Nettleseren viser «Ikke sikker», og besøkende forlater siden uten å finne ut av det. SSL-sertifikatet er allerede installert, HTTPS er aktivert, men Google Search Console fortsetter å gi advarsler. Høres det kjent ut?

Ett sertifikat løser ikke problemet. Etter installasjon må du: tvinge all HTTP-trafikk over til HTTPS, fikse blandet innhold (bilder, skript og stilark som fortsatt hentes over HTTP) og konfigurere HSTS-headere. I tillegg må du overvåke at sertifikatet ikke utløper en fredagskveld.

De 7 pluginene nedenfor dekker hvert av disse lagene: fra automatisk generering av et gratis Let's Encrypt-sertifikat direkte fra WordPress til målrettede reparasjoner av blandet innhold i sanntid. Ingen manuell redigering av .htaccess, hvis du ikke vil røre den.

💡 Rask oversikt:

• Finn ut nøyaktig hva du trenger: sertifikatgenerering, tvungen HTTP→HTTPS-viderekobling eller reparasjon av blandet innhold
• Velg én plugin for en spesifikk oppgave (to plugin-moduler med viderekobling garanterer en viderekoblingsløkke)
• Etter aktivering, sjekk nettstedet ditt gjennom SSL Labs eller den innebygde diagnostikken i den valgte plugin-modulen

Sammenligningstabell for SSL-plugin-moduler

1. Really Simple Security

Flaggskipet fra Really Simple Plugins, tidligere Really Simple SSL. I 2025 endret det navn og vokste fra et HTTPS-migreringsverktøy til en fullverdig WordPress-sikkerhetspakke.

Ett klikk flytter nettstedet ditt til HTTPS, fikser blandet innhold og konfigurerer HSTS. Gratisversjonen legger til WordPress-herding: forhindring av kodekjøring i opplastinger, deaktivering av XML-RPC, skjuling av innloggingsfeil. Alt uten merkbar hastighetspåvirkning (modulær arkitektur). Pro-versjonen går lenger: applikasjonsbrannmur, tofaktorautentisering, Content Security Policy og landblokkering.

I praksis: installerte plugin-modulen, gikk gjennom 5 oppstartssteg, nettstedet på HTTPS, sertifikatet fungerer, blandet innhold fikset. Minimale handlinger.

Fordeler:

• HTTPS-migrering med ett klikk
• Innebygd skanner for blandet innhold finner og fikser HTTP-ressurser automatisk
• Gratis WordPress-herding uten belastning på nettstedet

Ulemper:

• Brannmur, 2FA og CSP kun i Pro-versjon
• Konflikt mulig hvis serveren allerede har en viderekobling i .htaccess: revisjon nødvendig

Pris: gratis / Pro fra $49/år

🔗 Really Simple Security på WordPress.org🔗 Really Simple Plugins' nettsted

2. WP Encryption

Tidligere kalt WP LetsEncrypt, nå WP Encryption. Essensen er den samme: genererer et gratis Let's Encrypt SSL-sertifikat direkte fra WordPress-administrasjonen, uten å gå til cPanel og manuelt opprette en CSR.

Går gjennom hele kjeden: Let's Encrypt-registrering, domeneverifisering, sertifikatgenerering, nøkkelnedlasting. Gratisversjonen gir deg sertifikatfilene, du må installere dem på serveren selv (instruksjoner inkludert). Pro-versjonen gjør alt automatisk: verifisering, installasjon og automatisk fornyelse hver 90. dag.

Et eget pluss: SSL-helseside med en oppsummering av HSTS, sikkerhetsheadere, informasjonskapsler og SSL Labs-poengsum. Det finnes en innebygd sårbarhetsskanner og Malware Scanner.

