Når du har gennemført en hjemmesideflytning, er det vigtigt ikke kun at kontrollere, om hjemmesiden indlæses korrekt. En af de vigtigste tekniske kontroller handler om SSL og den sikre forbindelse mellem besøgende og hjemmesiden. Hvis SSL ikke er korrekt konfigureret på den nye server, kan besøgende møde sikkerhedsadvarsler, få problemer med at åbne bestemte sider eller opleve, at hjemmesiden ikke fungerer som forventet. Derfor bør SSL altid være en fast del af kontrollen efter en flytning af hjemmeside.
En hjemmeside migration kan ændre mange tekniske indstillinger på én gang. DNS-indstillinger, server, domæneopsætning, certifikat og HTTPS-konfiguration kan være anderledes på det nye webhotel. Selvom hjemmesiden umiddelbart ser normal ud, betyder det ikke nødvendigvis, at SSL fungerer korrekt på alle sider og under alle URL-varianter. I denne guide gennemgår vi derfor, hvordan du systematisk kontrollerer SSL efter en hjemmesideflytning, hvilke fejl du skal være opmærksom på, og hvordan du sikrer, at hjemmesiden fortsat fungerer sikkert.
Hvorfor skal SSL kontrolleres efter en hjemmesideflytning?
Når en hjemmeside flyttes fra én server til en anden, følger SSL-certifikatet ikke nødvendigvis automatisk med. Certifikatet kan være knyttet til den gamle server eller være konfigureret gennem det tidligere webhotel. På den nye server skal SSL derfor være aktiveret og korrekt forbundet med det relevante domæne.
Det betyder, at en hjemmeside godt kan være flyttet korrekt med alle filer og databaser, samtidig med at SSL mangler eller er forkert konfigureret. Hvis dette overses, kan brugerne opleve problemer, når de forsøger at besøge hjemmesiden.
SSL er især vigtigt, fordi moderne hjemmesider forventes at bruge en sikker forbindelse. HTTPS beskytter kommunikationen mellem brugerens browser og serveren og er derfor en vigtig del af den tekniske grundstruktur på en hjemmeside.
Start med at kontrollere, om hjemmesiden åbner sikkert
Det første trin efter en hjemmesideflytning er ganske enkelt at åbne hjemmesiden med HTTPS. Kontroller forsiden og flere forskellige undersider. Det er ikke nok kun at teste forsiden, fordi SSL- eller serverkonfigurationen i nogle tilfælde kan påvirke bestemte adresser anderledes.
Kontroller også sider med forskellige typer indhold. Besøg eksempelvis en almindelig tekstside, en kontaktside, en side med billeder og eventuelle andre vigtige sider på hjemmesiden. Hvis alle sider åbner uden sikkerhedsadvarsler, er det et godt første tegn.
Du bør også kontrollere, om browseren viser, at forbindelsen er sikker. Hvis der vises en advarsel om certifikatet eller forbindelsen, bør problemet undersøges, før flytningen betragtes som afsluttet.
Kontroller at SSL-certifikatet passer til domænet
Et SSL-certifikat skal være udstedt til det domæne, som besøgende faktisk bruger. Hvis hjemmesiden eksempelvis kan åbnes med både domænet uden www og med www, skal du sikre dig, at de relevante versioner fungerer korrekt.
Et certifikat, der ikke passer til det anvendte domænenavn, kan føre til en sikkerhedsadvarsel. Det kan ske efter en flytning, hvis den nye server kun er blevet konfigureret til én af domænevarianterne.
Kontroller derfor alle de vigtigste URL-varianter, som hjemmesiden bruger. Hvis en bestemt variant skal viderestilles til en anden version, skal denne viderestilling fungere korrekt og uden SSL-fejl undervejs.
Kontroller certifikatets gyldighed
Et SSL-certifikat skal være gyldigt. Efter en flytning kan det gamle certifikat være udløbet, ikke være installeret på den nye server eller være blevet erstattet af et certifikat, som endnu ikke er korrekt aktiveret.
Kontroller derfor certifikatets gyldighedsperiode. Hvis certifikatet allerede er udløbet, skal det fornyes eller erstattes. Det er også en god idé at kontrollere, at den nye server håndterer fornyelse korrekt, så problemet ikke opstår igen kort efter flytningen.
En hjemmesideflytning bør derfor ikke afsluttes, før du har kontrolleret både certifikatets status og den måde, det håndteres på den nye server.
Kontroller HTTP til HTTPS
En vigtig del af SSL-kontrollen er at undersøge, hvad der sker, hvis en besøgende forsøger at åbne en gammel HTTP-adresse.
