Wat is een SSL-certificaat?
Een SSL-certificaat is een klein databestand dat de communicatie tussen een webserver en een browser beveiligt. Staat het op je website, dan versleutelt het de verzonden data. Zo blijft gevoelige informatie, zoals wachtwoorden, creditcardnummers en persoonsgegevens, privé en veilig.
Hoe weet een bezoeker of een website veilig is? Heel simpel. Websites met een SSL-certificaat tonen een slotje in de adresbalk van de browser.
Begint de URL van een website met "https://", dan staat de "s" voor "secure" (veilig). De website heeft dan een SSL-certificaat dat de data tussen de website en de bezoekers versleutelt. Een URL die begint met "http://" is niet veilig. Data die je uitwisselt (zoals wachtwoorden of betaalgegevens) kan dan worden onderschept.
Kort samengevat
"http://" = geen SSL-certificaat (niet veilig)
"https://" = SSL-certificaat geïnstalleerd (veilig)
De "s" in "https" laat zien dat de website versleuteling gebruikt om je data te beschermen en veilig te communiceren. Moderne browsers tonen zelfs een slotje naast "https://" in de adresbalk om te laten zien dat de site veilig is.
Waar staat SSL voor?
SSL staat voor Secure Sockets Layer. Het is de technologie die een veilige verbinding maakt tussen de browser van een bezoeker en de website die hij bezoekt. Het SSL-certificaat is een digitaal certificaat dat de identiteit van een website bevestigt en een versleutelde verbinding mogelijk maakt. Er staat belangrijke informatie in, zoals de domeinnaam van de website, de identiteit van de houder van het certificaat, de publieke sleutel voor de versleuteling en de certificaatautoriteit (CA) die het heeft uitgegeven.
Wie geeft het SSL-certificaat uit?
SSL-certificaten worden uitgegeven door betrouwbare organisaties: certificaatautoriteiten (CA's). Zij controleren de identiteit van de website die het certificaat aanvraagt en zorgen dat de website echt en betrouwbaar is. Ze controleren wie eigenaar is van het domein en of de website legitiem is voordat ze het SSL-certificaat uitgeven. Zo kunnen bezoekers de site vertrouwen.
Waarom is een SSL-certificaat belangrijk voor websites?
Een SSL-certificaat is om veel redenen belangrijk. We zetten er een paar op een rij.
Het beschermt gevoelige data: SSL versleutelt alle data tussen je website en bezoekers, zoals inloggegevens, betaalgegevens en persoonlijke informatie. Zonder SSL kunnen cybercriminelen die data makkelijk onderscheppen. Dat kan leiden tot datadiefstal, fraude of identiteitsdiefstal.
Het bewijst dat je website echt is: Een SSL-certificaat is een bewijs dat je website legitiem is. Bezoekers weten zo dat ze met de echte website communiceren en niet met een phishingsite die hun gegevens wil stelen. Zo kan niemand zich voordoen als jou, en groeit het vertrouwen bij bezoekers.
Het wekt vertrouwen bij bezoekers: Zien bezoekers "https://" en een slotje in de browser, dan weten ze dat je site veilig is. Dat is belangrijk voor vertrouwen, vooral bij websites die met gevoelige informatie werken, zoals creditcardgegevens. Weten bezoekers dat de website veilig is, dan vullen ze met een gerust hart hun gegevens in.
Het helpt je SEO: De meeste zoekmachines zien SSL-certificaten als een rankingfactor. Websites met SSL staan hoger in de zoekresultaten dan onbeveiligde sites. Zo is SSL een makkelijke manier om voor te lopen in zoekmachines. Omdat bezoekers je site bezoeken omdat hij veilig is, stijgt ook de betrokkenheid.
Het helpt je aan de regels te voldoen: Wetten en normen zoals de AVG (GDPR) en PCI-DSS eisen vaak een SSL-certificaat voor websites die persoonlijke of betaalgegevens verwerken. Met SSL voldoet je website aan deze regels en voorkom je juridische problemen of boetes door slechte beveiliging van data.
Soorten SSL-certificaten
Er zijn verschillende soorten SSL-certificaten. Welk type je kiest, hangt af van de grootte en de behoeften van je website. Dit zijn de bekendste.