Fordeler:

• Sertifikatgenerering i 3 klikk, uten cPanel
• Wildcard SSL-støtte (Pro-versjon)
• SSL-helse + sårbarhetsskanner i én plugin-modul

Ulemper:

• Manuell sertifikatinstallasjon i gratisversjonen krever servertilgang
• Krever Linux-hosting med OpenSSL og curl

Pris: gratis / Premium fra $49/år

🔗 WP Encryption på WordPress.org🔗 WP Encryptions nettsted

3. WP Force SSL

Minimalistisk plugin fra WebFactory med én oppgave: tvangsomdirigere HTTP til HTTPS. Ingen ekstra kode. Aktivert, og all trafikk går via HTTPS.

Innebygd tester sjekker 9 parametere: sertifikatgyldighet, utløpsdato, omdirigeringsoperasjon, HSTS-tilstedeværelse, blandet innhold og skrivetilgang til .htaccess. Fullstendig diagnostikk på 30 sekunder. Gratisversjonen gjør nøyaktig én ting: omdirigerer. Pro-versjonen legger til fiks av blandet innhold, XSS-beskyttelse, tvungne sikre informasjonskapsler og rapport om blandet innhold.

Fordeler:

• Ekstremt enkelt: aktivert, virker
• Innebygd SSL-diagnostikk (9 sjekker)
• Kommer ikke i konflikt med andre sikkerhetsplugins

Ulemper:

• Gratisversjon: kun omdirigering, ingen innholdsfiks
• Fiks av blandet innhold kun i Pro-versjon

Pris: gratis / Pro $59

🔗 WP Force SSL på WordPress.org🔗 WebFactory-nettsted

4. SSL Zen

Steg-for-steg-veiviser for generering av Let's Encrypt-sertifikat: fra å akseptere vilkår til å laste opp filer til serveren. Egnet for dem som installerer SSL for første gang og ikke ønsker å grave gjennom dokumentasjon.

Gratisversjonen genererer et sertifikat manuelt: verifisering ved å laste opp en fil til serveren, installasjon via videoinstruksjoner. Pro-versjonen automatiserer hele kjeden: verifisering, generering, installasjon og automatisk fornyelse. Pluss botbeskyttelse og brute force-forebygging.

Merk: pluginen har ikke blitt testet med flere nylige, større WordPress-utgivelser. Det er en offisiell advarsel på depot-siden. Den fungerer for de fleste nettsteder, men kompatibilitet bør sjekkes i et testmiljø før produksjonslansering.

Fordeler:

• Det mest brukervennlige grensesnittet: steg-for-steg-veiviser uten gjetting
• Detaljerte videoinstruksjoner for installasjon av sertifikatet på serveren
• Pro inkluderer botbeskyttelse og brute force-forebygging

Ulemper:

• Ingen bekreftet kompatibilitet med nyere WordPress-versjoner
• Manuell prosess i gratisversjonen tar mer tid enn hos konkurrenter

Pris: gratis / Premium fra $29

🔗 SSL Zen på WordPress.org🔗 SSL Zen-nettsted

5. Easy HTTPS Redirection

Spesialisert plugin fra Tips and Tricks HQ: omdirigerer HTTP-trafikk til HTTPS og tvinger statiske ressurser (bilder, CSS, JS) til å lastes via HTTPS-URL-er.

Oppsettet er trivielt: aktivert omdirigering, valgte hele nettstedet eller spesifikke sider, pluginen skrev regler til .htaccess selv. Nøkkelfunksjon: tvungen lasting av statiske ressurser via HTTPS selv for filer innebygd i gamle innlegg med HTTP-adresser. Dette redder nettsteder med årevis av innhold, der manuell endring av URL-en for hvert bilde er urealistisk. Versjon 2.0 la til varsler om sertifikatutløp via e-post og feilsøkingslogging.

