Hjemmeside i WordPress: sjekklisten før du publiserer

En hjemmeside i WordPress er et godt valg når du trenger å oppdatere innhold selv og vil unngå å låse deg til én leverandør. Men velg WordPress.org med egen webhotell, ikke WordPress.com sitt gratistrinn, og gå gjennom en sjekkliste for sikkerhet, ytelse og sporing før du lanserer.

«Hjemmeside wordpress» er et av de vanligste søkene fra små og mellomstore bedrifter som skal bygge nytt nettsted. Det er også et søk som skjuler en viktig gaffel: mener du WordPress.com (tjenesten Automattic driver med gratis- og betalte planer) eller WordPress.org (den frie programvaren du installerer på ditt eget webhotell)? De to gir helt ulike rammer for hva du kan gjøre videre.

WordPress.com eller WordPress.org — hva bør du velge?

For en bedrift som skal ha en hjemmeside med skjemaer, sporing, egne integrasjoner og mulighet til å bytte leverandør senere, anbefaler vi nesten alltid WordPress.org på et norsk eller europeisk webhotell. WordPress.com er enklere å komme i gang med, men gratistrinnet og de billigste planene begrenser hvilke utvidelser du kan installere, og det er der de fleste bedrifter blir sittende fast.

Uansett hvilken variant du velger, trenger du et domene som er registrert i bedriftens navn, ikke i konsulentens. Vi har sett altfor mange tilfeller der domenet står registrert på en tidligere leverandør, og bedriften mister kontroll over sin egen hjemmeside når samarbeidet tar slutt.

Sjekklisten: 10 ting som må stemme før du publiserer

Dette er sjekklisten vi går gjennom i Box før vi setter en ny WordPress-side i produksjon. Punktene er sortert etter hva som gjør mest skade hvis det er feil.

1. Domenet er registrert på bedriften. Sjekk hos Norid eller registraren at organisasjonsnummeret ditt står som eier. Hvis nei: be nåværende leverandør om å overføre domenet, eller registrer et nytt i eget navn før du bygger videre.
2. WordPress kjører siste hovedversjon. Gå til Dashbord → Oppdateringer. Hvis nei: ta backup av database og filer, kjør oppdateringen på et testmiljø først, deretter i produksjon.
3. HTTPS er tvunget for hele siden. Åpne forsiden uten «s» i https og se om den redirigerer. Hvis nei: installer et gratis Let's Encrypt-sertifikat via webhotellet og tving omdirigering i .htaccess eller via en utvidelse som Really Simple SSL.
4. Automatisk backup kjører daglig. Sjekk om webhotellet eller en utvidelse som UpdraftPlus lagrer backup et annet sted enn selve serveren. Hvis nei: sett opp daglig backup til Google Drive, Dropbox eller S3 i dag — før du gjør noe annet.
5. En sikkerhetsutvidelse er aktiv. Wordfence eller Solid Security er de vi bruker oftest. Hvis nei: installer én av dem, aktiver brannmur og tofaktor for alle admin-brukere.
6. Admin-brukeren heter ikke «admin». Se under Brukere. Hvis nei: opprett en ny administrator med eget navn, logg inn som den, og slett den gamle admin-kontoen (overfør innhold først).
7. Sporing er satt opp og testet. GA4, Google Tag Manager og eventuelle konverteringspiksler skal fyre riktig — også etter samtykke. Hvis nei: bruk Tag Assistant og GA4 DebugView til å bekrefte at skjema-innsendinger, telefonklikk og kjøp registreres én gang, ikke flere.
8. Samtykkebanner er koblet til Consent Mode v2. Cookiebot, Complianz eller lignende skal snakke med Google-taggene dine. Hvis nei: aktiver Consent Mode v2 i samtykkeverktøyet og test at samtykketilstandene sendes med til Google.
9. Bilder er komprimert og lastes lazy. Kjør forsiden gjennom PageSpeed Insights. Hvis nei: installer ShortPixel eller Imagify, aktiver WebP, og sørg for at temaet bruker `loading="lazy"`.
10. Search Console og sitemap er koblet opp. Yoast eller Rank Math lager sitemap automatisk. Hvis nei: bekreft domenet i Google Search Console og send inn `/sitemap_index.xml` slik at Google kan indeksere siden — dette gjelder også for AI-flatene, som henter fra de samme søkesystemene.
11. Kontaktskjema sender e-post som kommer fram. Send en test til en Gmail- og en Outlook-adresse. Hvis nei: installer WP Mail SMTP og koble til en autentisert avsender (Postmark, SendGrid eller Google Workspace SMTP).

Da Box gjennomgikk sporingsoppsett hos nye kunder, hadde 8 av 10 kontoer feil i konverteringssporingen — dobbelttelling, manglende hendelser eller samtykkeoppsett som blokkerte data.

