Je hebt het waarschijnlijk al gezien: een website zonder slotje in de adresbalk, of erger, een melding die zegt dat de verbinding niet veilig is. Veel Belgische KMO’s denken dat een SSL-certificaat iets is voor webshops die betalingen verwerken. Dat klopt niet meer. Vandaag is SSL een basisvereiste voor elke website, klein of groot, met of zonder verkoop online.
Wat is een SSL-certificaat eigenlijk
SSL staat voor Secure Sockets Layer en zorgt ervoor dat de gegevens tussen de bezoeker van je website en je server versleuteld worden verzonden. Zonder SSL kunnen die gegevens in principe onderschept worden. Met SSL krijgt je website het bekende hangslotje in de browser en begint je URL met https:// in plaats van http://.
Vroeger was dit vooral relevant voor sites waar mensen betalingen deden of persoonlijke gegevens invulden. Vandaag verwachten browsers en zoekmachines het overal, ook op een simpele brochurewebsite met contactformulier.
Wat als je geen SSL hebt
Zonder geldig SSL-certificaat toont Google Chrome bij je website een waarschuwing: ‘Niet veilig’. Dat is niet alleen lelijk, het jaagt bezoekers weg. Onderzoek naar bezoekersgedrag toont steeds opnieuw dat mensen wegklikken bij zo’n waarschuwing, zeker als ze op het punt staan een formulier in te vullen of contactgegevens achter te laten.
Daarnaast heeft Google zelf al jaren geleden aangegeven dat HTTPS een rankingfactor is. Een site zonder SSL start dus met een handicap in de zoekresultaten, nog voor je aan content of linkbuilding begint. Voor een SEO-traject is dit letterlijk het eerste dat op orde moet staan.
Het gaat verder dan enkel het slotje
Een SSL-certificaat installeren is één ding, het correct configureren is iets anders. Regelmatig zien we sites waarbij het certificaat wel actief is, maar waarbij bepaalde onderdelen van de site (afbeeldingen, scripts, formulieren) nog via http lopen. Dat heet ‘mixed content’ en zorgt er voor dat browsers alsnog waarschuwingen tonen, ook al lijkt alles in orde.
Ook de vervaldatum van een certificaat wordt vaak vergeten. Certificaten moeten periodiek vernieuwd worden. Als dat niet gebeurt, valt je site plots terug naar ‘niet veilig’, vaak zonder dat de eigenaar het zelf doorheeft tot een klant het meldt.
Hoe weet je of jouw site in orde is
De snelste manier om dit te checken is een technische scan van je eigen website. Onze gratis SiteCheck-scanner controleert onder meer de beveiliging van je site, samen met snelheid en SEO-basisprincipes, en toont je in enkele seconden waar de knelpunten liggen. Zo weet je zwart op wit of je certificaat correct staat ingesteld en of er geen mixed content problemen zijn.
Hoeveel kost een SSL-certificaat en hoe krijg je het
De meeste hostingpakketten bevatten vandaag een gratis SSL-certificaat, meestal via Let’s Encrypt. Dat is voor een doorsnee bedrijfswebsite ruim voldoende en technisch even veilig als een betaald certificaat. Een betaald certificaat (DV, OV of EV) voegt vooral extra bedrijfsverificatie toe, wat vooral interessant is voor financiele instellingen of grote e-commerceplatformen.
Belangrijker dan de prijs is de installatie en vernieuwing. Gratis certificaten via Let’s Encrypt verlopen om de drie maanden en worden normaal automatisch vernieuwd door de hostingpartij. Controleer bij je hostingprovider of dit automatisch gebeurt, want een verlopen certificaat zorgt voor dezelfde ‘niet veilig’ melding als wanneer er nooit een certificaat was geinstalleerd.
