Google heeft officieel gezegd dat HTTPS een rankingfactor is. Sites met HTTPS krijgen een kleine voorsprong op sites met HTTP. Maar die voorsprong is niet de belangrijkste reden om HTTPS te gebruiken. De echte reden is vertrouwen. Bezoekers zien een slotje in hun browser als ze een HTTPS-site openen. Bij HTTP zien ze een waarschuwing. Het een wekt vertrouwen. Het ander jaagt ze weg.
Wat is HTTPS en hoe werkt het?
HTTPS is HTTP met een beveiligingslaag. HTTP stuurt data tussen je browser en de server als gewone tekst. Iedereen die de verbinding onderschept, kan het lezen. Wachtwoorden, creditcards, persoonlijke gegevens, alles is leesbaar.
HTTPS versleutelt de data. Alles gaat door een beveiligde tunnel. Alleen je browser en de server kunnen de data lezen. Wie meekijkt, ziet onzin. HTTPS is hoe je veilig je creditcard invoert in een webwinkel of je wachtwoord op een inlogpagina.
HTTPS vraagt om een SSL-certificaat. Het certificaat bewijst dat je site is wie hij zegt te zijn. Het voorkomt dat iemand zich voordoet als jouw site en data steelt. Je hostingprovider of een certificaatautoriteit geeft het certificaat uit.
Soorten SSL-certificaten
Domain Validated (DV) certificaten controleren alleen dat je eigenaar bent van het domein. Ze zijn het goedkoopst en het meest gebruikt. Voor de meeste sites werken ze prima.
Organization Validated (OV) certificaten controleren dat je eigenaar bent van het domein en een echt bedrijf runt. Ze kosten meer en tonen de naam van je organisatie aan bezoekers. Handig voor bedrijven die extra vertrouwen moeten opbouwen.
Extended Validation (EV) certificaten vragen de meeste controle. In oudere browsers gaven ze een groene adresbalk (met je bedrijfsnaam). Ze kosten het meest en zijn nu grotendeels verouderd (moderne browsers tonen de groene balk niet meer).
Wildcard-certificaten dekken je domein en alle subdomeinen (example.com, blog.example.com, shop.example.com). Handig als je veel subdomeinen hebt.
Multi-domeincertificaten dekken meerdere verschillende domeinen. Handig als je veel domeinen bezit en met één certificaat alles wilt afdekken.
HTTPS als rankingfactor
Google heeft bevestigd dat HTTPS een rankingfactor is. Een lichte (minder belangrijk dan contentkwaliteit of backlinks), maar wel een. Sites met HTTPS krijgen een heel kleine voorsprong op HTTP-sites met identieke content.
De voorsprong is echt, maar klein. Verwacht niet dat je positie omhoogschiet door over te stappen op HTTPS. Reken op een bescheiden verbetering en zie HTTPS als iets wat je sowieso hoort te doen.
Alle moderne sites gebruiken HTTPS. Bezoekers verwachten het. Google geeft er de voorkeur aan. In 2026 is er geen reden om HTTP te gebruiken. Overstappen op HTTPS is niet vrijblijvend.
Zo verhuis je van HTTP naar HTTPS
Stap 1: Zorg voor een SSL-certificaat. Koop er een bij je hostingprovider of een certificaatautoriteit. Veel hostingproviders bieden gratis certificaten aan.
Stap 2: Installeer het certificaat op je server. Meestal regelt je hostingprovider dit. Ze hebben documentatie of support om je te helpen.
Stap 3: Pas je site aan voor HTTPS. Verander vastgezette URL's van http:// naar https://. Werk links, stylesheets, scripts en afbeeldingen bij. Gebruik je een CMS, dan zijn er meestal verhuistools.
Stap 4: Stel 301-redirects in van HTTP naar HTTPS. Stuur http://example.com door naar https://example.com. Zo weten zoekmachines dat de site is verhuisd en gaat de rankingkracht over.
Stap 5: Werk Google Search Console bij. Voeg je nieuwe HTTPS-property toe. Dien je sitemap in voor de HTTPS-versie.
Stap 6: Werk interne links bij. Crawl je site en zoek de overgebleven HTTP-links. Pas ze aan naar HTTPS.
Veelgemaakte fouten bij de overstap naar HTTPS
Sla je de redirects over, dan verlies je rankings. Stap je over op HTTPS, maar stuur je HTTP-verkeer niet door, dan zien zoekmachines twee sites (HTTP en HTTPS) in plaats van een. Stel meteen 301-redirects in van HTTP naar HTTPS.
