Een SSL-certificaat zorgt ervoor dat uw website via https bereikbaar is: het verkeer tussen bezoeker en server wordt versleuteld, zodat meelezen niet mogelijk is.
Wat is een SSL-certificaat?
Een SSL-certificaat is een klein digitaal bestand op uw webserver. Het doet twee dingen:
Het bewijst wie u bent
Het toont aan dat uw domein echt is wat het zegt te zijn.
Het beveiligt de verbinding
Het maakt een versleutelde verbinding mogelijk, zodat onderweg niemand kan meelezen.
U herkent een beveiligde verbinding aan https:// in de adresbalk.
Voor de techneutenFormeel heet de techniek tegenwoordig TLS. In de praktijk spreekt vrijwel iedereen nog over SSL.
Waarom is https belangrijk?
Vertrouwelijkheid
Gegevens uit een contactformulier of inlogscherm gaan versleuteld over de lijn.
Betrouwbaarheid
Onderweg kan niemand de inhoud van uw pagina’s ongemerkt aanpassen.
Vertrouwen
Browsers tonen bij een site zonder certificaat een duidelijke waarschuwing “Niet veilig”. Dat schrikt bezoekers af.
Vindbaarheid
Zoekmachines zien https als een positief signaal. Meer daarover in de basis van SEO.
Ook als u geen webshop heeft en geen gevoelige gegevens verwerkt, is https inmiddels de norm. Een site zonder certificaat oogt simpelweg verouderd en onbetrouwbaar.
Wat kost een certificaat?
Voor de meeste websites: niets. Via Let’s Encrypt zijn gratis, volwaardige certificaten beschikbaar die door alle browsers worden vertrouwd. Ze zijn drie maanden geldig en worden automatisch vernieuwd, zodat er niets kan verlopen.
Gratis certificaat
- Via Let’s Encrypt, vertrouwd door alle browsers.
- Drie maanden geldig, automatisch vernieuwd.
Betaald certificaat
- Biedt vooral aanvullende garanties.
- Of een uitgebreidere verificatie van uw organisatie.
Technisch is de versleuteling gelijkwaardig.
Veelvoorkomende meldingen
Twee problemen komt u het vaakst tegen:
Een verlopen certificaat
De browser toont dan een waarschuwing. Automatische vernieuwing voorkomt dit.
Gemengde inhoud (mixed content)
Een beveiligde pagina laadt onderdelen, zoals een afbeelding of script, nog via het onbeveiligde http. Het hangslot verdwijnt dan, of er verschijnt een melding. De oplossing: zet alle verwijzingen op https.
Alles doorsturen naar https
Een certificaat installeren is niet genoeg. Zorg dat bezoekers die het oude http-adres gebruiken, automatisch naar de https-versie worden doorgestuurd. Zo is er altijd maar één werkende versie van uw site, en dat voorkomt ook rommel in zoekmachines.
Deze doorverwijzing regelt u op de server, meestal met één instelling in het controlepaneel.
Certificaat en beveiliging
Let opHttps beveiligt de verbinding, niet de website zelf.
Een site met een geldig certificaat kan nog steeds gehackt worden via verouderde software. Zie een certificaat dus als één laag van uw beveiliging. De andere lagen leest u in een gehackte website voorkomen.
Een certificaat is standaard inbegrepen bij onze webhosting.