Fordeler:

• Automatisk .htaccess-redigering uten manuell filendring
• Tvungen lasting av statiske ressurser via HTTPS (redder gamle nettsteder)
• Selektiv omdirigering: hele nettstedet eller kun angitte sider

Ulemper:

• Kun omdirigering: genererer ikke sertifikater, fikser ikke blandet innhold systematisk
• Pro-versjon (fra $35/år) dupliserer delvis det gratis konkurrenter tilbyr

Pris: gratis / Pro 35 USD/år

🔗 Easy HTTPS Redirection på WordPress.org🔗 Tips and Tricks HQ-nettsted

6. Auto-Install Free SSL

En plugin med 4,9 i vurdering og over 380 femstjerners anmeldelser på WordPress.org. Genererer et Let's Encrypt-sertifikat direkte fra WordPress-administrasjonen. Gratisversjonen gir deg sertifikat- og nøkkelfiler, du må installere dem på serveren manuelt via videoinstruksjoner (cPanel eller Plesk).

Pro-versjonen automatiserer alt: domeneverifisering, generering, serverinstallasjon og automatisk fornyelse 30 dager før utløp. Støtter Wildcard SSL (automatisk DNS-verifisering via Cloudflare, GoDaddy, Namecheap og cPanel), multisite og mappede domener. Den eneste i utvalget som kan installere et sertifikat automatisk på VPS og dedikerte servere uten cPanel.

Fordeler:

• 4,9 stjerner på WordPress.org: beste kombinasjon av pålitelighet og enkelhet
• Wildcard SSL + automatisk fornyelse i Pro-versjon
• Støtte for VPS og dedikert server uten cPanel

Ulemper:

• Krever allow_url_fopen = On og OpenSSL på serveren
• Manuell installasjon i gratisversjonen er upraktisk for nybegynnere

Pris: gratis / Premium på WordPress.org

🔗 Auto-Install Free SSL på WordPress.org

7. SSL Insecure Content Fixer

Lettvektsplugin fra webaware med én oppgave: fikse advarsler om «blandet innhold» på HTTPS-nettsteder. Ingen ekstra menyer, reklame eller fancy dashbord.

Fem fiksenivåer: fra enkelt (erstatte HTTP med HTTPS i URL-er) til dypt (avskjæring av output buffer og fiksing av lenker i sanntid). Egnet for multisite: det finnes et nettverkspanel med standardinnstillinger for alle subsites. Pluginen genererer ikke sertifikater og konfigurerer ikke omdirigeringer. Oppgaven er smal: fjerne den siste grunnen til at nettleseren viser «Ikke sikker» når HTTPS allerede fungerer. Ett bilde på en gammel HTTP-adresse i et fem år gammelt innlegg, og nettleseren er misfornøyd igjen. Denne pluginen lukker akkurat det.

Fordeler:

• Ekstremt lett, ingen oppblåst kode
• 5 fiksenivåer: fra konservativt til aggressivt
• Multisite rett ut av esken

Ulemper:

• Kun blandet innhold: genererer ikke sertifikater, konfigurerer ikke omdirigeringer
• Dype fiksenivåer kan komme i konflikt med caching-pluginer

Pris: gratis / Pro $46

🔗 SSL Insecure Content Fixer på WordPress.org🔗 webaware-nettsted

Videoen nedenfor: trinnvis installasjon av et gratis Let's Encrypt-sertifikat på et WordPress-nettsted. Passer som utgangspunkt hvis det ikke finnes noe sertifikat ennå, men du allerede har valgt en plugin.

⁉️🤔 Ofte stilte spørsmål

Trenger jeg en SSL-plugin hvis hostingen allerede tilbyr gratis Let's Encrypt?

Hostingen gir et sertifikat, men konfigurerer ikke tvungen omdirigering fra HTTP til HTTPS og fikser ikke blandet innhold. Etter at du har aktivert sertifikatet på hostingen, vil du fortsatt se «Ikke sikker» hvis innlegg har bilder eller skript på HTTP. Really Simple Security eller SSL Insecure Content Fixer lukker disse hullene automatisk.

