SSL (Secure Sockets Layer) er teknologien som krypterer all data mellom nettstedet ditt og bes\u00f8kende. Tenk p\u00e5 innloggingsinformasjon, kontaktskjemaer eller betalingsinformasjon \u2013 alt du ikke vil at hackere skal kunne lese n\u00e5r de avlytter internettrafikken.<\/p>\n\n\n\n
De 3 store fordelene med SSL er:<\/p>\n\n\n\n
Sikkerhet.<\/strong> Det beskytter dataene til bes\u00f8kende mot avlytting og manipulering under transport. Uten SSL kan hackere p\u00e5 \u00e5pne wifi-nettverk enkelt fange opp passord, kredittkortdetaljer og annen sensitiv informasjon.<\/p>\n\n\n\n Tillit.<\/strong> En sikker HTTPS-tilkobling gir bes\u00f8kende en f\u00f8lelse av sikkerhet. Nettlesere som Chrome og Firefox viser siden 2018 en tydelig “Ikke sikker” advarsel for alle HTTP-sider. Denne advarselen jager vanligvis bes\u00f8kende bort.<\/p>\n\n\n\n SEO.<\/strong> Google har brukt HTTPS som en rangeringsfaktor siden 2014 og har gitt det stadig mer vekt. Nettsider uten SSL-sertifikat f\u00e5r en lavere plassering i s\u00f8keresultatene, noe som direkte p\u00e5virker din synlighet.<\/p>\n\n\n\n At SSL er n\u00f8dvendig er klart, men hvor mye b\u00f8r det koste?<\/p>\n\n\n\n Hva er egentlig forskjellen mellom et gratis sertifikat til \u20ac0 og et betalt sertifikat til \u20ac50-\u20ac200 per \u00e5r?<\/p>\n\n\n\n For bes\u00f8kende og den tekniske krypteringen: absolutt ingen forskjell.<\/strong> Begge bruker samme krypteringsstyrke (vanligvis 256-bits AES-kryptering) og gir identisk beskyttelse mot mann-i-midten-angrep.<\/p>\n\n\n\n Det gratis alternativet er Let’s Encrypt<\/a> – en non-profit sertifiseringsmyndighet opprettet av Internet Security Research Group (ISRG). Dette initiativet st\u00f8ttes av selskaper som Google, Meta, Mozilla, Cisco og Electronic Frontier Foundation. Deres misjon er enkel: kryptere hele nettet, gratis og tilgjengelig for alle.<\/p>\n\n\n\n Let’s Encrypt ble lansert i 2015 og har siden s\u00e5 godt som overtatt SSL-markedet. Der SSL-sertifikater tidligere var forbeholdt store selskaper som kunne betale hundrevis av euro per \u00e5r, gj\u00f8r Let’s Encrypt HTTPS tilgjengelig for hver nettsideeier.<\/p>\n\n\n\n Det beste beviset p\u00e5 at gratis SSL har blitt normen, er at de st\u00f8rste og mest kjente nettstedene i verden stoler p\u00e5 det.<\/p>\n\n\n\n Let’s Encrypt har if\u00f8lge nylig statistikk<\/a> n\u00e5 en markedsandel p\u00e5 mer enn 63% av alle SSL-sertifikater globalt. De sikrer mer enn 700 millioner nettsteder.<\/p>\n\n\n\n Interessant detalj: i Nederland er bruken av Let’s Encrypt enda h\u00f8yere. Forskning fra SIDN Labs<\/a> viser at hele 75% av alle .nl-nettsteder bruker Let’s Encrypt-sertifikater.<\/p>\n\n\n\n En oversikt over kjente nettsteder som bruker Let’s Encrypt:<\/p>\n\n\n\n Nederlandske nettsteder:<\/strong><\/p>\n\n\n\n Informasjon & nyheter:<\/strong><\/p>\n\n\n\n Teknologi & utvikling:<\/strong><\/p>\n\n\n\n E-handel & tjenester:<\/strong><\/p>\n\n\n\n Utdanning & forskning:<\/strong><\/p>\n\n\n\n Regjeringen:<\/strong><\/p>\n\n\n\n Det som utmerker seg, er mangfoldet: fra nederlandske SMB-nettsteder til internasjonale nyhetsmedier, fra teknologi-plattformer til universiteter og offentlige institusjoner. Dette er organisasjoner med millionbudsjetter og team fulle av cybersikkerhetseksperter.<\/p>\n\n\n\n Hvis de velger gratis SSL, hvorfor skulle du<\/em> da betale?