HTTPS og SEO: effekten på rangeringen, en sikker migrering og de almindelige fejl

HTTPS SEO er i 2026 for det meste et løst spørgsmål: ifølge HTTP Archive Web Almanac 2024 leveres 95,6% af forsiderne på mobil nu over HTTPS. De resterende spørgsmål er praktiske: hvor meget protokollen vejer i rangeringerne, hvordan du flytter et ældre site uden at miste trafik, og hvilke konfigurationsfejl der stadig koster placeringer. Denne guide besvarer dem med Googles egen dokumentation.

Hvad er HTTPS, og hvordan virker det?

HTTPS (Hypertext Transfer Protocol Secure) er HTTP sendt gennem en krypteret TLS-forbindelse. Serveren fremviser et TLS-certifikat (som stadig ofte kaldes et SSL-certifikat), udstedt af en certifikatudsteder; browseren kontrollerer det og krypterer derefter alt, der udveksles med siden. Certifikatet er knyttet til dine domænenavne, som oversættes via DNS, og det kan leveres af din host eller af et CDN, der står foran dit site.

Certifikater findes i tre valideringsniveauer: domænevalidering (DV), organisationsvalidering (OV) og udvidet validering (EV). For SEO gør niveauet ingen forskel: Google kontrollerer, at forbindelsen er gyldig, ikke hvilken type certifikat der sikrer den. Et DV-certifikat, gratis og udstedt på få minutter, er nok til de fleste sites; OV og EV tilføjer en kontrol af virksomheden bag domænet, som nogle banker eller store virksomheder kræver af egne grunde.

Påvirker HTTPS SEO-rangeringerne?

Ja, men langt mindre end indhold og links. Svaret har to lag: det officielle rangeringssignal og de indirekte effekter, der i praksis betyder mest.

Hvad Google annoncerede i 2014

Den 7. august 2014 annoncerede Google i indlægget HTTPS as a ranking signal, at det var »kun et meget lille signal, der påvirker færre end 1% af de globale søgninger, og som har mindre vægt end andre signaler såsom indhold af høj kvalitet«. Det samme indlæg anbefalede certifikater med 2048-bit nøgler og advarede mod at blokere HTTPS-siden i robots.txt. HTTPS opfører sig som en udligner: det kan skille to sider af nogenlunde samme kvalitet ad, men det løfter ikke en svag side over en stærk.

Hvad Googles dokumentation siger i dag

Googles dokumentation om sideoplevelse medtager »Leveres dine sider på en sikker måde?« blandt spørgsmålene til selvvurdering og slår derefter fast, at »Ud over Core Web Vitals hjælper andre aspekter af sideoplevelsen ikke direkte din side med at rangere højere i søgeresultaterne«. Læst sammen med meddelelsen fra 2014 er budskabet konsistent: HTTPS forventes som grundlag, og rangeringsgevinsten ved at skifte er lille. De bekræftede rangeringsfaktorer hos Google sætter det i perspektiv ved siden af relevans, kvalitet og links.

De indirekte effekter, der betyder mere

• Tillid og konverteringer. Siden Chrome 68 i juli 2018 markerer Chrome hver HTTP-side med »Ikke sikker« i adresselinjen, som annonceret på Chromium-bloggen. En advarsel ved siden af en formular eller et kassesystem koster klik og salg, og derfor hører HTTPS lige så meget til under UX SEO som under teknisk SEO.
• Én kanonisk version. Google opfører, om en side leveres over HTTP eller HTTPS, blandt de faktorer, det bruger til at vælge en kanonisk URL. Et site, der svarer på begge protokoller, splitter sine signaler mellem dubletter, indtil Google konsoliderer dem.
• Hastighed. Browsere understøtter kun HTTP/2 og HTTP/3 over krypterede forbindelser, så HTTPS er adgangsbilletten til de protokoller, der hjælper sideoplevelse og Core Web Vitals.
• Analyse. Når en besøgende går fra en HTTPS-side til en HTTP-side, fjerner browsere som standard henvisningen, så et HTTP-site ser en del af sin henvisningstrafik som direkte trafik.

Hvordan migrerer du fra HTTP til HTTPS uden at miste trafik?

Overgang til HTTPS ændrer hver URL på sitet, så Google behandler det som en flytning af siden. Dens guide til flytning af sites med URL-ændringer giver metoden; tjeklisten herunder anvender den på en protokolændring. Disciplinen er den samme som for enhver SEO-migrering.

1. Installer og test certifikatet

Vælg et certifikat, der dækker hvert værtsnavn, du bruger (example.com og www.example.com, plus eventuelle underdomæner). Gratis certifikater fra Let's Encrypt eller fra din host og dit CDN virker præcis som betalte til SEO. Sæt automatisk fornyelse op: et udløbet certifikat viser en fuldskærmsadvarsel i browseren for alle besøgende.

