Een SSL-certificaat zorgt ervoor dat uw website via https bereikbaar is: het verkeer tussen bezoeker en server wordt versleuteld, zodat meelezen niet mogelijk is.
Een SSL-certificaat is een klein digitaal bestand op uw webserver dat twee dingen doet. Het bewijst dat uw domein echt is wat het zegt te zijn, en het maakt een versleutelde verbinding mogelijk. Formeel heet de techniek tegenwoordig TLS, maar in de praktijk spreekt vrijwel iedereen nog over SSL. U herkent een beveiligde verbinding aan https:// in de adresbalk.
Ook als u geen webshop heeft en geen gevoelige gegevens verwerkt, is https inmiddels de norm. Een site zonder certificaat oogt simpelweg verouderd en onbetrouwbaar.
Voor de meeste websites niets. Via Let’s Encrypt zijn gratis, volwaardige certificaten beschikbaar die door alle browsers worden vertrouwd. Ze zijn drie maanden geldig en worden automatisch vernieuwd, zodat er niets kan verlopen. Betaalde certificaten bestaan ook; die bieden vooral aanvullende garanties of uitgebreidere organisatieverificatie, wat voor grote instellingen relevant kan zijn. Technisch is de versleuteling gelijkwaardig.
Twee problemen komt u het vaakst tegen. Bij een verlopen certificaat toont de browser een waarschuwing; automatische vernieuwing voorkomt dit. Bij gemengde inhoud (“mixed content”) laadt een beveiligde pagina onderdelen — bijvoorbeeld een afbeelding of script — nog via het onbeveiligde http. Het hangslot verdwijnt dan of er verschijnt een melding. De oplossing is alle verwijzingen op https te zetten.
Een certificaat installeren is niet genoeg: zorg dat bezoekers die het oude http-adres gebruiken automatisch naar de https-versie worden doorgestuurd. Zo is er altijd maar één werkende versie van uw site, wat ook rommel in zoekmachines voorkomt. Deze doorverwijzing regelt u op de server, meestal met één instelling in het controlepaneel.
Belangrijk om te weten: https beveiligt de verbinding, niet de website zelf. Een site met een geldig certificaat kan nog steeds gehackt worden via verouderde software. Beschouw een certificaat dus als één laag van uw beveiliging; de rest leest u in een gehackte website voorkomen. Bij onze webhosting is een certificaat standaard inbegrepen.
Vraag of hulp nodig? Komt u er niet uit, of wilt u dit voor uw eigen situatie laten regelen? We denken vrijblijvend met u mee en antwoorden altijd persoonlijk.
Neem contact op