HTTPS och SEO: effekt på rankingen, säker migrering och vanliga fel

HTTPS och SEO är i huvudsak en löst fråga 2026: enligt HTTP Archive Web Almanac 2024 levereras 95,6% av startsidorna på mobil nu över HTTPS. Det som återstår är praktiska frågor: hur mycket protokollet väger i rankingen, hur du flyttar en äldre webbplats utan att förlora trafik och vilka konfigurationsfel som fortfarande kostar placeringar. Den här guiden besvarar dem med Googles egen dokumentation.

Vad är HTTPS och hur fungerar det?

HTTPS (Hypertext Transfer Protocol Secure) är HTTP skickat genom en krypterad TLS-anslutning. Servern visar upp ett TLS-certifikat (som fortfarande ofta kallas SSL-certifikat) utfärdat av en certifikatutfärdare. Webbläsaren kontrollerar det och krypterar sedan allt som utbyts med webbplatsen. Certifikatet är kopplat till dina domännamn, som löses upp via DNS, och det kan levereras av din värd eller av ett CDN som placerats framför din webbplats.

Certifikat finns i tre valideringsnivåer: domänvalidering (DV), organisationsvalidering (OV) och utökad validering (EV). För SEO spelar nivån ingen roll: Google kontrollerar att anslutningen är giltig, inte vilken typ av certifikat som skyddar den. Ett DV-certifikat, gratis och utfärdat på några minuter, räcker för de flesta webbplatser. OV och EV lägger till en kontroll av företaget bakom domänen, vilket vissa banker eller stora företag kräver av egna skäl.

Påverkar HTTPS rankingen i sökresultaten?

Ja, men betydligt mindre än innehåll och länkar. Svaret har två lager: den officiella rankingsignalen och de indirekta effekterna som i praktiken väger tyngre.

Vad Google tillkännagav 2014

Den 7 augusti 2014 tillkännagav Google i inlägget HTTPS as a ranking signal att det var ”bara en mycket lätt signal, som påverkar färre än 1% av alla sökfrågor världen över och väger mindre än andra signaler, såsom innehåll av hög kvalitet”. Samma inlägg rekommenderade certifikat med 2048-bitars nycklar och varnade för att blockera HTTPS-webbplatsen i robots.txt. HTTPS fungerar som en utjämnare: den kan skilja två sidor av likvärdig kvalitet åt, men den lyfter inte en svag sida över en stark.

Vad Googles dokumentation säger i dag

Googles dokumentation om sidupplevelse tar med ”Levereras dina sidor på ett säkert sätt?” bland frågorna för självbedömning, och anger sedan att ”Utöver Core Web Vitals hjälper andra aspekter av sidupplevelsen inte direkt din webbplats att rankas högre i sökresultaten”. Läst tillsammans med tillkännagivandet från 2014 är budskapet konsekvent: HTTPS förväntas som grundnivå, och rankingvinsten av att byta är liten. De bekräftade rankingfaktorerna från Google sätter det i perspektiv bredvid relevans, kvalitet och länkar.

De indirekta effekterna som väger tyngre

• Förtroende och konverteringar. Sedan Chrome 68 i juli 2018 märker Chrome varje HTTP-sida med ”Inte säker” i adressfältet, vilket tillkännagavs i Chromium-bloggen. En varning bredvid ett formulär eller en kassa kostar klick och försäljning, och därför hör HTTPS lika mycket till UX-SEO som till teknisk SEO.
• En kanonisk version. Google listar om en sida levereras över HTTP eller HTTPS bland faktorerna den använder för att välja kanonisk URL. En webbplats som svarar på båda protokollen delar upp sina signaler mellan dubbletter tills Google konsoliderar dem.
• Hastighet. Webbläsare stöder bara HTTP/2 och HTTP/3 över krypterade anslutningar, så HTTPS är biljetten till de protokoll som hjälper sidupplevelsen och Core Web Vitals.
• Analys. När en besökare går från en HTTPS-sida till en HTTP-sida tar webbläsare bort hänvisningsadressen som standard. En HTTP-webbplats ser därför en del av sin hänvisningstrafik som direkt trafik.

Hur migrerar du från HTTP till HTTPS utan att förlora trafik?

Övergången till HTTPS ändrar varje URL på webbplatsen, så Google behandlar det som en flytt av webbplatsen. Dess guide om flytt av webbplatser med URL-ändringar beskriver metoden. Checklistan nedan tillämpar den på en protokollbyte. Disciplinen är densamma som för varje SEO-migrering.

1. Installera och testa certifikatet

Välj ett certifikat som täcker varje värdnamn du använder (exempel.se och www.exempel.se, samt eventuella underdomäner). Gratis certifikat från Let's Encrypt eller från din värd och ditt CDN fungerar exakt lika bra som betalda för SEO. Ställ in automatisk förnyelse: ett utgånget certifikat visar en helsidesvarning i webbläsaren för varje besökare.

