Je hebt het waarschijnlijk al gezien: een website zonder slotje in de adresbalk, of erger, een melding die zegt dat de verbinding niet veilig is. Veel Belgische KMO’s denken dat een SSL-certificaat iets is voor webshops die betalingen verwerken. Dat klopt niet meer. Vandaag is SSL een basisvereiste voor elke website, klein of groot, met of zonder verkoop online.
Wat is een SSL-certificaat eigenlijk
SSL staat voor Secure Sockets Layer en zorgt ervoor dat de gegevens tussen de bezoeker van je website en je server versleuteld worden verzonden. Zonder SSL kunnen die gegevens in principe onderschept worden. Met SSL krijgt je website het bekende hangslotje in de browser en begint je URL met https:// in plaats van http://.
Vroeger was dit vooral relevant voor sites waar mensen betalingen deden of persoonlijke gegevens invulden. Vandaag verwachten browsers en zoekmachines het overal, ook op een simpele brochurewebsite met contactformulier.
Wat als je geen SSL hebt
Zonder geldig SSL-certificaat toont Google Chrome bij je website een waarschuwing: ‘Niet veilig’. Dat is niet alleen lelijk, het jaagt bezoekers weg. Onderzoek naar bezoekersgedrag toont steeds opnieuw dat mensen wegklikken bij zo’n waarschuwing, zeker als ze op het punt staan een formulier in te vullen of contactgegevens achter te laten.
Daarnaast heeft Google zelf al jaren geleden aangegeven dat HTTPS een rankingfactor is. Een site zonder SSL start dus met een handicap in de zoekresultaten, nog voor je aan content of linkbuilding begint. Voor een SEO-traject is dit letterlijk het eerste dat op orde moet staan.
Het gaat verder dan enkel het slotje
Een SSL-certificaat installeren is één ding, het correct configureren is iets anders. Regelmatig zien we sites waarbij het certificaat wel actief is, maar waarbij bepaalde onderdelen van de site (afbeeldingen, scripts, formulieren) nog via http lopen. Dat heet ‘mixed content’ en zorgt er voor dat browsers alsnog waarschuwingen tonen, ook al lijkt alles in orde.
Ook de vervaldatum van een certificaat wordt vaak vergeten. Certificaten moeten periodiek vernieuwd worden. Als dat niet gebeurt, valt je site plots terug naar ‘niet veilig’, vaak zonder dat de eigenaar het zelf doorheeft tot een klant het meldt.
Hoe weet je of jouw site in orde is
De snelste manier om dit te checken is een technische scan van je eigen website. Onze gratis SiteCheck-scanner controleert onder meer de beveiliging van je site, samen met snelheid en SEO-basisprincipes, en toont je in enkele seconden waar de knelpunten liggen. Zo weet je zwart op wit of je certificaat correct staat ingesteld en of er geen mixed content problemen zijn.
SSL is een basis, geen doel
Een geldig SSL-certificaat lost op zichzelf geen tragere laadtijden op en zorgt niet voor meer offertes. Het is een basisvoorwaarde, vergelijkbaar met een deurslot: je koopt er geen klanten mee, maar zonder loop je risico’s en verlies je vertrouwen nog voor iemand je aanbod heeft gelezen. Wie een nieuwe website laat bouwen of een bestaande site laat vernieuwen, mag er vanuit gaan dat dit standaard mee opgenomen wordt.
Twijfel je of jouw website deze en andere technische basisprincipes op orde heeft? Voer de scan uit of neem contact op, we bekijken het graag samen met je.