SSL (Secure Sockets Layer) er teknologien, der krypterer al data mellem din hjemmeside og dine bes\u00f8gende. T\u00e6nk p\u00e5 loginoplysninger, kontaktformularer eller betalingsoplysninger \u2013 alt hvad du ikke \u00f8nsker, at hackere kan l\u00e6se med, n\u00e5r de aflytter internettrafik.<\/p>\n\n\n\n
De 3 store fordele ved SSL er:<\/p>\n\n\n\n
Sikkerhed.<\/strong> Det beskytter dine bes\u00f8gendes data mod aflytning og manipulation under overf\u00f8rsel. Uden SSL kan hackere p\u00e5 offentlige wifi-netv\u00e6rk nemt opsnappe adgangskoder, kreditkortoplysninger og andre f\u00f8lsomme informationer.<\/p>\n\n\n\n Tillid.<\/strong> En sikker HTTPS-forbindelse giver bes\u00f8gende en tryg f\u00f8lelse. Browsere som Chrome og Firefox har siden 2018 vist en tydelig “Ikke sikker” advarsel for alle HTTP-sider. Denne advarsel sender normalt bes\u00f8gende direkte v\u00e6k.<\/p>\n\n\n\n SEO.<\/strong> Google har brugt HTTPS som en rangeringsfaktor siden 2014 og v\u00e6gter det stadig tungere. Hjemmesider uden SSL-certifikat f\u00e5r en lavere placering i s\u00f8geresultaterne, hvilket direkte p\u00e5virker din synlighed.<\/p>\n\n\n\n At SSL er en n\u00f8dvendighed er klart, men hvor meget burde det koste?<\/p>\n\n\n\n Hvad er egentlig forskellen mellem et gratis certifikat p\u00e5 \u20ac0 og et betalt certifikat p\u00e5 \u20ac50-\u20ac200 per \u00e5r?<\/p>\n\n\n\n For bes\u00f8gende og den tekniske kryptering: absolut ingen forskel.<\/strong> Begge bruger den samme krypteringsstyrke (oftest 256-bit AES-kryptering) og tilbyder identisk beskyttelse mod man-in-the-middle angreb.<\/p>\n\n\n\n Det gratis alternativ er Let’s Encrypt<\/a> – en non-profit certificeringsmyndighed, der blev oprettet af Internet Security Research Group (ISRG). Dette initiativ underst\u00f8ttes af virksomheder som Google, Meta, Mozilla, Cisco og Electronic Frontier Foundation. Deres mission er enkel: at kryptere hele nettet, gratis og tilg\u00e6ngeligt for alle.<\/p>\n\n\n\n Let’s Encrypt blev lanceret i 2015 og har siden stort set overtaget SSL-markedet. Hvor SSL-certifikater tidligere kun var forbeholdt store virksomheder, der kunne betale hundreder af euro om \u00e5ret, g\u00f8r Let’s Encrypt HTTPS tilg\u00e6ngelig for enhver hjemmeside-ejer.<\/p>\n\n\n\n Det bedste bevis p\u00e5, at gratis SSL er blevet den nye norm, er at de st\u00f8rste og mest kendte hjemmesider i verden stoler p\u00e5 det.<\/p>\n\n\n\n Let’s Encrypt har if\u00f8lge\u00a0nylige statistikker<\/a> nu en markedsandel p\u00e5 mere end 63% af alle SSL-certifikater verden over. De sikrer mere end 700 millioner hjemmesider.<\/p>\n\n\n\n Interessant detalje: I Nederlandene er brugen af Let’s Encrypt endnu h\u00f8jere. Forskning fra SIDN Labs<\/a> viser, at hele 75% af alle .nl-hjemmesider bruger Let’s Encrypt certifikater.<\/p>\n\n\n\n En oversigt over kendte hjemmesider, der bruger Let’s Encrypt:<\/p>\n\n\n\n Danske hjemmesider:<\/strong><\/p>\n\n\n\n Information & nyheder:<\/strong><\/p>\n\n\n\n Teknologi & udvikling:<\/strong><\/p>\n\n\n\n E-handel & tjenester:<\/strong><\/p>\n\n\n\n Uddannelse & forskning:<\/strong><\/p>\n\n\n\n Regering:<\/strong><\/p>\n\n\n\n Det, der tr\u00e6der frem, er diversiteten: fra danske SMV-sider til internationale nyhedsmedier, fra tech-platforme til universiteter og regeringsinstanser. Disse er organisationer med millionbudgetter og teams fulde af cybersikkerhedseksperter.<\/p>\n\n\n\n Hvis de v\u00e6lger gratis SSL, hvorfor skulle du<\/em> s\u00e5 betale?