Zodra een bezoeker op je website komt, beginnen zijn browser en je server meteen met het uitwisselen van gegevens. Zonder bescherming kunnen die gegevens als leesbare tekst over internet reizen. SSL voorkomt dat. Het versleutelt de verbinding, controleert of je site echt is en geeft bezoekers de zichtbare signalen dat ze veilig kunnen blijven, rondkijken en gegevens invullen.
Weten wat SSL is en waarom je website het nodig heeft, is niet alleen een technisch detail voor ontwikkelaars. Het raakt vertrouwen, vindbaarheid in zoekmachines en de vraag of bezoekers een formulier afmaken of bij de eerste waarschuwing weggaan. Een praktische gids over het aanvragen van een certificaat vind je in het artikel over hoe je een SSL-certificaat voor je website krijgt. Wil je controleren of een site die je bezoekt beveiligd is, lees dan het artikel over hoe je herkent of een website veilig is.
Wat is SSL?
SSL, of Secure Sockets Layer, is de oorspronkelijke naam van het versleutelingsprotocol dat gegevens tussen een webserver en een browser beveiligt. De moderne versie heet TLS, maar de term SSL wordt nog veel gebruikt, vooral als het gaat om een SSL-certificaat.
Een SSL-certificaat is een digitaal bestand dat op je server staat. Als een browser verbinding maakt met een site met een geldig certificaat, schakelt de verbinding van HTTP over naar HTTPS. Vanaf dat moment wordt alles wat in beide richtingen wordt verstuurd, versleuteld. Het hangslotje in de adresbalk en het voorvoegsel HTTPS komen allebei voort uit het feit dat het certificaat aanwezig is en gecontroleerd is.
Waarom heeft je website SSL nodig?
Vertrouwen van bezoekers en waarschuwingen van browsers
Moderne browsers behandelen HTTP-sites anders dan HTTPS-sites. Pagina's zonder SSL kunnen in de adresbalk het label "Niet veilig" tonen. Bij pagina's met formulieren geven sommige browsers een duidelijke waarschuwing voordat een bezoeker iets verstuurt. Zulke waarschuwingen verlagen het vertrouwen en verhogen de bounce rate, ook op sites die alleen een naam en e-mailadres verzamelen.
Bescherming van gegevens tijdens het versturen
Elk contactformulier, inlogveld en afrekenstap stuurt gegevens van de browser naar je server. Zonder versleuteling kunnen die gegevens op openbare netwerken worden onderschept. SSL beschermt geen gegevens nadat ze je server hebben bereikt, maar zorgt ervoor dat gegevens onderweg niet leesbaar zijn. Dat geldt voor elke site die ook maar iets aan persoonsgegevens verzamelt.
Vindbaarheid in zoekmachines
HTTPS is een bevestigd rankingsignaal. Zoekmachines geven de voorkeur aan beveiligde pagina's boven gelijkwaardige HTTP-pagina's, en sites met beveiligingswaarschuwingen kunnen minder zichtbaar worden in de resultaten.
Wat een SSL-certificaat beschermt
SSL versleutelt formulieren die worden verstuurd, inloggegevens, betaalgegevens en alle andere gegevens die een bezoeker tijdens een sessie verstuurt. Een certificeringsinstantie controleert bovendien of het domein wordt beheerd door de organisatie die het certificaat aanvraagt, zodat browsers kunnen bevestigen dat bezoekers verbonden zijn met jouw site en niet met een nabootser. Meer achtergrond vind je in het artikel over wat een SSL-certificaat is en hoe het werkt.
SSL beschermt gegevens onderweg, niet gegevens die op je server staan. Het is een belangrijke beveiligingslaag, maar geen complete strategie. Ook sites zonder betalingen hebben het nodig: een contactformulier verstuurt persoonsgegevens, en browsers beschouwen HTTP-pagina's als onveilig, ongeacht de grootte van de site.
Hoe WEMASY SSL regelt
Elke website op het WEMASY-platform wordt standaard via HTTPS geleverd. SSL-certificaten zijn in alle abonnementen inbegrepen, worden automatisch geïnstalleerd en worden vernieuwd voordat ze verlopen.
Bekijk wat erbij zit op de WEMASY Websitebouwer, of vergelijk de abonnementen op de prijzenpagina.
Veelgestelde vragen
Wat is SSL op een website?
SSL is de versleutelingstechniek die de verbinding tussen de browser van een bezoeker en je webserver beveiligt. Een SSL-certificaat op je server maakt HTTPS mogelijk, waarmee gegevens onderweg worden versleuteld en de identiteit van je site wordt bevestigd. Bezoekers zien een hangslotje in de adresbalk als SSL actief en geldig is. Met de Websitebouwer van WEMASY stel je dit direct op je eigen website in.
Heeft elke website een SSL-certificaat nodig?
Ja. Browsers waarschuwen bezoekers op HTTP-sites, zoekmachines geven de voorkeur aan HTTPS-pagina's en elk formulier op je site verstuurt gegevens die onderweg versleuteld moeten zijn. SSL is niet alleen nodig voor webwinkels of sites die zelf betalingen verwerken. Is je site openbaar en verzamelt ze gegevens van bezoekers, dan heb je een geldig certificaat nodig.
Hoe weet ik of mijn website SSL heeft?
Kijk naar de adresbalk van je browser. Een geldig SSL-certificaat toont HTTPS aan het begin van de URL en een hangslotje. Zie je HTTP of het label "Niet veilig", dan is de site niet volledig beschermd. Je kunt je site ook openen in een privévenster en proberen een formulier te versturen om te zien of de browser een beveiligingswaarschuwing toont.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Browsers tonen een waarschuwing over het hele scherm dat de verbinding niet privé is. De meeste bezoekers stoppen bij dat scherm en gaan niet verder. Zoekmachines kunnen de zichtbaarheid verlagen zolang het certificaat ongeldig is. Certificaten moet je vernieuwen voordat ze verlopen. Bij beheerde hosting en websiteplatforms gebeurt de vernieuwing meestal automatisch.
Is een gratis SSL-certificaat goed genoeg?
Voor de meeste websites geeft een domeingevalideerd certificaat dezelfde versleuteling als een betaald certificaat met hetzelfde validatieniveau. Het hangslotje en het voorvoegsel HTTPS zien er in de browser identiek uit. Betaalde certificaten met een hoger validatieniveau voegen controle van de organisatie toe, wat vooral telt voor financiële instellingen en grote handelsplatforms. Voor blogs, bedrijfssites en de meeste webwinkels is een standaardcertificaat ruim voldoende.
Heeft SSL invloed op SEO?
Ja. HTTPS is een bevestigd rankingsignaal, en zoekmachines kunnen de zichtbaarheid verlagen van sites met actieve beveiligingswaarschuwingen. Overstappen van HTTP naar HTTPS betekent ook dat je interne links en redirects moet bijwerken, zodat zoekmachines consequent de beveiligde versie indexeren. Alleen al het voordeel voor je ranking maakt SSL de moeite waard, nog los van het vertrouwen van bezoekers en de bescherming van gegevens.