SSL en HTTPS uitgelegd: wat het slotje betekent
Een veilige verbinding (HTTPS) versleutelt het verkeer tussen uw bezoeker en uw website. Vroeger toonde de browser daarvoor een slotje; tegenwoordig valt vooral op wanneer een site níét veilig is — met een 'Niet veilig'-melding die bezoekers afschrikt.
Wat is SSL en HTTPS?
Als u een website bezoekt, reist er informatie heen en weer tussen de bezoeker en de server — denk aan een ingevuld contactformulier of een inlogpoging. SSL (tegenwoordig technisch TLS geheten) is de techniek die dat verkeer versleutelt, zodat niemand onderweg kan meelezen of iets kan aanpassen.
Een website die dit gebruikt is bereikbaar via HTTPS (met de “s” van secure) in plaats van het onbeveiligde HTTP. Browsers toonden hiervoor lange tijd een slotje naast het adres; inmiddels laten de meeste browsers vooral het omgekeerde zien — een duidelijke “Niet veilig”-melding wanneer HTTPS ontbreekt. Om HTTPS te kunnen gebruiken heeft een site een geldig SSL-certificaat nodig, uitgegeven door een vertrouwde partij.
Waarom is dit belangrijk voor uw bedrijf?
Zonder geldig certificaat spelen er meerdere problemen tegelijk:
- Bezoekers schrikken af. Moderne browsers tonen een grote waarschuwing (“Niet veilig” of “Uw verbinding is niet privé”) vóórdat de bezoeker uw site ziet. Veel mensen klikken dan gewoon weg.
- Google weegt het mee. HTTPS is een (licht) ranglijstsignaal voor Google; sites zonder geldig certificaat hebben eerder een nadeel in de zoekresultaten.
- Gegevens zijn af te luisteren. Op een onbeveiligde verbinding kan wat een bezoeker invult in principe onderweg worden meegelezen.
Veelvoorkomende problemen
Een certificaat hebben is niet genoeg — het moet ook kloppen en actueel blijven. In de praktijk zien we vaak:
- Een verlopen certificaat. Certificaten hebben een houdbaarheidsdatum. Verloopt het, dan krijgen bezoekers een grote waarschuwing te zien vóórdat ze uw site bereiken — waardoor de meesten afhaken. Automatische verlenging voorkomt dit.
- HTTP niet doorgestuurd naar HTTPS. Uw site is dan via beide adressen bereikbaar, en bezoekers belanden soms toch op de onbeveiligde versie.
- HSTS staat uit. HSTS is een extra instelling die de browser dwingt om voortaan altijd de beveiligde versie te gebruiken. Zonder HSTS blijft er bij het allereerste bezoek een klein risico bestaan. Het is de laatste stap nadat HTTPS zelf goed staat.
Hoe weet ik of mijn HTTPS goed staat?
Onze gratis websitecheck controleert het direct: is er een geldig certificaat, wanneer verloopt het, en staat HSTS aan? U ziet meteen of er iets moet gebeuren — in gewone taal.
Goed om te weten: een veilige verbinding is de basis, maar niet het hele verhaal. Kijk ook naar uw beveiligingsheaders en, als u WordPress gebruikt, of dat goed is afgeschermd.