<\/p>\n\n\n\n Her er hvorfor disse organisationer massivt v\u00e6lger Let’s Encrypt:<\/p>\n\n\n\n Omkostningseffektivitet.<\/strong> Ingen un\u00f8dvendige udgifter til essentiel sikkerhed. Selv store virksomheder ser ingen grund til at bruge penge p\u00e5 noget, der gratis fungerer lige s\u00e5 godt.<\/p>\n\n\n\n Automatisering.<\/strong> Let’s Encrypt fungerer fuldst\u00e6ndig automatisk via ACME-protokollen. Certifikater bliver automatisk anmodet, installeret og fornyet efter 90 dage. Med traditionelle betalte certifikater skal du ofte manuelt forny certifikater, generere CSR-koder, og holde styr p\u00e5 e-mails.<\/p>\n\n\n\n P\u00e5lidelighed.<\/strong> Teknologien er bevist og bredt underst\u00f8ttet af alle moderne browsere. Let’s Encrypt k\u00f8rer p\u00e5 den samme tekniske infrastruktur som betalte alternativer og bliver kontrolleret af eksterne auditorer.<\/p>\n\n\n\n Til sammenligning: med traditionelle betalte certifikater st\u00f8der du p\u00e5 forskellige praktiske problemer. Du skal manuelt forny certifikater (og hjemmesider g\u00e5r regelm\u00e6ssigt offline, fordi webmastere har glemt at g\u00f8re dette i tide), du skal generere CSR-koder via kommandolinjev\u00e6rkt\u00f8jer, og du er afh\u00e6ngig af e-mail-kommunikation med certificeringsmyndigheden. Let’s Encrypt automatiserer denne komplette proces.<\/p>\n\n\n\n For fuldst\u00e6ndighedens skyld: der er scenarier, hvor et betalt certifikat kan v\u00e6re fornuftigt. Men dette g\u00e6lder mindre end 1% af alle hjemmesider.<\/p>\n\n\n\n Extended Validation certifikater var i mange \u00e5r guldstandarden for store virksomheder. Disse certifikater kostede \u20ac200-\u20ac800 per \u00e5r og viste firmanavnet i en gr\u00f8n bj\u00e6lke i browseren.<\/p>\n\n\n\n Problemet: browsere har stort set afskaffet disse visuelle indikatorer.<\/p>\n\n\n\n Chrome afskaffede det gr\u00f8nne firmanavn allerede i 2019. Firefox og andre browsere fulgte. Den visuelle merv\u00e6rdi, som virksomhederne betalte hundreder af euro for, eksisterer ikke l\u00e6ngere.<\/p>\n\n\n\n Store banker bruger nogle gange stadig EV-certifikater, men det er mere et sp\u00f8rgsm\u00e5l om compliance end teknisk n\u00f8dvendighed. Det europ\u00e6iske Payment Services Directive (PSD2) foreskriver for eksempel, at betalingstjenesteudbydere skal bruge “st\u00e6rk autentifikation”, hvilket visse juridiske afdelinger overs\u00e6tter til EV-certifikater.<\/p>\n\n Det ironiske er, at moderne phishing-angreb netop misbruger det faktum, at de fleste brugere ikke l\u00e6ngere kan se forskel mellem EV og almindelige certifikater. Cyberkriminelle registrerer dom\u00e6nenavne som “paypa1.com” (med tallet 1 i stedet for bogstavet l) og bruger blot gratis SSL. For den bes\u00f8gende ser dette lige s\u00e5 sikkert ud som det \u00e6gte PayPal-websted.<\/p>\n\n\n\n Mange betalte SSL-certifikater leveres med en \u201cgaranti\u201d eller \u201cforsikring\u201d p\u00e5 \u20ac10.000 til \u20ac1.750.000. Det lyder imponerende, men i praksis er det penge, du aldrig vil se.<\/p>\n\n\n\n SSL-garantier d\u00e6kker kun skader, der opst\u00e5r, fordi Certificate Authority (CA) selv laver en fejl ved udstedelse af et certifikat. For eksempel: hvis DigiCert ved en fejl udstedte et certifikat for google.com til en hacker, og denne hacker ville for\u00e5rsage skade dermed, s\u00e5 ville garantien teoretisk set v\u00e6re g\u00e6ldende.