Dat slotje naast het webadres in je browser: dat is een SSL-certificaat aan het werk. Geen slotje betekent tegenwoordig letterlijk een waarschuwing in beeld, en dat kost bezoekers. Dit is wat er achter zit.
Wat een SSL-certificaat doet
Een SSL-certificaat (technisch inmiddels TLS, maar iedereen zegt SSL) regelt twee dingen:
- Versleuteling. Alles wat tussen de bezoeker en je website heen en weer gaat wordt onleesbaar voor meekijkers. Vult iemand een formulier in of rekent iemand af in je webshop, dan kan niemand onderweg meelezen.
- Identiteit. Het certificaat bevestigt dat de bezoeker echt met jóuw website praat, en niet met een nagemaakte tussenpagina.
Je herkent het aan het adres: https:// in plaats van http://, met het slotje ervoor.
Wat er gebeurt zonder
- Browsers tonen “Niet veilig” naast je adres, en bij formulieren een extra waarschuwing. Veel bezoekers haken daar direct af.
- Google rankt je lager: https is al jaren een rankingfactor.
- Formulieren en betalingen zijn afluisterbaar, wat bij klantgegevens ook een privacyprobleem is.
Hoe kom je aan een SSL-certificaat?
Certificaten worden uitgegeven door certificaatautoriteiten en lopen meestal via je hostingpartij. Voor de meeste websites is een standaardcertificaat (domeinvalidatie) prima; die zijn tegenwoordig kosteloos en worden automatisch verlengd, mits je host dat netjes heeft ingericht.
Belangrijker dan het certificaat zelf is het beheer eromheen: een certificaat dat stilletjes verloopt legt je site net zo hard plat als geen certificaat. Zet verlenging dus automatisch, of laat het beheer bij je hostingpartij liggen.
Hoe controleer je je eigen website?
- Open je website en kijk naast het adres: staat er een slotje?
- Klik op het slotje voor de details, waaronder de vervaldatum van het certificaat.
- Typ je adres eens met
http://ervoor: word je automatisch doorgestuurd naarhttps://? Zo niet, dan staat de beveiligde versie wel aan maar wordt hij niet afgedwongen, en dat hoort wél.
Bij ons is dit gewoon geregeld
Bij elk onderhoudspakket zit een SSL-certificaat standaard in: automatisch aangevraagd, automatisch verlengd, https afgedwongen. Je hoeft er nooit meer aan te denken, en dat is precies de bedoeling.
Veelgestelde vragen
Is een SSL-certificaat gratis?
Voor de meeste websites wel: standaardcertificaten met domeinvalidatie zijn kosteloos en worden automatisch verlengd, mits je hostingpartij dat netjes heeft ingericht. Bij onze onderhoudspakketten zit het er standaard bij.
Hoe zie ik of een website een SSL-certificaat heeft?
Kijk naast het webadres in je browser: een slotje en een adres dat met https:// begint betekent dat het certificaat actief is. Klik op het slotje voor de details en de vervaldatum.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Bezoekers krijgen dan een paginagrote beveiligingswaarschuwing en haken vrijwel allemaal af. Zet verlenging daarom automatisch, of laat het beheer bij je hostingpartij liggen.
Liever dat het gewoon geregeld wordt?
Dit soort dingen horen bij onze pakketten er standaard bij. Vertel wat je nodig hebt en je hoort binnen één werkdag van ons.
