Een SSL-certificaat maakt van een gewone HTTP-website een beveiligde HTTPS-site. Er een krijgen is eenvoudiger dan de meeste site-eigenaren verwachten, vooral als je hostingprovider of websiteplatform de technische stappen voor je doet. Het komt neer op het kiezen van het juiste certificaattype, het bevestigen dat het domein van jou is, het certificaat op je server installeren en ervoor zorgen dat elke pagina van je site via HTTPS laadt.
Ben je nieuw in dit onderwerp, begin dan met het artikel over wat SSL is en waarom je website het nodig heeft. Voor de bredere beveiligingscontext buiten het certificaat zelf, lees je het artikel over waarom websitebeveiliging belangrijk is.
Kies het juiste type SSL-certificaat
Niet elk certificaat is hetzelfde. Hoe grondig de controle vóór de uitgifte is, bepaalt zowel de kosten als hoeveel identiteitsgegevens aan bezoekers worden getoond.
Domeinvalidatie
- Controleert alleen dat jij het domein beheert
- Wordt snel uitgegeven, vaak binnen enkele minuten
- Volstaat voor de meeste bedrijfswebsites, blogs en webwinkels
Organisatievalidatie
- Controleert naast het beheer van het domein ook het juridische bestaan van je organisatie
- Duurt langer, omdat er handmatige controles aan te pas komen
- Wordt gebruikt door bedrijven die geverifieerde organisatiegegevens aan het certificaat willen koppelen
Zo krijg je een SSL-certificaat: stap voor stap
Stap 1: Bepaal waar je het certificaat haalt
De meeste site-eigenaren krijgen SSL via hun hostingprovider of websiteplatform. Certificaten zitten vaak in het hostingpakket en worden automatisch geïnstalleerd. Beheer je zelf een server, dan kun je een certificaat rechtstreeks bij een certificeringsinstantie aanvragen en handmatig installeren.
Stap 2: Bevestig dat het domein van jou is
Voordat een certificaat wordt uitgegeven, controleert de certificeringsinstantie dat jij het domein beheert. Gangbare methoden zijn een DNS-record toevoegen, een verificatiebestand op je server zetten of reageren op een e-mail die naar een adres op het domein is gestuurd. Geautomatiseerde systemen op beheerde platforms regelen deze stap zonder dat je iets hoeft te doen.
Stap 3: Installeer het certificaat op je server
Na uitgifte moet het certificaatbestand worden geïnstalleerd op de webserver waarop je site draait. Bij shared hosting en websiteplatforms doet de provider dit. Op een zelfbeheerde server upload je het certificaat en stel je de server in om het te gebruiken voor HTTPS-verbindingen.
Stap 4: Dwing HTTPS af op je hele site
Een certificaat installeren is op zichzelf niet genoeg. Stuur HTTP-verkeer door naar HTTPS, werk interne links bij naar beveiligde paden en los waarschuwingen voor gemengde inhoud op vóór de lancering.
Stap 5: Stel automatische vernieuwing in
SSL-certificaten verlopen, meestal na 90 dagen of een jaar, afhankelijk van de uitgever. Een verlopen certificaat geeft direct waarschuwingen in de browser. Stel automatische vernieuwing in via je hostingprovider of certificaatbeheersysteem, zodat het certificaat wordt vervangen voordat het verloopt.
Veelgemaakte fouten bij het instellen van SSL
HTTP-pagina's bereikbaar laten
Als zowel de HTTP- als de HTTPS-versie van je pagina's bereikbaar is zonder redirect, kunnen zoekmachines beide indexeren. Dat verdeelt rankingsignalen en verwart bezoekers. Stel een redirect van HTTP naar HTTPS in voor de hele site.
Waarschuwingen voor gemengde inhoud
Een pagina die via HTTPS wordt geleverd maar afbeeldingen, stylesheets of scripts via HTTP laadt, geeft nog steeds beveiligingswaarschuwingen. Controleer je pagina's nadat je SSL hebt ingeschakeld en pas alle bestands-URL's aan die nog naar HTTP wijzen.
Hoe WEMASY SSL instelt
SSL-certificaten zitten in elk WEMASY-abonnement en worden automatisch geactiveerd zodra je een site maakt. Vernieuwing gebeurt op platformniveau, voordat certificaten verlopen.
Bekijk wat erbij zit op de WEMASY Websitebouwer, of vergelijk de abonnementen op de prijzenpagina.
Veelgestelde vragen
Hoe krijg ik een SSL-certificaat voor mijn website?
De eenvoudigste weg is via je hostingprovider of websiteplatform, waar certificaten vaak zijn inbegrepen en automatisch worden geïnstalleerd. Beheer je zelf een server, vraag dan een certificaat aan bij een certificeringsinstantie, bevestig dat het domein van jou is, installeer het bestand op je server en stel HTTPS-redirects in. Met de Websitebouwer van WEMASY stel je dit direct op je eigen website in.
Hoe lang duurt het om een SSL-certificaat te krijgen?
Certificaten met domeinvalidatie worden vaak binnen enkele minuten uitgegeven zodra is bevestigd dat het domein van jou is. Certificaten met organisatievalidatie of uitgebreide validatie duren langer, omdat er handmatige identiteitscontroles bij komen kijken, soms enkele dagen. Op beheerde platforms waar de controle automatisch gaat, is het certificaat meestal kort na het maken van de site actief.
Moet ik betalen voor een SSL-certificaat?
Niet per se. Veel hostingproviders en websiteplatforms leveren SSL zonder extra kosten mee. Gratis certificaten met domeinvalidatie bieden dezelfde versleuteling als betaalde certificaten met hetzelfde validatieniveau. Betaalde certificaten zijn vooral relevant als je organisatievalidatie of uitgebreide validatie nodig hebt, om redenen van regelgeving of merkvertrouwen.
Wat is gemengde inhoud en hoe los ik het op?
Gemengde inhoud (mixed content) ontstaat als een pagina via HTTPS laadt maar bestanden zoals afbeeldingen, stylesheets of scripts via HTTP aanroept. Browsers kunnen die bestanden blokkeren of beveiligingswaarschuwingen tonen. Je lost het op door alle interne bestands-URL's aan te passen naar HTTPS-paden. Loop na het inschakelen van SSL je belangrijkste pagina's langs en kijk in de browserconsole of er nog onveilige verwijzingen over zijn.
Hoe vaak moeten SSL-certificaten worden vernieuwd?
De meeste certificaten verlopen na 90 dagen of een jaar, afhankelijk van de uitgever en het certificaattype. Vernieuwing moet automatisch gebeuren voordat het certificaat verloopt. Een verlopen certificaat geeft direct waarschuwingen in de browser en kan de zichtbaarheid in zoekresultaten raken. Stel automatische vernieuwing in via je hostingprovider of certificaatbeheersysteem, zodat je het niet zelf hoeft bij te houden.
Kan ik SSL installeren op een bestaande website?
Ja. Je kunt een certificaat toevoegen aan een site die al jaren op HTTP draait. Stel na de installatie een redirect in zodat al het HTTP-verkeer naar HTTPS gaat, werk interne links bij en los problemen met gemengde inhoud op. Zoekmachines indexeren de beveiligde versies van je pagina's uiteindelijk opnieuw. Hoe eerder je overstapt, hoe eerder bezoekers geen waarschuwingen in hun browser meer zien.