TLS vs SSL: Vilket protokoll ska du använda för WordPress?

Varje husägare behöver se till att deras hus är säkert och att ingen kan bryta sig in. SSL och TLS kan göra samma sak för din webbplats. De är som starka lås för ditt online-hus.

Om du bygger en webbplats eller en onlinebutik behöver du ett av dessa lås för att skydda dina besökare och deras information, och de behövs för att acceptera onlinebetalningar säkert. Men vad är skillnaden mellan SSL och TLS? Oroa dig inte, vi förklarar det på ett enkelt sätt.

På WPBeginner ser vi till att alla våra webbplatser är skyddade och säkra. I den här guiden hjälper vi dig att förstå SSL och TLS, och talar om vilken som är bäst för din WordPress-webbplats.

Vad är SSL/TLS-certifikat? Hur fungerar de?

SSL står för Secure Sockets Layer, och TLS står för Transport Layer Security. Båda är internetsäkerhetsprotokoll som du installerar på en webbplats i form av ett certifikat.

SSL/TLS-certifikat är som ett säkerhetslås för din WordPress-webbplats. När en användare besöker din webbplats krypterar säkerhetscertifikatet data innan det skickas till användarens webbläsare. På samma sätt tillåter de också användarens webbläsare att kryptera data innan det skickas tillbaka till din WordPress-webbplats. 

Alla webbplatser på internet måste använda ett säkerhetscertifikat. Det gör att du säkert kan acceptera betalningar online, skydda lösenord och säkert överföra personuppgifter online.

Säkerhetscertifikat som SSL eller TLS fungerar med säkerhetsnycklar. När data överförs från din webbplats till användarens webbläsare låses den bakom kryptering. För att kunna läsa datan behöver användarens webbläsare säkerhetsnyckeln för att låsa upp den. 

På samma sätt, när användare skickar data tillbaka, använder de samma säkerhetsnyckel för att kryptera datan. Din WordPress-webbplats kommer sedan att använda sin privata nyckel för att dekryptera datan.

När du har installerat ett säkerhetscertifikat på din webbplats kommer början av din webbplats adress (URL) att ändras från http:// till https://.

Detta visar att du nu använder HTTPS (Secure HTTP)-protokollet för att säkert överföra information över internet.

Du måste uppdatera URL:en i dina WordPress-inställningar och konfigurera omdirigeringar så att besökare tas till rätt URL när de använder en gammal länk. Du kan lära dig hur i vår guide om hur man korrekt flyttar från HTTP till HTTPS.

Vad är skillnaden mellan SSL- och TLS-certifikat?

SSL (Secure Sockets Layer) var den ursprungliga tekniken bakom säkerhetscertifikat som används av webbplatser. SSL-certifikat användes först 1995.

Tyvärr hittades säkerhetsbrister med det ursprungliga SSL-protokollet som gjorde det sårbart för hackare. Dessa sårbarheter tillät hackare att avlyssna och modifiera data när den färdades mellan webbplatsen och användarens webbläsare.

Under åren gjordes flera förbättringar av SSL för att göra det säkrare. Här är en snabb tidslinje över ändringarna när säkerhetsbrister upptäcktes:

• SSL 1.0 (opublicerad) släpptes aldrig offentligt på grund av säkerhetsproblem.
• SSL 2.0 (1995) avvecklades 2011 på grund av säkerhetsproblem.
• SSL 3.0 (1996) avvecklades 2015 på grund av säkerhetsproblem.
• TLS 1.0 (1999) avvecklades 2021 på grund av säkerhetsproblem.
• TLS 1.1 (2006) avvecklades 2021 på grund av säkerhetsproblem.
• TLS 1.2 (2008) används fortfarande.
• TLS 1.3 (2018) används fortfarande.

SSL-protokollet används inte längre, men termen SSL-certifikat fastnade, och det används fortfarande ofta som en synonym för TLS-certifikat. 

Sammanfattningsvis är TLS den utvecklade formen av SSL-certifikat. De flesta webbplatser på internet använder TLS-certifikat. De kallas dock fortfarande vanligtvis för SSL-certifikat.

Hur man skaffar ett SSL-certifikat för din WordPress-webbplats

Det finns ett antal sätt du kan skaffa ett SSL-certifikat för din WordPress-webbplats. Priset varierar vanligtvis mellan $50-200/år. Du kan dock eventuellt få ett gratis.