<\/p>\n\n\n\n Her er hvorfor disse organisasjonene i stor skala velger Let’s Encrypt:<\/p>\n\n\n\n Kostnadseffektivitet.<\/strong> Ingen un\u00f8dvendige utgifter for essensiell sikkerhet. Selv store selskaper ser ingen grunn til \u00e5 bruke penger p\u00e5 noe som gratis fungerer like godt.<\/p>\n\n\n\n Automatisering.<\/strong> Let’s Encrypt fungerer fullstendig automatisert via ACME-protokollen. Sertifikater blir automatisk forespurt, installert og fornyet etter 90 dager. Med tradisjonelle betalte sertifikater m\u00e5 du ofte forlenge sertifikater manuelt, generere CSR-koder og holde styr p\u00e5 e-poster.<\/p>\n\n\n\n P\u00e5litelige.<\/strong> Teknologien er bevist og bredt st\u00f8ttet av alle moderne nettlesere. Let’s Encrypt kj\u00f8rer p\u00e5 den samme tekniske infrastrukturen som betalte alternativer og blir kontrollert av eksterne revisorer.<\/p>\n\n\n\n Til sammenligning: med tradisjonelle betalte sertifikater st\u00f8ter du p\u00e5 flere praktiske problemer. Du m\u00e5 forlenge sertifikater manuelt (og nettsteder g\u00e5r ofte offline fordi webansvarlige glemmer \u00e5 gj\u00f8re dette i tide), du m\u00e5 generere CSR-koder via kommandolinjeverkt\u00f8y, og du er avhengig av e-post-kommunikasjon med sertifikatmyndigheten. Let’s Encrypt automatiserer hele denne prosessen.<\/p>\n\n\n\n For fullstendighetens skyld: det er scenarioer hvor et betalt sertifikat kan v\u00e6re fornuftig. Men dette gjelder mindre enn 1% av alle nettsteder.<\/p>\n\n\n\n Extended Validation sertifikater var i mange \u00e5r gullstandarden for store selskaper. Disse sertifikatene kostet \u20ac200-\u20ac800 per \u00e5r og viste firmanavnet i en gr\u00f8nn linje i nettleseren.<\/p>\n\n\n\n Problemet: nettlesere har stort sett avskaffet disse visuelle indikatorene.<\/p>\n\n\n\n Chrome sluttet med det gr\u00f8nne firmanavnet allerede i 2019. Firefox og andre nettlesere fulgte etter. Den visuelle merverdien som selskaper betalte hundrevis av euro for, eksisterer ikke lenger.<\/p>\n\n\n\n Store banker bruker av og til EV-sertifikater, men dette er mer et sp\u00f8rsm\u00e5l om samsvar enn teknisk n\u00f8dvendighet. Det europeiske betalingsdirektivet (PSD2) foreskriver for eksempel at betalingstjenesteleverand\u00f8rer skal bruke “sterk autentisering”, noe som noen juridiske avdelinger oversetter til EV-sertifikater.<\/p>\n\n Det ironiske er at moderne phishing-angrep nettopp utnytter det faktum at de fleste brukere ikke lenger kan se forskjellen mellom EV- og vanlige sertifikater. Nettkriminelle registrerer domenenavn som “paypa1.com” (med et tall 1 i stedet for bokstaven l) og bruker rett og slett gratis SSL for det. For bes\u00f8kende ser dette akkurat like sikkert ut som den ekte PayPal-siden.<\/p>\n\n\n\n Mange betalte SSL-sertifikater kommer med en \u201cgaranti\u201d eller \u201cforsikring\u201d fra \u20ac10.000 til \u20ac1.750.000. Dette h\u00f8res imponerende ut, men i praksis er dette penger du aldri vil se.<\/p>\n\n\n\n SSL-garantier dekker kun skader som oppst\u00e5r fordi Certificate Authority (CA) selv gj\u00f8r en feil ved utstedelse av et sertifikat. For eksempel: hvis DigiCert ved en feiltakelse skulle utstede et sertifikat for google.com til en hacker, og denne hackeren skulle for\u00e5rsake skade, da ville garantien teoretisk sett gjelde.