Når din hjemmeside bruger HTTPS (hængelåsen i adresselinjen), er forbindelsen mellem den besøgende og din server krypteret. Alligevel har systemet et svagt punkt: ved det allerførste besøg går forespørgslen nogle gange stadig via HTTP (uden hængelås). Først bagefter sender din server videre til HTTPS.
I det korte øjeblik mellem HTTP og HTTPS kan nogen i teorien opsnappe forbindelsen, for eksempel på et offentligt wifi-netværk. Det sker sjældent, men det sker.
Hvad løser HSTS?
HSTS (Strict-Transport-Security) er en besked, som din server sender til browsere: »Fra nu af er alle forbindelser med mig krypteret, også den første.« Browseren husker det og forbinder direkte via HTTPS, uden mellemtrin.
Skal du gøre noget?
Ja, men det er en engangsopgave for din webudvikler. Der skal sættes en header op på din server. Det tager 5 minutter, men det er ikke noget, du selv kan gøre uden teknisk viden. Har du en WordPress-hjemmeside hos en god hostingudbyder, er det ofte allerede slået til eller kan løses med et plugin.
Hvilken effekt har det på dine placeringer i Google?
Direkte, ikke ret meget. Google ser HSTS som et lille tillidssignal, ikke som en vigtig rankingfaktor. Det handler mere om hygiejne: er det på plads, virker det professionelt; mangler det, er der en lille ting, der ikke er løst. Tænk på det som stavekontrollen for din hjemmeside.