SSL versus HTTPS: wat is het verschil
De termen SSL en HTTPS worden vaak door elkaar gebruikt, maar ze zijn niet identiek. SSL is het beveiligingsprotocol dat zorgt voor de versleuteling. HTTPS is het resultaat daarvan: de beveiligde versie van het HTTP-protocol waarmee je browser met de server communiceert. Technisch gezien gebruiken de meeste sites vandaag zelfs TLS, de opvolger van SSL, maar de naam SSL bleef hangen als verzamelterm.
Voor wie een website beheert, maakt dit onderscheid weinig praktisch verschil. Belangrijk is dat je certificaat up-to-date is en dat je site volledig via https:// laadt, ongeacht of de techniek erachter SSL of TLS heet.
SSL certificaat zelf controleren in de browser
Je hoeft geen technische scan te draaien om een eerste check te doen. Klik op het hangslotje naast je URL in de adresbalk en bekijk de certificaatgegevens. Je ziet meteen voor welk domein het certificaat geldig is en tot wanneer.
- Klik op het slotje of info-icoon links van de URL
- Controleer of het certificaat geldig is voor jouw exacte domeinnaam (met of zonder www)
- Bekijk de vervaldatum, meestal vermeld bij ‘geldig vanaf/tot’
- Let op een waarschuwingsdriehoek: dat wijst meestal op mixed content
Deze handmatige check geeft een eerste indicatie, maar toont geen mixed content op dieperliggende pagina’s. Daarvoor blijft een volledige scan van de site nodig.
SSL is een basis, geen doel
Een geldig SSL-certificaat lost op zichzelf geen tragere laadtijden op en zorgt niet voor meer offertes. Het is een basisvoorwaarde, vergelijkbaar met een deurslot: je koopt er geen klanten mee, maar zonder loop je risico’s en verlies je vertrouwen nog voor iemand je aanbod heeft gelezen. Wie een nieuwe website laat bouwen of een bestaande site laat vernieuwen, mag er vanuit gaan dat dit standaard mee opgenomen wordt.
Twijfel je of jouw website deze en andere technische basisprincipes op orde heeft? Voer de scan uit of neem contact op, we bekijken het graag samen met je.
Veelgestelde vragen
Wat kost een SSL-certificaat?
Bij de meeste hostingpakketten zit een gratis SSL-certificaat (Let’s Encrypt) inbegrepen. Betaalde varianten bestaan, maar zijn voor een gewone bedrijfswebsite meestal niet nodig.
Hoe lang is een SSL-certificaat geldig?
Gratis certificaten via Let’s Encrypt zijn 90 dagen geldig en worden normaal automatisch vernieuwd. Betaalde certificaten lopen meestal 1 jaar.
Kan ik zelf controleren of mijn SSL-certificaat correct werkt?
Ja, je kan de adresbalk van je browser controleren op het hangslotje, of een scan zoals de SiteCheck-scanner van Cut / Paste gebruiken om mixed content en configuratiefouten op te sporen.
Heeft elke pagina van mijn website SSL nodig, of enkel het contactformulier?
Elke pagina moet via https lopen. Als slechts een deel van de site beveiligd is, blijft de rest kwetsbaar en kan de browser alsnog een waarschuwing tonen.
Is SSL hetzelfde als een beveiligde website?
Nee. SSL beveiligt enkel de verbinding tussen bezoeker en server. Het beschermt niet tegen hacking, malware of zwakke wachtwoorden. Een website kan dus een geldig SSL-certificaat hebben en toch kwetsbaar zijn op andere vlakken.
Kan ik SSL installeren zonder hostingprovider te wisselen?
In de meeste gevallen wel. Vraag bij je huidige hostingprovider na of gratis SSL via Let’s Encrypt beschikbaar is en actief staat. Is dat niet het geval, dan kan dit meestal zonder verhuis geactiveerd worden.
Waarom toont mijn site soms nog 'niet veilig' terwijl er een SSL-certificaat actief is?
Dit wijst meestal op mixed content: onderdelen zoals afbeeldingen of scripts die nog via http geladen worden terwijl de rest van de pagina via https loopt. Een technische scan spoort dit op.