Spørgsmål og svar

Tilbage
Støtter I HTTPS (SSL/TLS) for websider?

Ja.

HTTPS (SSL/TLS) muliggør krypteret tilkobling mellom nettsiden og netlæseren. HTTPS bruges bl.a. for at overføre kreditkortinformation og andre sensitive opplysninger (som indlogningsskemaer) sikkert på nettet.

Du skal have Webhotel hos os for at kunde have HTTPS hos os. Hvis du trenger eget certifikat fra egen certifikatudbyder, så skal du have Webhotel Medium eller større.

Fra 6. december 2017 er HTTPS standard, med nogle forbehold beskrevet nederst på denne siden.

Vi støtter to varianter af HTTPS-opsætning:

  1. Gratis, med Let's Encrypt
  2. Eget certifikat

Gratis HTTPS med Let's Encrypt

Let's Encrypt er en gratis, automatisert og åben certifikatudbyder (CA) som udsteder enkle SSL-certifikater for dit domæne. Et sådant SSL-certifikat vil give dig fuldverdig tilkoblingskryptering, og grøn lås i netlæseren:

Aktivering af Let's Encrypt gøres så, efter indlogning i kontrolpanelet på vores websider:

  1. Gå til Mine domæner
  2. Vælg det aktuelle domænenavnet du ønsker at aktivere Let's Encrypt for. Domænet skal have aktivt Webhotel
  3. Klik på Webhotel-fanen
  4. Klik på Se på/ændre til højre for HTTPS
  5. Vælg derefter Let's Encrypt i nedtrekksmenuen Gratis HTTPS og klik på Ændre

Certifikatet vil automatisk blive installeret i løbet af 20 minutter, og vil omfatte alle domæner på din brugerkonto, der er koblet til det aktuelle webhotellet. På grund af DNS-ændringer, så må det tag et par timer før HTTPS begynder at fungere på dit domæne.

Et certifikat fra Let's Encrypt indeholder ikke information om identiteten til firmaet som står bag domænenavnet. Hvis du ønsker dette behøver du i så fall eget SSL-certifikat (se under).


HTTPS med eget SSL-certifikat

Hvis du har andre behov, eller du ønsker et mere omfattende SSL-certifikat for dit domæne, læs informationen under og tag kontakt med kundeservice.

Vi støtter ikke certifikater for domæner eller subdomæner som ligger hos andre udbyderer.

Andre certifikatudstedere tilbyder blandt andet såkaldt EV-certifikat (Extended Validation), hvor certifikatet også indeholder information om identiteten til selskabet/firmaet dit. EV-certifikater har den unike egenskaben, at det validerte firmanavnet også dukker op i adresselinien sammen med den grønne låsen, der følger:

National sikkerhedsmyndighed (NSM) anbefaler norske virksomheder at bruge norsk certifikatudbyder.

  1. Domænet skal have webhotel Medium eller større. Ud over dette tar vi ikke noget ekstra betalt.

  2. Sige fra hvis du ønsker, at certifikatet skal gælde noget andet end www. + domænenavnet dit.

  3. Du sender os følgende information som skal bruges for certifikatet, og sier ifra hvis de er forskellige fra domænenavnets ejer:

    • Firmanavn
    • Sted og land
    • E-mail adresse

    Anden kontaktinformation benyttes ikke, certifikatet trenger ikke post- og gateadresser, postnummer eller personnavn.

    Vær obs på, at nogle certifikatudbyderer vil nekte at udstede certifikat når det ovenfornævnte firmanavnet er forskellig fra det domænet er registreret med.

  4. Vi lager en såkaldt CSR-fil (Certificate Signing Request) for dig.

  5. Du sender CSR-filen til en certifikatudbyder, og opplyser, at servertypen er apache/mod_ssl. Ved bestilling må du hos de flæste udbyderer specificere, at du ønsker at have certifikat for domænenavnet både med og uden www. Her er en kort oversigt over nogle certifikatudbyderer, den norske står først, de utenlandske nedenfor.

    • BuyPass (norsk udbyder, fra NOK 296,- per år)
    • Comodo PositiveSSL (fra € 49,00 eller ca. NOK 450,- per år)
    • Comodo InstantSSL (fra € 76,95 eller ca. NOK 700,- per år)
  6. Certifikatudbyderen giver dig en såkaldt CA-bundle og et certifikat tilbage, der regel i form af en zip-fil med navn som www_mittnavn_no.zip. Nogle sender certifikat og "intermediate certificate" som separate filer, alle disse skal være i PEM-format. Uanset skal du sende dette til os.

  7. Venligst ikke send os certifikatet som indlimt eller videresendt tekst!

  8. Vi tjekker certifikatet, installerer det på vores server, og sier ifra når det er klart.

  9. Webhotellet dit er nu manuelt konfigurert, og du skal ikke ændre på webhotellets hovedadresse, DNS, eller www-videresendelser uden at rådføre dig med kundeservice.

Husk at fornye certifikatet før det løber ud og send det nye certifikatet til os. Du må genbruge samme CSR som du opprindelig fik fra os, hvis ikke din certifikatudbyder sier noget andet.


HTTPS som standard - detaljer og undtag

Fra 6. december 2017 er HTTPS påskrudd som standard, med automatisk viderekobling fra HTTP til HTTPS, for følgende kunder:

  • alle som opgraderer fra at ikke have webhotel, til at have webhotel hos os
  • alle som registrerer nyt domæne og bestiller webhotel
  • alle som opgraderer Webhotel Mini til Webhotel Medium eller større

I tillæg er HTTPS påskrudd for nesten alle eksisterende Webhotel Mini fra 7. december 2017.

HTTPS er ikke påskrudd som standard for følgende webhotel-kunder, og de skal selv skru det på:

  • kunder som flytter til Domæneshop og samtidig bestiller webhotel
  • kunder som har webhotel fra før uden HTTPS

Max antal domæner og subdomæner som må håndteres med HTTPS på samme webhotel, er 100.

Se også:

Søgeord:  

Indholdsfortegnelse

© 2019 Domeneshop AS · Om os · Vilkår · Fortrolighedspolitik