Når HTTPS er den ønskede version af hjemmesiden, bør HTTP normalt føre brugeren videre til den tilsvarende HTTPS-adresse. Det er især vigtigt efter en flytning, fordi gamle links, bogmærker og eksterne henvisninger stadig kan pege på HTTP-versionen.
Test derfor både forsiden og flere undersider med HTTP. Kontroller, at brugeren ender på den korrekte HTTPS-adresse, og at der ikke opstår en fejl, en tom side eller en uendelig række af viderestillinger.
En korrekt opsætning gør overgangen fra gamle adresser til den sikre version enkel og forudsigelig.
Undgå redirect loops
En af de fejl, der kan opstå efter en flytning af hjemmeside, er en såkaldt redirect loop. Det betyder, at hjemmesiden bliver ved med at sende brugeren fra én adresse til en anden uden nogensinde at vise den ønskede side.
Det kan eksempelvis ske, hvis HTTPS tvinges gennem flere forskellige indstillinger på samme tid. Hvis både serveren og andre dele af opsætningen forsøger at håndtere HTTPS på en modstridende måde, kan resultatet blive en gentagen viderestilling.
Hvis en side ikke indlæses, og browseren melder om for mange viderestillinger, bør du derfor undersøge HTTPS-reglerne på den nye server. Kontroller også, om gamle regler fra den tidligere hostingopsætning stadig er aktive.
Kontroller for mixed content
En af de mest almindelige SSL-relaterede problemer efter en hjemmeside migration er mixed content. Det opstår, når selve hjemmesiden indlæses via HTTPS, men enkelte elementer stadig forsøges hentet via HTTP.
Det kan eksempelvis være billeder, stilfiler, scripts, videoer eller andre ressourcer. Resultatet kan være, at hjemmesiden ser forkert ud, at enkelte funktioner ikke virker, eller at browseren viser en advarsel om usikkert indhold.
Efter en hjemmesideflytning bør du derfor gennemgå flere sider grundigt. Se ikke kun på, om siden åbner, men også på om alle elementer vises korrekt.
Hvis bestemte filer stadig bruger gamle HTTP-adresser, skal disse adresser opdateres, så ressourcerne hentes sikkert.
Hvor kan mixed content komme fra?
Mixed content kan stamme fra flere steder. På en dynamisk hjemmeside kan gamle adresser eksempelvis være gemt i databasen. De kan også være indlejret i temaer, skabeloner, indstillinger eller brugerdefineret kode.
Ved en WordPress flytning kan det derfor være nødvendigt at kontrollere både hjemmesidens generelle URL-indstillinger og de adresser, der er gemt i indholdet.
Det er vigtigt at finde den oprindelige årsag i stedet for kun at rette det enkelte element, der giver en fejl. Hvis den gamle HTTP-adresse stadig findes i en indstilling eller databaseværdi, kan problemet vende tilbage senere.
Kontroller billeder og filer
Billeder er en anden vigtig del af SSL-kontrollen. Åbn sider med mange billeder og kontroller, at billederne vises korrekt.
Hvis et billede bliver hentet via en usikker forbindelse, kan det skabe problemer på en ellers sikker HTTPS-side. Det samme gælder andre filer, som hjemmesiden er afhængig af.
Dette er særligt relevant ved en større flytning, hvor mange filer er blevet kopieret fra den gamle server til den nye. Selvom selve filerne er flyttet korrekt, kan deres gamle adresser stadig være gemt i hjemmesidens indhold.
Kontroller WordPress efter en flytning
Hvis du har gennemført en WordPress flytning, bør SSL kontrolleres både på forsiden og i administrationsområdet. Kontroller, at WordPress bruger den korrekte sikre adresse, og at login fungerer uden sikkerhedsadvarsler.
Test også forskellige funktioner efter flytningen. Formularer, billedupload, redigering af indhold og andre administrative funktioner bør gennemgås.
Hvis WordPress stadig har gamle URL-indstillinger fra den tidligere server, kan det skabe problemer med både HTTPS og interne ressourcer. Derfor bør URL-konfigurationen altid kontrolleres som en del af en komplet flytning.
Kontroller flere undersider
Det er en fejl kun at teste forsiden efter en hjemmesideflytning. En hjemmeside kan godt have en korrekt SSL-konfiguration på forsiden, mens enkelte undersider indeholder gamle HTTP-referencer.
Vælg derfor flere forskellige typer sider og åbn dem efter flytningen. Kontroller især sider med formularer, billeder, videoer, downloads og andet dynamisk indhold.
Hvis hjemmesiden har mange sider, kan du prioritere de vigtigste sider først. Derefter kan du fortsætte med en mere omfattende kontrol af resten af hjemmesiden.
