Hvordan sette opp HTTPS (SSL) på nettstedet ditt

Hvorfor krever YouVersion HTTPS?

For å beskytte personvernet til vårt fellesskap, er alle YouVersion-partnere pålagt å bruke HTTPS nettside-URLer. For at nettstedet ditt skal støtte HTTPS,'må du gjøre to ting:

1. Installer et SSL-sertifikat på nettstedets server.
2. Sett opp nettstedet ditt til å omdirigere all http:// trafikk til https://.

De fleste webtilbydere har dokumentasjon om hvordan man gjør disse to trinnene. Vi anbefaler at du sjekker med nettstedsadministratoren din eller webtilbyderen din før du gjør dette på egen hånd.

Hva er et SSL-sertifikat?

SSL/TLS-sertifikater er kryptografiske krypteringsnøkler, bestående av et offentlig og privat par, som brukes til å kode og dekode data sendt til et nettsted. Dette beskytter brukerdata fra å bli fanget opp av tredjeparter ved å kryptere det fra brukerens nettleser til nettstedets server.

Data kryptert av alle med din offentlige nøkkel kan kun dekrypteres med din private nøkkel (holdt hemmelig på webserveren din). Dette gjør at alle kan fylle ut et kontaktskjema på nettstedet ditt som kun webserveren din kan lese før den sender det til deg—og holder brukerens personlige informasjon sikker.

Hva er HTTPS?

HTTPS er versjonen av HTTP som bruker SSL/TLS-kryptering. Nettstedets URL vil starte med https:// i stedet for http://, og de fleste nettlesere vil vise et spesielt "hengelås"-ikon ved siden av adressefeltet.

Hvordan få et gratis SSL-sertifikat

LetsEncrypt.org ble etablert av bransjeledere for å hjelpe alle med å sikkert overføre brukerdata. Den enkleste måten å få et LetsEncrypt SSL-sertifikat på er å bruke en webtilbyder som tilbyr LetsEncrypt som en tjeneste.

Hvis verten din ikke'støtter gratis eller betalte sertifikater, kan du følge LetsEncrypt-guiden for å opprette og installere et sertifikat manuelt. Lær mer her.

Webtilbydere med gratis SSL

Finn en liste over webtilbydere som støtter LetsEncrypt's gratis sertifikater her.

Webtilbydere med betalt SSL

Finn en liste over webtilbydere som ikke offisielt støtter gratis LetsEncrypt's sertifikater, men tilbyr betalte løsninger her.

Omdirigere HTTP til HTTPS

Omdirigering av http:// tilkoblinger til https:// tilkoblinger, også kjent som å tvinge SSL, sikrer at alle som besøker nettstedet ditt vil ha en kryptert tilkobling—men gamle lenker vil fortsatt fungere for å få tilgang til nettstedet ditt.

For enkle nettstedsløsninger kan du legge til følgende kodesnutt i nettstedets .htaccess fil. Dette vil omdirigere all trafikk til nettstedet ditt til å bruke HTTPS-versjonen av URL-en din.

Merk: Oppdater [yourdomain.com](<http://yourdomain.com>) med organisasjonens domenenavn.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ <https://www.yourdomain.com/$1> [R,L]

For WordPress-nettsteder, sjekk med nettstedsadministratoren din for å legge til et plugin eller oppdatere .htaccess filen din med riktig WordPress-kode for å tvinge HTTPS-tilkoblinger.