HTTPS og SEO: effekt på rangeringen, trygg migrering og vanlige feil

HTTPS SEO er stort sett et løst spørsmål i 2026: ifølge HTTP Archive Web Almanac 2024 leveres nå 95.6% av hjemmesidene på mobil over HTTPS. De gjenværende spørsmålene er praktiske: hvor mye protokollen veier i rangeringene, hvordan du flytter et eldre nettsted uten å miste trafikk, og hvilke konfigurasjonsfeil som fortsatt koster plasseringer. Denne guiden svarer på dem med Googles egen dokumentasjon.

Hva er HTTPS, og hvordan fungerer det?

HTTPS (Hypertext Transfer Protocol Secure) er HTTP sendt gjennom en kryptert TLS-forbindelse. Serveren legger frem et TLS-sertifikat (som fortsatt ofte kalles et SSL-sertifikat) utstedt av en sertifikatutsteder; nettleseren sjekker det, og krypterer deretter alt som utveksles med siden. Sertifikatet er knyttet til domenenavnene dine, som slås opp gjennom DNS, og det kan leveres av hostingleverandøren din eller av et CDN plassert foran nettstedet ditt.

Sertifikater finnes i tre valideringsnivåer: domenevalidering (DV), organisasjonsvalidering (OV) og utvidet validering (EV). For SEO gjør nivået ingen forskjell: Google sjekker at forbindelsen er gyldig, ikke hvilken type sertifikat som sikrer den. Et DV-sertifikat, gratis og utstedt på minutter, er nok for de fleste nettsteder; OV og EV legger til en kontroll av selskapet bak domenet, noe enkelte banker eller store selskaper krever av egne grunner.

Påvirker HTTPS rangeringene i søk?

Ja, men langt mindre enn innhold og lenker. Svaret har to lag: det offisielle rangeringssignalet, og de indirekte effektene som i praksis veier tyngre.

Det Google kunngjorde i 2014

7. august 2014 kunngjorde Google i innlegget HTTPS som rangeringssignal at det var «bare et svært lett signal, som påvirker færre enn 1% av søkene globalt, og som har mindre vekt enn andre signaler, som innhold av høy kvalitet». Samme innlegg anbefalte sertifikater med 2048-bitsnøkler og advarte mot å blokkere HTTPS-siden i robots.txt. HTTPS fungerer som en avgjører ved likhet: det kan skille to sider av lignende kvalitet, men det løfter ikke en svak side over en sterk.

Det Googles dokumentasjon sier i dag

Googles dokumentasjon om sideopplevelse tar med «Leveres sidene dine på en sikker måte?» blant spørsmålene du bør vurdere selv, og fastslår deretter at «utover Core Web Vitals hjelper ikke andre aspekter ved sideopplevelsen direkte nettstedet ditt med å rangere høyere i søkeresultatene». Lest sammen med kunngjøringen fra 2014 er budskapet konsekvent: HTTPS forventes som et minimum, og rangeringsgevinsten ved å bytte er liten. De bekreftede rangeringsfaktorene til Google setter det i perspektiv ved siden av relevans, kvalitet og lenker.

De indirekte effektene som veier tyngre

• Tillit og konverteringer. Siden Chrome 68 i juli 2018 merker Chrome hver HTTP-side med «Ikke sikker» i adressefeltet, som ble kunngjort på Chromium-bloggen. En advarsel ved siden av et skjema eller en kasse koster klikk og salg, og derfor hører HTTPS like mye hjemme under UX-SEO som under teknisk SEO.
• Én kanonisk versjon. Google oppgir om en side leveres over HTTP eller HTTPS blant faktorene den bruker for å velge en kanonisk URL. Et nettsted som svarer på begge protokollene deler signalene sine mellom duplikater til Google konsoliderer dem.
• Hastighet. Nettlesere støtter bare HTTP/2 og HTTP/3 over krypterte forbindelser, så HTTPS er inngangsbilletten til protokollene som hjelper sideopplevelse og Core Web Vitals.
• Analyse. Når en besøkende går fra en HTTPS-side til en HTTP-side, fjerner nettlesere henvisningsadressen som standard, så en HTTP-side ser deler av henvisningstrafikken sin som direkte trafikk.

Hvordan migrerer du fra HTTP til HTTPS uten å miste trafikk?

Å gå over til HTTPS endrer hver URL på nettstedet, så Google behandler det som en flytting av nettstedet. Googles veiledning om flytting av nettsteder med URL-endringer beskriver metoden; sjekklisten under bruker den på en protokollendring. Disiplinen er den samme som for enhver SEO-migrering.

1. Installer og test sertifikatet

Velg et sertifikat som dekker alle vertsnavnene du bruker (example.com og www.example.com, pluss eventuelle underdomener). Gratis sertifikater fra Let's Encrypt eller fra hostingleverandøren eller CDN-et ditt fungerer akkurat like godt som betalte for SEO. Sett opp automatisk fornyelse: et utløpt sertifikat viser en fullsides nettleseradvarsel til hver besøkende.