Kontroller mobilvisningen
SSL-problemer kan også påvirke hjemmesidens funktion på mobile enheder. Derfor bør du ikke kun kontrollere hjemmesiden på én computer.
Åbn de vigtigste sider fra en mobil enhed og kontroller, om de fungerer normalt. Se efter sikkerhedsadvarsler, manglende billeder, problemer med formularer eller elementer, der ikke indlæses korrekt.
En hjemmesideflytning er først reelt afsluttet, når de vigtigste funktioner fungerer for både computer- og mobilbrugere.
Kontroller interne links
Interne links bør også gennemgås efter en flytning. Hvis nogle links stadig peger på gamle HTTP-adresser, kan brugeren blive sendt gennem en unødvendig viderestilling.
Det betyder ikke nødvendigvis, at hjemmesiden er ødelagt, men det er bedre, at interne links peger direkte på de korrekte HTTPS-adresser. Det giver en mere ren struktur og reducerer unødvendige viderestillinger.
Gennemgå derfor navigation, knapper, tekstlinks og andre interne henvisninger efter flytningen.
Kontroller SSL på vigtige funktioner
SSL skal ikke kun fungere på almindelige informationssider. Hvis hjemmesiden indeholder formularer, login, brugerområder eller andre funktioner, bør disse også testes.
Send eksempelvis en testformular og kontroller, at processen fungerer normalt. Hvis hjemmesiden har et loginområde, bør du teste både login og logout.
Det er vigtigt, fordi en hjemmeside kan se korrekt ud, selvom en bestemt funktion stadig bruger en forkert adresse eller ikke fungerer korrekt efter serverflytningen.
Ryd cache efter ændringer
Hvis du har ændret SSL-, URL- eller serverindstillinger, kan gamle cachedata gøre det sværere at se det aktuelle resultat.
Ryd derfor relevante cachelagre efter større ændringer og test derefter hjemmesiden igen. Det hjælper med at sikre, at du ikke tester en gammel version af siden.
Hvis en fejl forsvinder efter rydning af cache, bør du stadig kontrollere, at den bagvedliggende konfiguration er korrekt. Cache bør ikke bruges som en løsning på et permanent SSL-problem.
Hvad gør du, hvis SSL ikke fungerer?
Hvis SSL ikke fungerer efter en flytning af hjemmeside, bør du arbejde systematisk. Start med at kontrollere, om domænet peger på den nye server. Kontroller derefter, om SSL-certifikatet er installeret, gyldigt og knyttet til det korrekte domæne.
Herefter bør du undersøge HTTPS-viderestillinger og eventuelle redirect loops. Hvis HTTPS fungerer, men hjemmesiden stadig viser problemer, skal du kontrollere for mixed content.
Det er vigtigt ikke at ændre mange ting på én gang. Ved at kontrollere ét område ad gangen bliver det lettere at finde den præcise årsag til problemet.
SSL bør være en fast del af din hjemmesideflytning
SSL-kontrol bør ikke være noget, du først tænker på, hvis en fejl opstår. Det bør være en fast del af processen, hver gang du flytter en hjemmeside.
Når en hjemmeside flyttes, ændres servermiljøet, og nogle af de indstillinger, der fungerede på den gamle server, kan være anderledes på den nye. Derfor bør SSL, HTTPS, viderestillinger, interne links og indhold kontrolleres efter flytningen.
En grundig kontrol kan samtidig hjælpe med at opdage problemer, før de påvirker mange besøgende. Jo tidligere en fejl opdages, desto lettere er den normalt at rette.
Afslutning
En vellykket hjemmeside migration handler ikke kun om at kopiere filer og databaser til en ny server. Det er mindst lige så vigtigt at sikre, at hjemmesiden fungerer korrekt efter flytningen. SSL er en central del af denne kontrol, fordi en forkert certifikatopsætning, manglende HTTPS eller mixed content kan påvirke både brugeroplevelsen og hjemmesidens tekniske funktion.
Når du skal flyt hjemmeside eller gennemføre en større flytning af hjemmeside, bør du derfor kontrollere SSL-certifikatet, HTTPS, domænevarianter, viderestillinger, billeder, interne links og vigtige funktioner. Ved en WordPress flytning bør du desuden kontrollere URL-indstillinger og indhold for gamle adresser. En systematisk kontrol gør det lettere at opdage fejl og sikrer, at hjemmesiden er klar til besøgende efter flytningen.
Hvis du ønsker hjælp til en sikker og struktureret hjemmesideflytning, kan du læse mere på Flyt Hjemmeside.
