Spelar HTTPS verkligen någon roll för AI-sök? Vår HTTP-sida får inga citeringar

Carlos, HTTPS är i princip ett hårt krav för synlighet i AI-sök. Här är varför:

Förtroendehierarkin:

Varför AI-system bryr sig:

AI-system rangordnar inte bara sidor – de syntetiserar information och presenterar den som svar. De måste lita på att:

1. Datan inte manipulerats under överföring
2. Källan är den de utger sig för att vara
3. Webbplatsen underhålls aktivt

HTTP-sidor misslyckas på alla tre punkter.

Din situation:

En HTTP-sida år 2025 signalerar:

• Föråldrad infrastruktur
• Potentiell säkerhetsrisk
• Brist på underhåll
• Möjliga domänproblem

AI-system ser detta och tänker: “Varför skulle vi citera en ej underhållen källa?”

Jag förklarar hur AI-system utvärderar HTTPS:

Utvärdering före innehåll:

Innan en AI-crawler ens tittar på ditt innehåll, kontrollerar den:

Begär webbplats
    ↓
HTTPS-kontroll ← Du misslyckas här
    ↓
SSL-certifikatvalidering
    ↓
Innehållsutvinning
    ↓
Kvalitetsutvärdering
    ↓
Möjlig citering

Misslyckas du på HTTPS-kontrollen, avbryts processen.

Plattformspecifikt beteende:

Undantaget:

Stora äldre domäner med massiv auktoritet (Wikipedia, vissa myndighetssidor) kan fortfarande bli citerade. Men dessa har decennier av förtroende byggt upp.

För alla andra: HTTP = osynlig för AI-sök.

Migreringsguide till HTTPS (för AI-synlighet):

Fas 1: SSL-certifikat

Alternativ:

• Let’s Encrypt – Gratis, 90 dagars giltighet, automatisk förnyelse
• Kommersiell CA – Betald, längre giltighet, utökad validering
• CDN-leverantör – Cloudflare, AWS m.fl.

För AI-synlighet fungerar vilket giltigt certifikat som helst. AI-system särskiljer inte certifikattyper.

Fas 2: HTTPS på hela webbplatsen

1. Uppdatera alla interna länkar till HTTPS
2. Sätt upp 301-omdirigeringar från HTTP
3. Uppdatera canonical-taggar
4. Åtgärda blandat innehåll

Fas 3: Avancerade förtroendesignaler

# HSTS-header
Strict-Transport-Security: max-age=31536000; includeSubDomains

HSTS signalerar för AI-crawlers att du är engagerad i HTTPS-säkerhet.

Fas 4: Verifiering

• Kontrollera SSL Labs-betyg (sikta på A+)
• Verifiera att det inte finns varningar om blandat innehåll
• Kontrollera att omdirigeringarna fungerar korrekt
• Övervaka certifikatets utgångsdatum

Proffstips: Ställ in kalenderpåminnelser 30 dagar innan certifikatet löper ut. Utgångna certifikat är värre än inget HTTPS alls.

Vår migrationsfallstudie:

Före (HTTP):

• 2 500 indexerade sidor
• Google-ranking: okej (snittposition 4,2)
• AI-citeringar: 0
• Trafik från AI-hänvisningar: 0

Migrationsprocess:

• Tog 2 veckor (vi är ett litet team)
• Använde Let’s Encrypt
• Cloudflare för CDN och extra SSL

Efter (HTTPS) – 90 dagar:

• Google-ranking: marginell förbättring
• AI-citeringar: 23 upptäckta
• Trafik från AI-hänvisningar: 847 besökare

Viktiga siffror:

Migreringen var mer än värd insatsen. AI-hänvisade besökare konverterar faktiskt bättre än organisk söktrafik för oss.

För YMYL (Your Money or Your Life)-innehåll är HTTPS helt icke-förhandlingsbart.

Varför YMYL är striktare:

AI-system är extremt försiktiga med hälso-, ekonomi-, juridik- och säkerhetsinnehåll. Felaktig information kan skada användare.

Förtroendekrav för YMYL:

Vår erfarenhet (hälsoförlag):

Före HTTPS: Noll AI-citeringar, trots utmärkt innehåll Efter HTTPS: AI-citeringar började inom 6 veckor

För YMYL-ämnen är HTTP inte bara en nackdel – det är en total diskvalificering.

Vanliga HTTPS-misstag som skadar AI-synlighet:

Misstag 1: Blandat innehåll

• HTTPS-sidan laddar HTTP-resurser (bilder, skript)
• AI-crawlers ser detta som ofullständig migrering
• Lösning: Granska alla resurser, uppdatera till HTTPS

Misstag 2: Trasiga certifikatkedjor

• Saknade mellanliggande certifikat
• AI-crawlers misslyckas med validering
• Lösning: Inkludera hela certifikatkedjan

Misstag 3: Inkonsekventa subdomäner

• Huvudsidan HTTPS, blogg fortfarande HTTP
• AI-crawlers förvirras av blandade signaler
• Lösning: HTTPS på alla subdomäner

Misstag 4: Självsignerade certifikat

• Inte utfärdade av betrodd CA
• AI-system kan se detta som misstänkt
• Lösning: Använd erkänd CA (Let’s Encrypt går bra)

Misstag 5: Certifikatets utgång

• Vanligaste problemet
• Omedelbar förlust av AI-förtroende
• Lösning: Automatisk förnyelse, övervakningsvarningar

Testa din miljö:

• SSL Labs: ssllabs.com/ssltest
• Why No Padlock: whynopadlock.com
• CSP Evaluator för blandat innehåll

E-handelsvinkel på HTTPS och AI:

Dubbel effekt:

1. Kundförtroende – 84% köper inte utan hänglås
2. AI-synlighet – Produkter kommer inte att rekommenderas

Vi spårade produktrekommendationer:

Före HTTPS-migrering:

• ChatGPT-rekommendationer: 0
• Perplexity produktomnämnanden: 0
• Google Shopping AI-funktioner: Begränsat

Efter HTTPS (6 månader):

• ChatGPT-rekommendationer: 12 produkter citerade
• Perplexity produktomnämnanden: 8
• Google Shopping AI: Full integration

Intäkts­effekt:

AI-driven produktupptäckt står nu för 3,2% av vår försäljning. För en HTTP-sida skulle det vara 0%.

Affärscaset:

Kostnad för HTTPS-migrering: ~2 000 kr (byrå, städning) Årlig AI-omsättning: ~180 000 kr

Självklar ROI.

Den här tråden gav exakt vad jag behövde. Här är min sammanfattning och handlingsplan:

Bevisen:

1. HTTPS är i praktiken ett krav för AI-synlighet
2. 99%+ av AI-citeringar kommer från HTTPS-sidor
3. HTTP-sidor filtreras bort innan innehållet ens utvärderas
4. YMYL-innehåll har ännu striktare krav

Affärscase-mått:

Migrationsplan:

Vecka 1:

• Skaffa SSL-certifikat
• Konfigurera server för HTTPS
• Sätt upp omdirigeringar

Vecka 2:

• Åtgärda blandat innehåll
• Uppdatera interna länkar
• Implementera HSTS

Vecka 3-4:

• Testa noggrant
• Övervaka problem
• Skicka in till sökkonsoler

Vecka 5+:

• Övervaka AI-crawleråtkomst
• Spåra första citeringar
• Rapportera resultat till ledningen

Tack alla. Kombinationen av teknisk vägledning och verkliga fallstudier gjorde detta till hands-on.

HTTPS är inte valfritt år 2025. För alla som fortfarande kör HTTP – migrera nu eller förbli osynlig för AI-sök.