Google Search Console vergeten is een sluipmoordenaar. Voeg je HTTPS-property toe en dien je sitemap opnieuw in. Google moet je site opnieuw crawlen en indexeren onder het nieuwe protocol. Zonder deze stap blijft je site deels onzichtbaar voor zoekmachines.
Interne links naar HTTP-pagina's verwarren zoekmachines. Crawl je site en zoek alle overgebleven HTTP-links. Pas ze aan naar HTTPS. Gemengde protocollen (deels HTTP, deels HTTPS) veroorzaken dubbele content en verdelen signalen.
Een certificaat voor het verkeerde domein geeft waarschuwingen in de browser. Heb je example.com, maar gebruik je een certificaat voor test.example.com, dan zien bezoekers enge beveiligingsmeldingen. Gebruik het juiste certificaat dat past bij je echte domein.
Laat je certificaat verlopen en je site gaat op zwart. SSL-certificaten gelden een jaar. Stel automatisch verlengen in, zodat je certificaat actueel blijft. Een verlopen certificaat legt je site helemaal stil (browsers blokkeren de toegang volledig).
HTTPS en paginasnelheid
HTTPS is iets trager dan HTTP door de extra kosten van versleuteling. Het verschil is meestal minimaal (milliseconden). Moderne servers en browsers optimaliseren dit sterk.
Maak je geen zorgen over snelheidsverlies door HTTPS. Het veiligheidsvoordeel weegt zwaarder dan de kleine snelheidskosten. En veiligheid (HTTPS) is een rankingfactor, dus elk snelheidsverlies wordt goedgemaakt door de winst in rankings.
Maak je je zorgen over snelheid, richt je dan op afbeeldingen, caching en de responstijd van de server. Die doen er veel meer toe dan het verschil tussen HTTP en HTTPS.
Veelgestelde vragen
Hoeveel voorsprong geeft HTTPS in rankings?
Google noemt het een licht rankingsignaal. Onderzoeken uit de praktijk laten zien dat de voorsprong echt is, maar klein. Verwacht niet dat je rankings omhoogschieten. HTTPS is in 2026 de basisverwachting. Het niet hebben is een nadeel. Het hebben is de standaard. De winst komt van het goed op orde hebben van veiligheids- en vertrouwenssignalen, niet van een enorme HTTPS-voorsprong. Met de websitebouwer van WEMASY stel je dit direct in op je website.
Kan ik een gratis SSL-certificaat gebruiken?
Ja. Er zijn certificaatautoriteiten die gratis SSL-certificaten uitgeven. Veel hostingproviders bieden gratis certificaten aan als onderdeel van je hostingpakket. Gratis certificaten werken voor SEO en veiligheid net zo goed als betaalde. Het enige nadeel is dat je ze misschien vaker moet verlengen. Gratis certificaten zijn voor de meeste sites prima.
Schaadt overstappen op HTTPS mijn rankings?
Nee, als je het goed doet. Stel 301-redirects in van HTTP naar HTTPS. Dien je HTTPS-versie in bij Google Search Console. Werk je interne links bij. Goed uitgevoerd verlies je geen rankings. Misschien krijg je een kleine voorsprong. Doe je het fout (geen redirects, geen update van Search Console), dan verlies je tijdelijk rankings tot Google je site opnieuw heeft gecrawld en geïndexeerd onder het nieuwe protocol.
Hoe vaak moet ik mijn SSL-certificaat verlengen?
De meeste SSL-certificaten gelden een jaar. Je moet ze elk jaar verlengen. Stel automatisch verlengen in, zodat je het niet hoeft te onthouden. Verloopt je certificaat, dan werkt je site niet meer (browsers tonen beveiligingswaarschuwingen en blokkeren de toegang). Laat het niet verlopen.
Maakt HTTPS mijn site trager?
HTTPS kost wat extra rekenwerk voor de versleuteling, maar het effect is minimaal (een paar milliseconden). Moderne browsers en servers optimaliseren dit sterk. Het veiligheidsvoordeel weegt veel zwaarder dan de kleine snelheidskosten. Richt je op andere snelheidsverbeteringen (afbeeldingen optimaliseren, caching, responstijd van de server) voor grotere winst.
Kan ik hetzelfde certificaat op meerdere domeinen gebruiken?
Ja, met multi-domein- of wildcard-certificaten. Wildcard-certificaten dekken subdomeinen (example.com en alle *.example.com). Multi-domeincertificaten dekken verschillende domeinen (example.com, test.com, shop.com). Certificaten voor een enkel domein dekken maar één domein. Kies het type dat past bij wat je nodig hebt.