Punkt 7 og 8 er de vi bruker mest tid på når vi overtar en eksisterende WordPress-side. Fra Box sine egne kundekontoer ser vi at det er sporingen, ikke designet, som avgjør om markedsføringen fungerer eller ei. En pen hjemmeside uten data er en gjettekonkurranse.

Sporing og samtykke: den vanligste kostbare feilen

En WordPress-side uten fungerende samtykke- og sporingsoppsett taper både data og annonseringseffekt. Consent Mode v2 er ikke lenger valgfritt hvis du kjører Google Ads eller GA4 mot europeiske brukere. Riktig oppsatt lar det Google modellere konverteringer også fra brukere som avslår samtykke.

Med Consent Mode v2 riktig satt opp modelleres i Box sine kontoer typisk 40–65 % av konverteringene som ellers ville forsvunnet med avslått samtykke.

Praktisk betyr det: velg en Google-sertifisert CMP (Cookiebot, Complianz eller Consentmanager), sett den til å sende samtykketilstander til Google Tag Manager, og bekreft i GTM at taggene fyrer med riktig `consent state`. Hvis du bruker et enklere plugin uten Consent Mode-støtte, sender du i praksis Google bare halvparten av bildet.

SEO og AI-synlighet: skriv for lesere, ikke for søkemotorer fra 2018

Rådene om å «plassere søkeordet i H1» og telle nøkkelordstetthet er utdatert. Det som fortsatt fungerer på en ny WordPress-hjemmeside er kjedelig håndverk: unike og presise tittel-tagger, metabeskrivelser som beskriver akkurat den siden, tydelig sidestruktur, og innhold som faktisk svarer på det leseren søker etter. Fra Box sine egne kundekontoer ser vi at etter opprydding i tittel-tagger og metabeskrivelser alene får kunder typisk 15–30 % høyere organisk klikkrate i Search Console innen 4–8 uker.

For 2026 gjelder også dette: Googles AI-flater (AI Overviews og AI Mode) henter fra de samme søkesystemene som vanlig søk. Det er en egen inkluderingsinnstilling i Search Console, og en egen rapport for AI-flatene der. Det finnes derimot ingen dokumentert måte å «kjøpe seg inn» i AI-svar — påstander om at strukturerte data automatisk gir plass der, er ikke bekreftet av Google. Bruker du kunstig intelligens internt til å produsere utkast, sørg for at et menneske skriver det ferdig før publisering.

Utvidelser: minimér antallet

Hver aktive utvidelse er et potensielt sikkerhetshull og en potensiell bremse. Vi anbefaler å holde antallet under 15 for en typisk bedriftshjemmeside. Kjernen vi installerer på nye WordPress-prosjekter er som regel: en SEO-utvidelse (Rank Math), en sikkerhetsutvidelse (Wordfence eller Solid Security), en backup-utvidelse (UpdraftPlus), en bildekomprimering (ShortPixel), en cache (WP Rocket eller webhotellets egen), et skjemaverktøy (Fluent Forms eller Gravity Forms) og et samtykkeverktøy. Alt annet skal ha en konkret grunn.

Når WordPress ikke er riktig valg

WordPress er ikke automatisk det beste svaret. Vi ville ikke anbefalt WordPress i disse tilfellene: hvis du skal drive en ren nettbutikk med mange produkter og betalinger — da er Shopify raskere å komme i gang med og enklere å drifte, og vi har skrevet mer om Shopify i Norge. Hvis du ikke har noen som skal vedlikeholde siden månedlig, blir en selvhostet WordPress fort et sikkerhetsproblem — da er et lukket verktøy som Squarespace eller Framer tryggere. Hvis siden skal være en enkel landingsside for én kampanje, er WordPress overkill; et raskt Webflow- eller Framer-oppsett gjør jobben.

Trenger du hjelp til å ta valget, eller til å rydde opp i en eksisterende WordPress-side, kan vi ta det som en gjennomgang av nettsiden før dere bestemmer dere for å bygge om eller bygge nytt.

Vanlige fallgruver vi ser gjentatte ganger

• Testmiljø og produksjon blandes: taggene fra staging fyrer også på live og forurenser GA4.
• SMTP er ikke satt opp: skjemaer sender e-post via serverens PHP mail() og havner i spam.
• Backup ligger på samme server som siden — når serveren faller, faller backupen med.
• Cache-utvidelsen cacher også innlogget admin-visning, og redaktørene tror endringene ikke lagres.
• Yoast/Rank Math har både en global og en sidespesifikk tittel-tagg satt, som konkurrerer med hverandre.

Ingen av disse er dramatiske hver for seg — men til sammen er de grunnen til at en ny hjemmeside i WordPress ofte føles «treig», «rar» eller «umulig å måle» seks måneder etter lansering. Sjekklisten over fanger dem før du kommer dit. Se også WordPress-dokumentasjonen på wordpress.org for den offisielle veiledningen til de enkelte funksjonene.