Ei turvallinen sivusto: miksi selain varoittaa ja miten sen korjaat.

Chrome näyttää osoiterivin vasemmassa reunassa kuvakkeen, joka kertoo yhteyden tilan. Googlen ohjeen mukaan merkintä Ei turvallinen tarkoittaa, että sivusto ei käytä yksityistä yhteyttä. Silloin joku voi nähdä tiedot, jotka kävijä lähettää sivun kautta, esimerkiksi lomakkeeseen kirjoitetun nimen ja puhelinnumeron.

Sama ohje sanoo suoraan, kenen asia korjaus on: sivuston omistajan on suojattava sivusto https-yhteydellä. Kävijälle Google neuvoo, ettei hän kirjoita tällaiselle sivulle yksityisiä tai henkilökohtaisia tietoja ja että sivun käyttöä kannattaa välttää, jos se on mahdollista.

Ei turvallinen on eri asia kuin punainen Vaarallinen. Vaarallinen tarkoittaa Googlen mukaan, että sivusto on merkitty riskialttiiksi esimerkiksi haittaohjelmien takia. Ei turvallinen kertoo vain, että yhteys sivulle ei ole suojattu. Kävijä ei kuitenkaan tiedä tätä eroa, ja molemmat merkinnät saavat hänet epäröimään.

Google kertoi lokakuussa 2025, että Chromen versiosta 154 alkaen asetus Käytä aina suojattuja yhteyksiä on oletuksena päällä kaikilla käyttäjillä. Version julkaisu oli suunniteltu lokakuulle 2026. Sitä ennen, huhtikuussa 2026, asetus oli määrä kytkeä päälle niille, jotka käyttävät Chromen tehostettua selaussuojausta.

Asetus muuttaa sitä, mitä kävijä näkee. Kun hän avaa julkisen sivun, jolla ei ole https-yhteyttä, Chrome kysyy häneltä luvan ennen kuin näyttää sivun. Pieni merkintä osoiterivillä muuttuu siis varoitukseksi, joka tulee sivusi eteen.

Googlen mukaan varoitusta ei näytetä joka kerta. Se näkyy, kun kävijä avaa sivun ensimmäistä kertaa tai pitkästä aikaa. Yrittäjälle juuri nämä kävijät ovat tärkeimpiä, koska he ovat uusia asiakkaita, jotka etsivät tekijää ensimmäistä kertaa.

Googlen mukaan kävijä voi kytkeä varoitukset pois selaimen asetuksista. Et kuitenkaan voi tietää, onko asiakkaasi tehnyt niin, joten korjaus kuuluu sivulle eikä kävijälle.

Https-yhteys tarvitsee palvelimelle varmenteen, jota kutsutaan usein SSL-varmenteeksi. Kun varmenne puuttuu tai ei toimi, selain ei voi suojata yhteyttä. Syitä on yleensä kolme.

Esimerkiksi ilmaisen Let's Encrypt -palvelun varmenteet ovat oletuksena voimassa 90 päivää, ja palvelu suosittelee uusimaan ne 60 päivän välein. Kolmannesta syystä kertoo MDN:n ohje: selaimet korottavat kuvat suojatuiksi mutta estävät esimerkiksi suojaamattomat skriptit. Silloin osa sivusta voi lakata toimimasta.

Jos selain näyttää koko sivun kokoisen ilmoituksen Yhteytesi ei ole yksityinen, Googlen ohjeen mukaan ongelma on sivustossa, verkossa tai laitteessa. Kokeile silloin toisella laitteella ja toisessa verkossa. Jos ilmoitus näkyy kaikkialla, vika on sivustossa.

Tarkistus vie muutaman minuutin, eikä siihen tarvita mitään ohjelmaa. Tee se sekä tietokoneella että puhelimella, koska asiakas voi avata sivusi ensimmäistä kertaa puhelimella.

Jos sivusi on Googlen Search Consolessa, siellä on erillinen raportti, joka näyttää, toimivatko sivut suojattuina ja mitä pitää korjata.

Varmenne ei ole kallis eikä vaikea asia. Ilmaisiakin varmenteita on tarjolla, kuten edellä mainittu Let's Encrypt. Soita tai kirjoita sille, joka hoitaa sivusi palvelinta, ja kysy kolme asiaa.

Google pitää siirtymistä http-osoitteista https-osoitteisiin sivuston siirtona. Se neuvoo ohjaamaan vanhat osoitteet uusiin pysyvillä uudelleenohjauksilla, pitämään ohjaukset voimassa yleensä vähintään vuoden ja vaihtamaan sivuston omat linkit uusiin osoitteisiin. Googlen mukaan näkyvyys haussa voi vaihdella hetken siirron aikana.

Kun korjaus on tehty, käy tarkistuslista uudelleen läpi. Katso erityisesti lomake, fontit ja muut toiminnot: jos sivu hakee niitä vielä vanhoista osoitteista, osa sivusta voi lakata toimimasta, vaikka merkintä katoaisi osoiteriviltä.

Https kuuluu Googlen sivukokemuksen osiin, mutta se ei ole oikotie hakutulosten kärkeen. Googlen ohjeen mukaan Core Web Vitals -mittareita lukuun ottamatta sivukokemuksen osat eivät suoraan nosta sijoitusta, ja haku näyttää aina osuvimman sisällön, vaikka sivukokemus olisi heikko.

Https ei siis tuo sivullesi kävijöitä. Se kuitenkin estää sen, että jo löytänyt kävijä joutuu ohittamaan varoituksen ennen kuin näkee, mitä teet. Kun sivu on muuten kunnossa, juuri tämä hetki voi ratkaista, soittaako hän sinulle vai seuraavalle hakutulokselle.

Jos jokin kohta ei mene läpi, kirjoita ylös, millä laitteella, missä verkossa ja millä osoitteella vika näkyi. Palveluntarjoajan on silloin helpompi löytää syy.

Tekemissäni sivuissa suojattu yhteys kuuluu palvelimen kuukausimaksuun, joka on 29 €/kk. Varmenteen uusiminen on minun vastuullani, joten sinun ei tarvitse muistaa sitä. Tarkistan myös joka päivä, että sivusi toimivat. Mitä kaikkea palvelimeen kuuluu, kerron ylläpitosivulla. Jos vaihdat joskus palvelinta, kysy uudelta palveluntarjoajalta samat kolme kysymystä.

Jos vanha sivusi näyttää varoitusta ja mietit, kannattaako sitä korjata vai uusia, teen sinulle ilmaisen demon etusivustasi. Näet sen ennen kuin päätät mitään, ja jos se ei ole selvästi nykyistä parempi, asia jää siihen.