2. Inventar og kartlegg hver URL

Crawl HTTP-nettstedet og eksporter URL-ene fra sitemaps, analyse og serverlogger, inkludert bilder, PDF-filer og andre filer. Hver HTTP-URL må kobles til samme sti i HTTPS.

3. Rett blandet innhold

En HTTPS-side som laster bilder, skript eller stilark over HTTP utløser blandet innhold: nettlesere blokkerer eller flagger disse ressursene. Erstatt hardkodede http://-lenker i malene, databasen og innstillingene i CMS-et.

4. Sett opp 301-omdirigeringer i ett hopp

Google anbefaler permanente omdirigeringer på serversiden (301 eller 308). Omdiriger http://example.com/side direkte til https://www.example.com/side, uten å gå via en mellomliggende HTTP www-versjon. Sjekk et utvalg av gamle URL-er med en sjekk for omdirigeringer, inkludert sidene som har backlinks.

5. Oppdater hvert internt signal

Pek kanoniske URL-er, hreflang-merkene, interne lenker, strukturerte data og XML-sitemaps direkte til HTTPS-URL-ene. En sjekk for kanoniske adresser viser raskt sider som fortsatt oppgir en HTTP-kanonisk adresse.

6. Konfigurer Search Console

Legg til en domeneegenskap, eller HTTPS-egenskapene med URL-prefiks, og send inn det nye sitemapet. Googles dokumentasjon sier at verktøyet for adresseendring ikke trengs ved flytting fra HTTP til HTTPS: det gjelder bare domenebytter.

7. Aktiver HSTS når alt fungerer

Headeren Strict-Transport-Security forteller nettlesere at de alltid skal bruke HTTPS for domenet ditt. Start med en kort varighet, og øk den deretter til ett år (max-age=31536000) når du er sikker på at hvert underdomene støtter HTTPS. Kontroller headeren med en sjekk for HTTP-headere.

8. Behold omdirigeringene og overvåk

Google råder til å beholde omdirigeringene i minst ett år, og å beholde dem på ubestemt tid er rimelig. Regn med noen svingninger i noen uker mens Google crawler nettstedet på nytt.

Hvilke HTTPS-feil skader fortsatt SEO?

• Begge protokollene er i drift. HTTP-versjonen svarer med en 200 i stedet for en 301, og lager et fullstendig duplikat av nettstedet.
• Omdirigeringskjeder. HTTP til HTTPS, deretter uten www til www, deretter en skråstrek på slutten: tre hopp der ett er nok. Hvert hopp bremser crawling og brukere.
• 302 i stedet for 301. En midlertidig omdirigering gir et svakere signal om hvilken URL som er permanent. Bruk en 301-omdirigering.
• Gamle HTTP-lenker i profiler du kontrollerer. Omdirigeringene fanger dem opp, men å oppdatere lenkene i sosiale profiler, kataloger og bedriftsoppføringer fjerner et hopp og sender et renere signal.
• HTTP-kanoniske adresser igjen i malene. Siden omdirigerer til HTTPS, men oppgir HTTP-URL-en som kanonisk: to motstridende signaler.
• Et utløpt eller feilaktig sertifikat. Besøkende ser en feilside, og crawlere kan mislykkes med å hente innholdet.
• HSTS-preload for tidlig. Å sende domenet inn i nettleserens preload-lister før hvert underdomene støtter HTTPS gjør disse underdomenene utilgjengelige, og fjerning tar tid.

Den gratis Sorank-utvidelsen for Chrome flagger feil på siden, som kanoniske adresser og omdirigeringer, mens du surfer på dine egne sider.

HTTPS, KI-crawlere og GEO

ChatGPT, Claude, Perplexity og Gemini bruker crawlere som henter sidene dine før de kan sitere dem. Disse crawlerne følger de samme reglene som en nettleser: en sertifikatfeil, en omdirigeringsløkke eller en HTTPS-robots.txt som blokkerer, betyr at siden ikke kan leses, og da kan den ikke siteres. Vår guide til robots.txt for KI-crawlere forklarer hvilke roboter du bør slippe til. En enkelt HTTPS-versjon av hver URL holder også siteringene pekt mot én adresse, noe som gjør dem lettere å måle med Sporing av KI-omtaler.

HTTPS: grunnlaget, deretter det egentlige arbeidet

HTTPS gir et lite rangeringsløft, fjerner et tillitsproblem og må migreres med én ren 301 per URL. Når det er på plass, avhenger rangeringene av det Google veier langt tyngre: nyttig innhold, interne lenker og autoritet. Sorank tar seg av den delen i autopilot: søkeordanalyse, optimaliserte artikler publisert på HTTPS-bloggen din, interne lenker og naturlige backlinks.