Een ssl certificaat is een digitaal certificaat dat het verkeer tussen je website en je bezoeker versleutelt, waardoor je adres begint met https in plaats van http. Je website heeft het nodig omdat het gegevens beveiligt, vertrouwen wekt bij bezoekers en meetelt als rankingsignaal in Google. Zonder ssl waarschuwen browsers actief voor je site.
Wat is een SSL-certificaat precies?
SSL staat voor Secure Sockets Layer. Tegenwoordig wordt feitelijk de modernere opvolger TLS gebruikt, maar de term ssl certificaat is ingeburgerd gebleven. Het is een klein bestand dat op je webserver wordt geinstalleerd en dat twee dingen doet: het bevestigt dat je website echt is wie hij beweert te zijn, en het versleutelt alle gegevens die heen en weer gaan tussen de browser van je bezoeker en je server.
Die versleuteling is belangrijk. Stuurt iemand via een contactformulier zijn naam, telefoonnummer of betaalgegevens, dan reist die informatie zonder ssl als leesbare tekst over het internet. Met een geldig certificaat wordt dat een onleesbare code voor iedereen die probeert mee te kijken.
Het verschil tussen http en https
Het verschil zit in die ene letter: de s van secure. Een website zonder certificaat draait op http en stuurt data onbeschermd door. Een website met een geldig ssl certificaat draait op https en toont in de adresbalk een slotje. Dat slotje is voor veel bezoekers het eerste, onbewuste teken dat ze met een betrouwbare partij te maken hebben.
Sinds enkele jaren markeren browsers zoals Chrome en Safari elke http-pagina expliciet als niet veilig. Bezoekers krijgen dan een waarschuwing te zien nog voordat ze je content hebben gelezen. Voor een ondernemer is dat een directe rem op nieuwe klanten.
Waarom je website een SSL-certificaat nodig heeft
Er zijn drie redenen die er voor jouw bedrijf echt toe doen. Veiligheid, vertrouwen en vindbaarheid versterken elkaar.
1. Veiligheid voor jou en je bezoekers
Elk formulier, elke login en elke bestelling op je site bevat gegevens die je niet zomaar op straat wilt hebben liggen. Een ssl certificaat versleutelt die data, zodat onderscheppen zinloos wordt. Heb je een webshop, dan is dit geen luxe maar een harde eis. Betaalproviders en de AVG verwachten dat persoonsgegevens veilig worden verstuurd.
- Contactgegevens uit formulieren blijven beschermd
- Inloggegevens van klanten of beheerders worden versleuteld
- Betaalinformatie in een webshop reist veilig
- De integriteit van je pagina’s wordt bewaakt tegen manipulatie
2. Vertrouwen en professionaliteit
Mensen doen alleen zaken met partijen die ze vertrouwen. Een slotje in de adresbalk en een nette https-verbinding dragen daar onbewust aan bij. Een waarschuwing dat je site niet veilig is, doet het tegenovergestelde: bezoekers haken af en gaan naar een concurrent die zijn zaken wel op orde heeft.
Voor de uitstraling van je merk werkt ssl in dezelfde richting als een verzorgde huisstijl. Het zijn de details die samen het verschil maken tussen amateuristisch en professioneel.
3. Een SEO-signaal voor Google
Google bevestigde al in 2014 dat https een rankingsignaal is. Websites met een geldig ssl certificaat krijgen een lichte voorkeur boven onbeveiligde sites. Het is geen wondermiddel dat je in je eentje naar plek een schiet, maar het is wel een basisvoorwaarde waar je vandaag de dag niet meer omheen kunt.
Belangrijker nog: zonder https mis je de vertrouwenssignalen en lagere bouncepercentages die indirect je positie beïnvloeden. Wil je serieus werk maken van je vindbaarheid, dan is ssl het fundament waarop de rest van je SEO rust.
Hoe regel je een SSL-certificaat?
Goed nieuws: een ssl certificaat regelen is tegenwoordig eenvoudiger dan veel ondernemers denken. Er zijn grofweg drie routes.
- Gratis via Let’s Encrypt. De meeste hostingpartijen bieden standaard een gratis certificaat van Let’s Encrypt aan, dat vaak met een paar klikken te activeren is en zichzelf automatisch vernieuwt. Voor de meeste zakelijke websites is dit prima.
- Betaald certificaat. Voor extra validatie van je organisatie, bijvoorbeeld bij grotere webshops of financiële dienstverleners, bestaan betaalde certificaten met uitgebreidere controle.
- Geregeld door je webbureau. Laat je je site bouwen, dan hoort de installatie en correcte instelling van ssl er gewoon bij.
De installatie zelf is een ding, maar er komt meer bij kijken. Je wilt al je http-pagina’s automatisch laten doorverwijzen naar de https-versie, voorkomen dat er nog onbeveiligde elementen op een pagina laden, en de wijziging correct doorgeven aan Google. Gebeurt dat slordig, dan kun je tijdelijk vindbaarheid verliezen.
Bij een website laten maken door Het Ondernemers Kompas regelen we ssl en de juiste https-instellingen standaard mee. Geen losse eindjes, geen verborgen kosten en een site die vanaf dag een veilig en goed vindbaar is.
Veelvoorkomende fouten met https
Een certificaat installeren is niet hetzelfde als alles goed instellen. We zien in de praktijk regelmatig dezelfde missers:
- Geen automatische doorverwijzing van http naar https, waardoor beide versies blijven bestaan
- Mixed content: afbeeldingen of scripts die nog via http laden en het slotje breken
- Een verlopen certificaat dat niet op tijd is vernieuwd, met een schrikbarende foutmelding tot gevolg
- De overstap niet doorgeven in Google Search Console
Stuk voor stuk te voorkomen met een goede inrichting en wat onderhoud. Laat je site verouderen, dan is een controle van je ssl en techniek vaak onderdeel van een vernieuwing.
Veelgestelde vragen
Is een gratis SSL-certificaat veilig genoeg?
Ja, voor de meeste zakelijke websites is een gratis certificaat van Let’s Encrypt prima. Het biedt dezelfde sterke versleuteling als een betaald certificaat. Alleen bij uitgebreide organisatievalidatie, zoals bij grote webshops of financiële partijen, kan een betaald certificaat meerwaarde hebben.
Wat gebeurt er als mijn certificaat verloopt?
Dan tonen browsers een duidelijke waarschuwing en blokkeren ze vaak de toegang tot je site. Bezoekers zien een schermvullende foutmelding en haken af. Veel certificaten vernieuwen automatisch, maar het is verstandig dit te laten monitoren zodat je nooit voor verrassingen komt te staan.
Heeft een SSL-certificaat invloed op mijn Google-positie?
Ja, https is sinds 2014 een bevestigd rankingsignaal van Google. Het effect is licht maar reëel, en het is vooral een basisvoorwaarde. Zonder ssl mis je vertrouwenssignalen die je vindbaarheid indirect verder onder druk zetten.
Moet ik iets doen na de overstap naar https?
Ja, geef de wijziging door in Google Search Console en controleer of alle http-pagina’s automatisch doorverwijzen naar https. Let ook op mixed content, zodat het slotje overal intact blijft. Een webbureau neemt deze stappen standaard voor je mee.
Twijfel je of je website veilig en correct op https draait, of wil je een nieuwe site die vanaf het begin goed staat? Het Ondernemers Kompas in Arnhem regelt ssl, https en vindbaarheid in een keer goed. Vraag vrijblijvend een offerte aan en ontvang binnen een werkdag een persoonlijke reactie.
