Hoppa till huvudinnehåll

Kontrollera HTTPS och felsök certifikatvarningar

Lär dig vad ett SSL-certifikat är, varför det är viktigt för din butiks säkerhet och hur du aktiverar https samt åtgärdar eventuella…

Kontrollera att kunden når rätt butiksdomän över en krypterad anslutning och skilj certifikatfel från osäkert innehåll på sidan.

Guiden gäller butiksadministratörer i Abicart Go, Plus och Pro. HTTPS-stöd ingår i plattformen. För en egen domän behöver domänen vara rätt ansluten och certifikatet gälla det exakta värdnamn kunden använder. Att ett abonnemang startats bevisar inte att domänens DNS och certifikat redan fungerar.

1. Förstå vad HTTPS skyddar

SSL är det äldre vardagsnamnet; moderna HTTPS-anslutningar använder TLS. Krypteringen skyddar trafiken mellan webbläsaren och den server som anslutningen går till. Den är inte ett intyg om att alla produktuppgifter är riktiga eller att butiken är skyddad mot varje form av intrång. Den bevisar inte heller hur uppgifter lagras i databaser.

2. Kontrollera rätt domän

  1. Öppna Inställningar → Domäner och SEO och kontrollera att rätt egen domän är kopplad till butiken.

  2. Kontrollera DNS enligt instruktionerna för att ansluta en domän. Kontrollera även om kunder använder både namnet med www och utan www.

  3. Öppna butikens avsedda publika adress med https://. Läs webbläsarens anslutningsinformation för det exakta värdnamnet.

  4. Kontrollera att länkar och eventuella omdirigeringar går till den avsedda HTTPS-adressen.

Abicart hanterar certifikat för anslutna egna domäner när förutsättningarna är uppfyllda. Plattformens tilldelade butiksadresser hanteras separat; beställ inte ett eget domäncertifikat för en sådan adress. Om du använder en äldre klassisk lösning eller annan särskild domänkonfiguration behöver den kontrolleras innan du följer en temaguide.

3. Läs webbläsarens varning

HTTPS-adresser börjar med https://. Symbolen för anslutningsinformation varierar mellan webbläsare och versioner; ett hänglås är inte den enda möjliga symbolen. Bilderna nedan visar äldre webbläsarvyer, inte ett krav på hur dagens webbläsare ska se ut.

  • Certifikatfel innan sidan öppnas: notera det exakta värdnamnet och felkoden. Kontrollera domänkoppling och DNS samt certifikatets giltighet. Gå inte förbi varningen och be inte kunder lämna betalningsuppgifter på en felande anslutning.

  • Sidan öppnas med varning om blandat innehåll: undersök bilder, skript och andra resurser som laddas via http. Ett giltigt sidcertifikat gör inte osäkra externa resurser säkra.

  • Fel sida eller ingen sida: kontrollera domänens anslutning och omdirigeringar innan du antar att felet bara är ett certifikatproblem.

4. Rätta osäkra resurser och externa inställningar

Använd en fungerande HTTPS-adress till en betrodd extern resurs. För egna bilder och filer kan du ladda upp en tillåten kopia i Utseende → Filarkiv och uppdatera länken. Flytta inte ett externt tjänsteskript till filarkivet på chans; det kan behöva köras från leverantörens egen adress. Kontrollera varje faktisk varning i webbläsarens utvecklarverktyg.

Kontrollera även att externa tjänster använder butikens rätta HTTPS-adress. För GA4 kontrollerar du webbströmmen i den aktuella Analytics-administrationen. De äldre instruktionerna om Universal Analytics och dess mittkolumn för egendomsinställningar gäller inte GA4.

Om du misstänker ett intrång

Ett fungerande HTTPS-certifikat kan inte avgöra om en butik har drabbats av en viss säkerhetsincident. Kontakta Abicart med butikens ID, drabbad adress, tidpunkt och vad som faktiskt observerats. Dela inga lösenord eller betaluppgifter. Använd egna administratörskonton, skydda kontonas inloggning och ta bort åtkomst som inte längre behövs. Gör inte ett vanligt certifikatbyte som ersättning för att utreda en misstänkt incident.

Snabbstart

  1. Kontrollera domänkoppling och DNS.

  2. Öppna rätt HTTPS-adress och läs anslutningsinformationen.

  3. Skilj certifikatfel från blandat innehåll och felaktiga omdirigeringar.

  4. Rätta den faktiska orsaken och kontrollera sidan igen utan varning.

Abonnemang och domän

HTTPS-stöd ingår i Go, Plus och Pro. Egen domän behöver korrekt anslutning och ett giltigt certifikat för rätt namn. HTTPS är en del av säkerheten, inte en garanti mot alla intrång eller ett fullständigt säkerhetsintyg.

Illustration av HTTPS och ett grönt hänglås
Fick du svar på din fråga?