Hva er forskjellen mellom Really Simple Security og WP Encryption?

Really Simple Security: sikkerhetspakke med HTTPS-migrering, herding, sårbarhetsdeteksjon og 2FA. WP Encryption er smalt fokusert på generering av Let's Encrypt-sertifikater og fungerer på enhver Linux-hosting med OpenSSL. Hvis sertifikatet allerede finnes, velg Really Simple Security. Ikke noe sertifikat og hostingen støtter ikke autoinstallasjon: WP Encryption eller Auto-Install Free SSL.

Er gratisversjonene av pluginene nok?

For et typisk WordPress-nettsted, ja. Gratisversjonene av Really Simple Security, WP Encryption og SSL Insecure Content Fixer dekker til sammen hele kjeden: sertifikat, omdirigering og innholdsreparasjon. Pro-versjoner er nødvendige når du trenger automatisk fornyelse uten manuell inngripen, Wildcard SSL, brannmur eller prioritert support.

Kan jeg installere to SSL-pluginer samtidig?

Sertifikatgenerering og omdirigering hver for seg, ja, med forsiktighet. For eksempel Auto-Install Free SSL for å få et sertifikat og SSL Insecure Content Fixer for innholdsopprydding. To pluginer som begge gjør omdirigeringer, nesten garantert omdirigeringsløkke. Velg én plugin per funksjon og deaktiver dupliserte alternativer.

Hva gjør jeg hvis pluginen skapte en omdirigeringsløkke?

Deaktiver pluginen via FTP: gi plugin-mappen i /wp-content/plugins/ nytt navn. Sjekk .htaccess for gamle omdirigeringsregler fra den forrige pluginen. Slett dupliserte linjer, gjenopprett tilgang og la bare én plugin med omdirigering være igjen. Really Simple Security og WP Force SSL kan oppdage konflikter før aktivering.

Hvorfor forsvant WC SSL Seal fra listen?

WC SSL Seal-pluginen ble stengt av forfatteren i juli 2025 og fjernet fra WordPress.org-repositoriet. Moderne nettlesere viser automatisk et låseikon for ethvert HTTPS-nettsted, inkludert WooCommerce-kassesider. En egen plugin for å vise et SSL-segl er ikke lenger nødvendig.

Hva du bør installere i 2026

Hvis sertifikatet allerede finnes, men nettstedet delvis lever på HTTP, start med Really Simple Security. Ett klikk flytter nettstedet til HTTPS og drar inn grunnleggende herding. Fem millioner aktive installasjoner taler for seg selv.

Ikke noe sertifikat, hostingen støtter ikke autoinstallasjon: velg WP Encryption eller Auto-Install Free SSL. Den første gir mer diagnostikk (SSL Health-side), den andre har 4,9 i vurdering og en enklere veiviser. Begge genererer et sertifikat på 3-5 minutter.

Trenger bare omdirigering uten ekstra kode: WP Force SSL eller Easy HTTPS Redirection. WP Force SSL er bra for diagnostikk (9 innebygde sjekker), Easy HTTPS Redirection redder gamle nettsteder med mange statiske ressurser på HTTP.

• Hvis du trenger sertifikatgenerering pluss alt i ett: velg Really Simple Security.
• Hvis det ikke finnes noe sertifikat og hostingen er uten autoinstallasjon: WP Encryption eller Auto-Install Free SSL.
• Hvis du bare trenger omdirigering: WP Force SSL.
• Hvis nettleseren fortsatt viser «Ikke sikker» med ferdig HTTPS: SSL Insecure Content Fixer.

Fullfør blandet innhold via SSL Insecure Content Fixer uansett. Uansett hvor mange pluginer du installerer, ett glemt bilde på HTTP i et gammelt innlegg, og nettleseren er misfornøyd igjen. Pluginen veier nesten ingenting og løser problemet en gang for alle. Hvilken plugin hjalp deg, skriv i kommentarene.