<\/p>\n\n\n\n I mer enn 10 \u00e5r har disse garantiene eksistert, men det har praktisk talt ikke v\u00e6rt noen offentlig kjente utbetalinger. \u00c5rsaken er enkel: CA-er gj\u00f8r nesten aldri feil ved utstedelse av sertifikater. Moderne valideringsprosedyrer er s\u00e5 strenge at feilaktig utstedelse praktisk talt ikke skjer.<\/p>\n\n\n\n Videre er det ekstremt vanskelig for ofrene \u00e5 bevise at deres skade er direkte en f\u00f8lge av en CA-feil. Du m\u00e5 kunne bevise at:<\/p>\n\n\n\n For eiere av nettsteder gjelder det ogs\u00e5 at kun sluttbrukere kan inngi et krav. Ikke eieren av selve sertifikatet. Du betaler alts\u00e5 for en forsikring som kun dine bes\u00f8kende kan benytte seg av, for scenarioer som praktisk talt aldri forekommer.<\/p>\n\n\n\n Organization Validated sertifikater befinner seg prismessig mellom Domain Validated (slik som Let’s Encrypt) og Extended Validation sertifikater. De koster \u20ac50-\u20ac150 per \u00e5r og CA sjekker om din virksomhet faktisk eksisterer.<\/p>\n\n\n\n Problemet: moderne nettlesere viser ikke dette lenger til bes\u00f8kende. Et OV-sertifikat ser for brukere n\u00f8yaktig likt ut som et gratis DV-sertifikat. Du betaler for validering som ingen kan se.<\/p>\n\n\n\n OV-sertifikater har fortsatt begrenset verdi i B2B-milj\u00f8er hvor APIer kommuniserer og parter programmastisk kontrollerer sertifikatdetaljer. For vanlige nettsteder er de un\u00f8dvendige.<\/p>\n\n\n\n For et vanlig bedriftsnettsted, nettbutikk, blogg eller portef\u00f8ljeside er merverdien av et betalt sertifikat ubetydelig til helt frav\u00e6rende. Du betaler for fordeler som moderne nettlesere ikke lenger viser, garantier som aldri utbetales, og validering som ingen kan se.<\/p>\n\n\n\n Det eneste betalte sertifikater gir, er en varm f\u00f8lelse og kanskje gj\u00f8r inntrykk p\u00e5 din IT-leverand\u00f8r. Men dine bes\u00f8kende og Google ser ingen forskjell.<\/p>\n\n\n\n Krypteringen av et gratis Let’s Encrypt-sertifikat er teknisk identisk med et sertifikat til \u20ac200. Begge bruker samme 256-bit AES kryptering, begge blir stolt p\u00e5 av alle nettlesere, og begge gir samme beskyttelse mot man-in-the-middle-angrep.<\/p>\n\n\n\n Forskjellen ligger ikke i teknologien, men i utdaterte forretningsmodeller. Certificate Authorities som i mange \u00e5r tjente mye penger p\u00e5 \u00e5 selge SSL-sertifikater, pr\u00f8ver \u00e5 rettferdiggj\u00f8re sin eksistens ved \u00e5 selge funksjoner som moderne nettlesere ikke lenger st\u00f8tter.<\/p>\n\n\n\n Skulle du trenge et betalt SSL-sertifikat, kan du enkelt f\u00e5 det<\/a> gjennom my.host.<\/p>\n\n\n\nBetalt vs. gratis SSL<\/strong><\/h2>\n\n\n\n
![\"\"](\"https:\/\/my.host\/blog\/wp-content\/uploads\/2025\/10\/lets-encrypt.png\")
<\/figure>\n\n\n\nSelv de st\u00f8rste navnene bruker gratis SSL<\/strong><\/h2>\n\n\n\n
\n
\n
\n
\n
\n
\n
Er det da aldri en grunn for et betalt sertifikat?<\/strong><\/h2>\n\n\n\n
Extended Validation (EV) Sertifikater<\/strong><\/h3>\n\n\n\n
Hvor brukes EV-sertifikater fortsatt?<\/strong><\/h3>\n\n\n\n
Hvorfor SSL-forsikringer er lite verdt<\/strong><\/h3>\n\n\n\n
Hva dekker garantien egentlig?<\/strong><\/h4>\n\n\n\n
Hva dekker garantien IKKE?<\/strong><\/h4>\n\n\n\n
\n
Hvorfor ser du aldri krav?<\/strong><\/h4>\n\n\n\n
\n
Organization Validated (OV) sertifikater<\/strong><\/h3>\n\n\n\n
Realiteten for norske SMB-nettsteder<\/strong><\/h2>\n\n\n\n
Hos my.host er sikkerhet inkludert<\/strong><\/h2>\n\n\n\n