SSL-certificaat en https

Een SSL-certificaat zorgt ervoor dat uw website via https bereikbaar is: het verkeer tussen bezoeker en server wordt versleuteld, zodat meelezen niet mogelijk is.

Wat is een SSL-certificaat?

Een SSL-certificaat is een klein digitaal bestand op uw webserver dat twee dingen doet. Het bewijst dat uw domein echt is wat het zegt te zijn, en het maakt een versleutelde verbinding mogelijk. Formeel heet de techniek tegenwoordig TLS, maar in de praktijk spreekt vrijwel iedereen nog over SSL. U herkent een beveiligde verbinding aan https:// in de adresbalk.

Waarom is https belangrijk?

• Vertrouwelijkheid: gegevens uit een contactformulier of inlogscherm gaan versleuteld over de lijn.
• Betrouwbaarheid: onderweg kan niemand de inhoud van uw pagina’s ongemerkt aanpassen.
• Vertrouwen: browsers tonen bij een site zonder certificaat een duidelijke waarschuwing “Niet veilig”, wat bezoekers afschrikt.
• Vindbaarheid: zoekmachines beschouwen https als een positief signaal; zie ook de basis van SEO.

Ook als u geen webshop heeft en geen gevoelige gegevens verwerkt, is https inmiddels de norm. Een site zonder certificaat oogt simpelweg verouderd en onbetrouwbaar.

Wat kost een certificaat?

Voor de meeste websites niets. Via Let’s Encrypt zijn gratis, volwaardige certificaten beschikbaar die door alle browsers worden vertrouwd. Ze zijn drie maanden geldig en worden automatisch vernieuwd, zodat er niets kan verlopen. Betaalde certificaten bestaan ook; die bieden vooral aanvullende garanties of uitgebreidere organisatieverificatie, wat voor grote instellingen relevant kan zijn. Technisch is de versleuteling gelijkwaardig.

Veelvoorkomende meldingen

Twee problemen komt u het vaakst tegen. Bij een verlopen certificaat toont de browser een waarschuwing; automatische vernieuwing voorkomt dit. Bij gemengde inhoud (“mixed content”) laadt een beveiligde pagina onderdelen — bijvoorbeeld een afbeelding of script — nog via het onbeveiligde http. Het hangslot verdwijnt dan of er verschijnt een melding. De oplossing is alle verwijzingen op https te zetten.

Alles doorsturen naar https

Een certificaat installeren is niet genoeg: zorg dat bezoekers die het oude http-adres gebruiken automatisch naar de https-versie worden doorgestuurd. Zo is er altijd maar één werkende versie van uw site, wat ook rommel in zoekmachines voorkomt. Deze doorverwijzing regelt u op de server, meestal met één instelling in het controlepaneel.

Certificaat en beveiliging

Belangrijk om te weten: https beveiligt de verbinding, niet de website zelf. Een site met een geldig certificaat kan nog steeds gehackt worden via verouderde software. Beschouw een certificaat dus als één laag van uw beveiliging; de rest leest u in een gehackte website voorkomen. Bij onze webhosting is een certificaat standaard inbegrepen.