2. Inventera och kartlägg varje URL

Crawla HTTP-webbplatsen och exportera dess URL:er från sitemaps, analys och serverloggar, inklusive bilder, PDF-filer och andra filer. Varje HTTP-URL måste mappas till samma sökväg i HTTPS.

3. Åtgärda blandat innehåll

En HTTPS-sida som laddar bilder, skript eller formatmallar över HTTP utlöser blandat innehåll: webbläsare blockerar eller flaggar de resurserna. Ersätt hårdkodade http://-länkar i mallar, databasen och CMS-inställningarna.

4. Ställ in 301-omdirigeringar i ett steg

Google rekommenderar permanenta omdirigeringar på serversidan (301 eller 308). Omdirigera http://exempel.se/sida direkt till https://www.exempel.se/sida, utan att gå via en mellanliggande HTTP-version med www. Kontrollera ett urval av gamla URL:er med en kontroll av omdirigeringar, inklusive sidor som har bakåtlänkar.

5. Uppdatera alla interna signaler

Peka kanoniska URL:er, hreflang-taggar, interna länkar, strukturerad data och XML-sitemaps direkt till HTTPS-URL:erna. En kontroll av kanoniska adresser visar snabbt sidor som fortfarande deklarerar en HTTP-kanonisk adress.

6. Konfigurera Search Console

Lägg till en domänegenskap, eller egenskaperna med URL-prefix för HTTPS, och skicka in den nya sitemapen. Googles dokumentation anger att verktyget Change of Address inte behövs vid en flytt från HTTP till HTTPS: det gäller bara domänbyten.

7. Aktivera HSTS när allt fungerar

Headern Strict-Transport-Security talar om för webbläsare att alltid använda HTTPS för din domän. Börja med en kort varaktighet och höj den sedan till ett år (max-age=31536000) när du är säker på att varje underdomän stöder HTTPS. Kontrollera headern med en kontroll av HTTP-headers.

8. Behåll omdirigeringarna och övervaka

Google rekommenderar att behålla omdirigeringarna i minst ett år, och att behålla dem på obestämd tid är rimligt. Räkna med vissa svängningar i några veckor medan Google crawlar om webbplatsen.

Vilka HTTPS-fel skadar fortfarande SEO?

• Båda protokollen är aktiva. HTTP-versionen svarar med 200 i stället för 301, vilket skapar en fullständig dubblett av webbplatsen.
• Omdirigeringskedjor. HTTP till HTTPS, sedan icke-www till www, sedan ett snedstreck efter adressen: tre steg där ett räcker. Varje steg saktar ner crawlingen och användarna.
• 302 i stället för 301. En tillfällig omdirigering skickar en svagare signal om vilken URL som är permanent. Använd en 301-omdirigering.
• Gamla HTTP-länkar i profiler du kontrollerar. Omdirigeringarna fångar upp dem, men om du uppdaterar länkarna i dina sociala profiler, kataloger och företagsregistreringar tar du bort ett steg och skickar en renare signal.
• HTTP-kanoniska adresser kvar i mallar. Sidan omdirigerar till HTTPS men deklarerar HTTP-URL:en som kanonisk: två motsägande signaler.
• Ett utgånget eller felaktigt certifikat. Besökare ser en felsida, och crawlers kan misslyckas med att hämta innehållet.
• HSTS-förladdning för tidigt. Om du skickar in domänen till förladdningslistor i webbläsare innan varje underdomän stöder HTTPS blir de underdomänerna onåbara, och borttagningen tar tid.

Det gratis Sorank-tillägget för Chrome flaggar fel på sidan, till exempel kanoniska adresser och omdirigeringar, medan du surfar på dina egna sidor.

HTTPS, AI-crawlers och GEO

ChatGPT, Claude, Perplexity och Gemini förlitar sig på crawlers som hämtar dina sidor innan de kan citera dem. Dessa crawlers följer samma regler som en webbläsare: ett certifikatfel, en omdirigeringsloop eller en blockerad HTTPS-robots.txt innebär att sidan inte kan läsas och därför inte citeras. Vår guide till robots.txt för AI-crawlers förklarar vilka robotar du bör tillåta. En enda HTTPS-version av varje URL håller dessutom citeringarna pekande på en adress, vilket gör dem lättare att mäta med uppföljning av AI-omnämnanden.

HTTPS: grundnivån, sedan det verkliga arbetet

HTTPS ger en liten rankingförstärkning, tar bort ett förtroendeproblem och måste migreras med en ren 301 per URL. När det är på plats beror rankingen på det Google väger betydligt tyngre: användbart innehåll, interna länkar och auktoritet. Sorank sköter den delen på autopilot: sökordsanalys, optimerade artiklar som publiceras på din HTTPS-blogg, interna länkar och naturliga bakåtlänkar.