Defaults.Exposed › Rapporter

«Tilkoblingen din er ikke privat» — hva det betyr og hvordan du løser det (2026)

Publisert 2026-07-01

Tall per 2026-06-29 · metodikk v7. Aggregerte folketellingsdata på tvers av 261 millioner graderte domener. Advarselen er nettleseren som nekter å stole på den krypterte tilkoblingen — vanligvis på grunn av sertifikatet. Se hvordan vi graderer.

«Tilkoblingen din er ikke privat» er nettleseren som stopper deg før siden lastes, fordi den ikke kan stole på nettstedets sertifikat. Det er versjonen som fyller hele siden av den mindre «Ikke sikker»-merkingen — og det er nesten alltid et sertifikatproblem som kan løses, ikke et hackerangrep. Av domenene som presenterer et sertifikat, leverer 8.21 % et ugyldig sertifikat som utløser akkurat dette skjermbildet. Slik leser du feilen og fjerner den.

Hva feilkodene betyr

Den nøyaktige formuleringen varierer fra nettleser til nettleser (NET::ERR_CERT_* i Chrome, «Advarsel: Mulig sikkerhetsrisiko» i Firefox), men årsakene er den samme korte listen:

• ERR_CERT_DATE_INVALID — sertifikatet er utløpt (eller enhetens klokke er feil). Den desidert vanligste årsaken.
• ERR_CERT_AUTHORITY_INVALID — selvsignert eller utstedt av en utsteder nettleseren ikke stoler på. Blant ugyldige sertifikater er 20.0 % selvsignerte.
• ERR_CERT_COMMON_NAME_INVALID — sertifikatet gjelder et annet vertsnavn (dekker for eksempel det rene domenet, men ikke www).
• Manglende mellomledd — kjeden til en klarert rot er ufullstendig, så nettleseren kan ikke verifisere den.
• Ingen HTTPS i det hele tatt — 21.98 % av domenene leverer fortsatt bare ren HTTP, så det er ingenting å stole på i utgangspunktet.

Er det farlig — og er det min feil?

Hvis du driver nettstedet, er det en konfigurasjonsfeil som skal rettes, ikke et innbrudd. Hvis du er en besøkende som ser den på en annens nettsted, bør du behandle den som et ekte stoppskilt: ikke skriv inn passord eller kortopplysninger, for tilkoblingen kan være ukryptert eller ikke autentisk. Uansett er det å klikke «fortsett likevel» en siste utvei, ikke en løsning.

Slik løser du det (nettstedseiere)

1. Forny eller utsted sertifikatet på nytt — gratis via Let’s Encrypt; de fleste vertene gjør det automatisk. Dette fjerner utløpstilfellet umiddelbart. Se rett sertifikatfeil.
2. Dekk alle vertsnavn — dekk både det rene domenet og www, eller bruk et jokertegn-sertifikat, for å fjerne feilen om navneuoverensstemmelse.
3. Lever hele kjeden — inkluder mellomsertifikatet slik at nettlesere kan bygge en sti til en klarert rot.
4. Automatiser fornyelse — den varige løsningen; ACME-klienter fornyer stille slik at du aldri utløper igjen.
5. Tving HTTPS og legg til HSTS — omdiriger all HTTP til HTTPS og be nettlesere alltid bruke det. Bare 22.91 % av HTTPS-nettstedene sender HSTS i dag. Se rett HTTPS.

Ofte stilte spørsmål

Hvorfor sier nettleseren min «tilkoblingen din er ikke privat»? Fordi den ikke kunne stole på nettstedets sertifikat — som oftest er det utløpt, selvsignert eller utstedt for et annet vertsnavn. Per 2026-06-29 presenterer 8.21 % av domenene som leverer et sertifikat, et ugyldig et.

Hvordan retter jeg det på mitt eget nettsted? Utsted et gyldig sertifikat på nytt som dekker alle vertsnavn, installer hele kjeden og automatiser fornyelse. Det er gratis og vanligvis en løsning på samme dag.

Er det trygt å klikke «fortsett likevel»? Som besøkende, nei — behandle advarselen som et stoppskilt og ikke skriv inn sensitive data. Som eier bør du rette sertifikatet i stedet for å stole på at folk omgår det.

Hva er forskjellen mellom denne og «Ikke sikker»-merkingen? «Ikke sikker» er en innebygd merking for en side uten gyldig HTTPS; «tilkoblingen din er ikke privat» er blokkeringen som fyller hele siden, som et dårlig sertifikat utløser. Samme grunnårsak, ulik alvorlighetsgrad. Se hvorfor nettstedet ditt sier «Ikke sikker».

Koster det penger å rette? Nei — sertifikater er gratis og fornyelse kan automatiseres.

Sjekk sertifikatet og HTTPS gratis

Se nøyaktig hva en besøkendes nettleser ser — sertifikatets gyldighet, kjede og HTTPS — privat, og kun for eiere.

Sjekk domenet ditt → · Rett sertifikatfeil → · Sertifikatet mitt er utløpt → · Hvordan vi graderer → · Kun aggregerte data. Data lagres og behandles i EU.