2. Opgør og kortlæg hver URL

Crawl HTTP-siden og eksportér dens URL'er fra sitemaps, analyse og serverlogs, inklusive billeder, PDF-filer og andre filer. Hver HTTP-URL skal pege på samme sti i HTTPS.

3. Ret blandet indhold

En HTTPS-side, der indlæser billeder, scripts eller stilark over HTTP, udløser blandet indhold: browsere blokerer eller markerer disse ressourcer. Erstat hårdkodede http://-links i skabeloner, databasen og CMS-indstillingerne.

4. Opsæt 301-omdirigeringer i ét hop

Google anbefaler serverside permanente omdirigeringer (301 eller 308). Omdiriger http://example.com/side direkte til https://www.example.com/side, uden at gå via en mellemliggende HTTP-www-version. Tjek en stikprøve af gamle URL'er med en kontrol af omdirigeringer, inklusive siderne med backlinks.

5. Opdater alle interne signaler

Peg kanoniske URL'er, hreflang-tags, interne links, struktureret data og XML-sitemaps direkte til HTTPS-URL'erne. En kontrol af kanoniske adresser viser hurtigt sider, der stadig erklærer en HTTP-kanonisk adresse.

6. Konfigurer Search Console

Tilføj en domæneejendom eller HTTPS-ejendommene med URL-præfiks, og indsend det nye sitemap. Googles dokumentation oplyser, at værktøjet til adresseændring ikke er nødvendigt ved flytning fra HTTP til HTTPS: det gælder kun for domæneændringer.

7. Aktivér HSTS, når alt virker

Strict-Transport-Security-headeren fortæller browsere, at de altid skal bruge HTTPS for dit domæne. Start med en kort varighed, og hæv den derefter til et år (max-age=31536000), når du er sikker på, at alle underdomæner understøtter HTTPS. Kontroller headeren med en kontrol af HTTP-headers.

8. Behold omdirigeringerne og overvåg

Google råder til at beholde omdirigeringerne i mindst et år, og det er fornuftigt at beholde dem på ubestemt tid. Forvent nogle udsving i nogle uger, mens Google gen-crawler sitet.

Hvilke HTTPS-fejl skader stadig SEO?

• Begge protokoller er aktive. HTTP-versionen svarer med en 200 i stedet for en 301, og det skaber en fuld dublet af sitet.
• Omdirigeringskæder. HTTP til HTTPS, derefter uden www til www, og så en afsluttende skråstreg: tre hop, hvor ét er nok. Hvert hop bremser crawling og brugere.
• 302 i stedet for 301. En midlertidig omdirigering sender et svagere signal om, hvilken URL der er permanent. Brug en 301-omdirigering.
• Gamle HTTP-links i profiler, du kontrollerer. Omdirigeringer fanger dem, men hvis du opdaterer linkene i dine sociale profiler, kataloger og virksomhedsopslag, fjernes et hop, og signalet bliver renere.
• HTTP-kanoniske adresser, der er tilbage i skabeloner. Siden omdirigerer til HTTPS, men erklærer HTTP-URL'en som kanonisk: to modstridende signaler.
• Et udløbet eller forkert certifikat. Besøgende ser en fejlside, og crawlere kan ikke hente indholdet.
• HSTS-preload for tidligt. At indsende domænet til browsernes preload-lister, før alle underdomæner understøtter HTTPS, gør disse underdomæner utilgængelige, og det tager tid at fjerne det igen.

Den gratis Sorank Chrome-udvidelse markerer fejl på siden, såsom kanoniske adresser og omdirigeringer, mens du browser dine egne sider.

HTTPS, AI-crawlere og GEO

ChatGPT, Claude, Perplexity og Gemini bygger på crawlere, der henter dine sider, før de kan citere dem. Disse crawlere følger de samme regler som en browser: en certifikatfejl, en omdirigeringsløkke eller en blokeret HTTPS-robots.txt betyder, at siden ikke kan læses, og derfor ikke kan citeres. Vores guide til robots.txt for AI-crawlere forklarer, hvilke bots du skal tillade. En enkelt HTTPS-version af hver URL sørger også for, at citater peger på én adresse, hvilket gør dem lettere at måle med AI-omtaleopfølgning.

HTTPS: grundlaget, og derefter det egentlige arbejde

HTTPS giver et lille rangeringsløft, fjerner et tillidsproblem og skal migreres med ét rent 301 pr. URL. Når det er på plads, afhænger rangeringerne af det, Google vægter langt højere: nyttigt indhold, interne links og autoritet. Sorank håndterer den del på autopilot: søgeordsresearch, optimerede artikler publiceret på din HTTPS-blog, interne links og naturlige backlinks.