<\/p>\n\n\n\n I de mere end 10 \u00e5r, at disse garantier har eksisteret, har der n\u00e6sten ikke v\u00e6ret nogen offentligt kendte udbetalinger. \u00c5rsagen er simpel: CA\u2019er laver n\u00e6sten aldrig fejl ved udstedelse af certifikater. Moderne valideringsprocedurer er s\u00e5 strikse, at forkert udstedelse praktisk talt ikke forekommer.<\/p>\n\n\n\n Desuden er det ekstremt vanskeligt for ramte parter at bevise, at deres skade direkte skyldes en CA-fejl. Du skal bevise, at:<\/p>\n\n\n\n For websideejere g\u00e6lder desuden, at kun slutanvendere kan indgive et krav. Ikke ejeren af certifikatet selv. Du betaler alts\u00e5 for en forsikring, som kun dine bes\u00f8gende kan bruge, for scenarier der praktisk talt aldrig opst\u00e5r.<\/p>\n\n\n\n Organization Validated certifikater ligger prism\u00e6ssigt mellem Domain Validated (som Let’s Encrypt) og Extended Validation certifikater. De koster \u20ac50-\u20ac150 pr. \u00e5r, og CA kontrollerer, om dit firma faktisk eksisterer.<\/p>\n\n\n\n Problemet: moderne browsere viser dette ikke l\u00e6ngere til bes\u00f8gende. Et OV-certifikat ser for brugere n\u00f8jagtigt det samme ud som et gratis DV-certifikat. Du betaler alts\u00e5 for validering, som ingen kan se.<\/p>\n\n\n\n OV-certifikater har stadig begr\u00e6nset v\u00e6rdi i B2B-milj\u00f8er, hvor API’er kommunikerer, og parter kontrollerer certifikatdetaljer programm\u00e6ssigt. For almindelige websider er de overfl\u00f8dige.<\/p>\n\n\n\n For en almindelig virksomhedswebside, webshop, blog eller portef\u00f8lje-site er merv\u00e6rdien af et betalt certifikat ubetydelig til fuldst\u00e6ndig frav\u00e6rende. Du betaler for fordele, som moderne browsere ikke l\u00e6ngere viser, garantier, der aldrig udbetales, og validering, som ingen kan se.<\/p>\n\n\n\n Det eneste, som betalte certifikater tilbyder, er en varm f\u00f8lelse og m\u00e5ske at imponere din IT-leverand\u00f8r. Men dine bes\u00f8gende og Google ser ingen forskel.<\/p>\n\n\n\n Krypteringen af et gratis Let’s Encrypt certifikat er teknisk identisk med et certifikat til \u20ac200. Begge bruger den samme 256-bit AES kryptering, begge er betroet af alle browsere, og begge tilbyder den samme beskyttelse mod man-in-the-middle angreb.<\/p>\n\n\n\n Forskellen ligger ikke i teknologien, men i for\u00e6ldede forretningsmodeller. Certificeringsmyndigheder, der i \u00e5revis har tjent mange penge p\u00e5 at s\u00e6lge SSL-certifikater, fors\u00f8ger at retf\u00e6rdigg\u00f8re deres eksistens ved at s\u00e6lge funktioner, som moderne browsere ikke l\u00e6ngere underst\u00f8tter.<\/p>\n\n\n\n Skulle du alligevel have brug for et betalt SSL-certifikat, kan du f\u00e5 det via my.host helt normalt<\/a>.<\/p>\n\n\n\nBetalt vs. gratis SSL<\/strong><\/h2>\n\n\n\n
![\"\"](\"https:\/\/my.host\/blog\/wp-content\/uploads\/2025\/10\/lets-encrypt.png\")
<\/figure>\n\n\n\nSelv de st\u00f8rste navne bruger gratis SSL<\/strong><\/h2>\n\n\n\n
\n
\n
\n
\n
\n
\n
Er der s\u00e5 aldrig en grund til et betalt certifikat?<\/strong><\/h2>\n\n\n\n
Extended Validation (EV) Certifikater<\/strong><\/h3>\n\n\n\n
Hvor bruges EV-certifikater stadig?<\/strong><\/h3>\n\n\n\n
Hvorfor SSL-forsikringer ikke er meget v\u00e6rd<\/strong><\/h3>\n\n\n\n
Hvad d\u00e6kker garantien egentlig?<\/strong><\/h4>\n\n\n\n
Hvad d\u00e6kker garantien IKKE?<\/strong><\/h4>\n\n\n\n
\n
Hvorfor ser du aldrig krav?<\/strong><\/h4>\n\n\n\n
\n
Organization Validated (OV) certifikater<\/strong><\/h3>\n\n\n\n
Virkeligheden for danske SME-websider<\/strong><\/h2>\n\n\n\n
Hos my.host er sikkerhed inkluderet<\/strong><\/h2>\n\n\n\n