndare anger information p\u00e5 din webbplats kommer dessa data passera genom flera punkter innan de n\u00e5r sin slutdestination. Utan SSL\/TLS skickas dessa data som vanlig text och skadliga akt\u00f6rer kan tjuvlyssna eller \u00e4ndra dessa data. SSL\/TLS erbjuder punkt-till-punkt-skydd f\u00f6r att s\u00e4kerst\u00e4lla att uppgifterna \u00e4r s\u00e4kra under transport. \u00c4ven en WordPress-inloggningssida borde krypteras!\u00a0Om det finns ett SSL-certifikat som inte \u00e4r giltigt kan dina bes\u00f6kare m\u00f6ta felet ”din anslutning \u00e4r inte privat<\/a>”.<\/p>\n

En annan viktig f\u00f6rdel \u00e4r autentisering.<\/strong> En fungerande SSL\/TLS-anslutning s\u00e4kerst\u00e4ller att data skickas till och tas emot fr\u00e5n r\u00e4tt server, snarare \u00e4n en skadlig mellanhand. Det hj\u00e4lper till att f\u00f6rhindra att skadliga akt\u00f6rer felaktigt imiterar en webbplats.<\/p>\n

Den tredje viktiga f\u00f6rdelen med SSL\/TLS \u00e4r dataintegritet<\/strong>.\u00a0SSL\/TLS-anslutningar s\u00e4kerst\u00e4ller att det inte f\u00f6rekommer n\u00e5gon f\u00f6rlust eller \u00e4ndring av data under transport genom att inkludera en meddelandeautentiseringskod, eller MAC. Detta s\u00e4kerst\u00e4ller att de data som skickas tas emot utan n\u00e5gra \u00e4ndringar eller skadliga modifieringar.<\/p>\n

Ut\u00f6ver kryptering, autentisering och integritet finns det ocks\u00e5 andra mindre tekniska f\u00f6rdelar som:<\/p>\n