Det bästa alternativet är att välja en WordPress-värdleverantör som inkluderar ett gratis SSL-certifikat i din värdplan. På så sätt kan du enkelt aktivera ditt säkerhetscertifikat från din värddashbord.

Här är några av våra rekommendationer för de bästa WordPress-värdarna som erbjuder gratis SSL-certifikat:

• Bluehost
• SiteGround
• Hostinger
• DreamHost
• HostGator
• WP Engine
• GreenGeeks

Om din webbhotell inte erbjuder ett gratis SSL-certifikat, kan du skaffa ett gratis med Let’s Encrypt.

Om du föredrar att köpa ett SSL-certifikat, rekommenderar vi att du använder Namecheap. De är en av de mest populära tjänsterna för domännamnsregistrering i världen, och de erbjuder det bästa erbjudandet på SSL-certifikat.

De erbjuder enkla SSL-certifikatplaner från $11/år, som kommer med en säkerhetsgaranti på $10 000 tillsammans med en gratis webbplatsförsegling.

Efter att du har köpt SSL-certifikatet kan du be din hostingleverantör att installera det åt dig eller följa vår handledning om hur man korrekt flyttar WordPress från HTTP till HTTPS.

FAQ: Vanliga frågor om SSL och TLS

På WPBeginner får vi ofta frågor från våra läsare om SSL vs. TLS-certifikat. Här är svaren på de vanligaste frågorna om dessa säkerhetsprotokoll.

Hur skiljer sig TLS och SSL åt?

TLS (Transport Layer Security) och SSL (Secure Sockets Layer) är krypteringsbaserade protokoll som används för att säkra kommunikation över internet.

Även om de tjänar samma syfte, är TLS den nyare och säkrare ersättningen för SSL.

De flesta moderna webbläsare stöder inte längre SSL, så om du vill säkerställa att din webbplats är tillgänglig för alla användare bör du använda TLS.

Vad är den senaste versionen av TLS?

Den senaste versionen av TLS är TLS 1.3. Den släpptes 2018 och är den säkraste versionen av TLS hittills. TLS 1.2 används dock fortfarande ofta.

TLS 1.2 och 1.3 stöds av de flesta moderna webbläsare och enheter.

Tidigare versioner bör inte användas på grund av kända säkerhetsproblem.

Hur kan jag upptäcka vilken version av SSL eller TLS min webbplats kör?

Det enklaste sättet att kontrollera vilket SSL- eller TLS-protokoll din webbplats använder är med ett onlineverktyg som Qualys SSL Labs SSL Server Test.

Skriv bara in webbplatsens domännamn och klicka sedan på knappen ‘Skicka’. Verktyget visar vilka versioner som stöds och letar även efter vanliga SSL-problem.

Vad ska jag göra om min webbplats fortfarande använder SSL?

Om din webbplats fortfarande använder SSL bör du uppgradera till TLS. Du måste också uppgradera om du använder de äldre, mindre säkra TLS-versionerna 1.0 eller 1.1.

Uppgradering till TLS 1.2 och/eller 1.3 kommer att förbättra säkerheten på din webbplats och göra den mer tillgänglig. Dessutom är detta en relativt enkel process som kan göras av din webbhotell.

Experthandledningar om SSL-certifikat i WordPress

Nu när du förstår mer om TLS och SSL, kanske du vill se några andra artiklar relaterade till SSL-certifikat i WordPress.

• Hur man korrekt flyttar WordPress från HTTP till HTTPS (nybörjarguide)
• Vad är HTTP/2 och hur aktiverar man det i WordPress?
• Hur man får ett gratis SSL-certifikat för din WordPress-webbplats (nybörjarguide)
• Hur man lägger till gratis SSL i WordPress med Let’s Encrypt
• Hur du åtgärdar vanliga SSL-problem i WordPress (nybörjarguide)
• Hur man åtgärdar felet med blandat innehåll i WordPress (steg för steg)
• Hur du åtgärdar felet Din anslutning är inte privat (Guide för webbplatsägare)
• Hur du åtgärdar fel på säker anslutning i WordPress

Vi hoppas att den här handledningen hjälpte dig att lära dig skillnaden mellan TLS vs. SSL-certifikat. Du kanske också vill se vår ultimata WordPress-säkerhetsguide eller vårt experttips för de bästa WordPress-säkerhetsplugins för att ytterligare skydda din webbplats.

Om du gillade den här artikeln, prenumerera då på vår YouTube-kanal för WordPress-videoguider. Du kan också hitta oss på Twitter och Facebook.