Domain Validation (DV) SSL-certificaat: DV-certificaten zijn het eenvoudigst en worden het snelst uitgegeven. Ze zijn ideaal voor persoonlijke websites, blogs of kleine projecten waar versleuteling nodig is, maar extra controle niet. Ze bevestigen alleen wie eigenaar is van het domein en vragen weinig controle.
Organization Validation (OV) SSL-certificaat: OV-certificaten gaan verder dan domeinvalidatie en bevestigen ook de organisatie achter de website. Dit type certificaat past bij websites die meer vertrouwen moeten uitstralen. Het is geschikt voor organisaties die met gevoelige klantgegevens werken en willen laten zien dat ze legitiem zijn.
Extended Validation (EV) SSL-certificaat: EV-certificaten bieden het hoogste niveau van beveiliging en controle. Ze tonen de naam van de organisatie in de adresbalk van de browser, zodat bezoekers zien dat de site legitiem is. Grote organisaties en webshops gebruiken vaak EV-certificaten.
Wildcard SSL-certificaat: Met een wildcard SSL-certificaat beveilig je je domein en al je subdomeinen met één certificaat. Dat is een voordelige oplossing voor bedrijven met meerdere subdomeinen.
Hoe installeer je een SSL-certificaat?
Een SSL-certificaat installeren lijkt misschien lastig, maar de meeste hostingproviders maken het makkelijk. Zo gaat het meestal, stap voor stap:
Koop een SSL-certificaat: Kies een SSL-certificaat dat past bij je website en koop het bij een erkende certificaatautoriteit. Zorg dat je met een betrouwbare partij werkt.
Maak een CSR (Certificate Signing Request): Na de aankoop maak je een CSR aan via het controlepaneel van je hostingprovider. Dit verzoek bevat informatie over je website, en de CA gebruikt het om het certificaat uit te geven.
Installeer het SSL-certificaat: Heeft de CA je SSL-certificaat uitgegeven, dan installeer je het op je webserver. Je hostingprovider heeft misschien tools die dit makkelijker maken.
Werk je website-URL bij: Werk na de installatie alle interne links van je website bij, zodat ze "https://" gebruiken in plaats van "http://". Zorg dat je hele website wordt doorgestuurd naar de beveiligde versie.
Test je SSL: Gebruik online SSL-testtools om te controleren of het certificaat goed is geïnstalleerd en je website veilig is.
SSL-certificaten onderhouden
Een SSL-certificaat installeer je niet één keer en dan ben je klaar. Het vraagt om onderhoud.
Verlengen: SSL-certificaten verlopen meestal na een of twee jaar, afhankelijk van het type certificaat. Verleng je certificaat voordat het verloopt, zodat de beveiliging van je website niet wegvalt.
Blijf op de hoogte: Houd updates van je certificaatautoriteit in de gaten. Soms moet je je certificaat opnieuw laten uitgeven of upgraden als beveiligingsnormen of versleutelingsmethoden veranderen.
Vroeger betekende een website beveiligen vaak dat je een eigen SSL-certificaat moest kopen. Dat is veranderd. Veel websites gebruiken nu Let's Encrypt, een gratis SSL-dienst die hetzelfde niveau van beveiliging biedt. Het doel van Let's Encrypt is internet veiliger te maken, en het wordt inmiddels op grote schaal gebruikt.
Bij WEMASY hebben we Let's Encrypt volledig in ons platform ingebouwd. Alle pagina's op je site zijn veilig versleuteld, zonder extra kosten. We vinden dat beveiliging voor iedereen toegankelijk en makkelijk moet zijn. Begin je net of beheer je al een bestaande website? Bij WEMASY zit je goed, want we houden al je data veilig. Wil je meer weten over regels en wetgeving? Lees dan onze blog over cookietoestemming en de AVG. Bekijk ook onze checklist voor het lanceren van je website, zodat alles klaarstaat voordat je live gaat. Het complete plaatje vind je in onze gids over wat een website is en waarom je er een nodig hebt.
Veelgestelde vragen
Heb ik een SSL-certificaat nodig als mijn website geen betalingen ontvangt?
Ja. SSL is niet alleen voor betaalpagina's. Elke website met formulieren of inlogpagina's, of die persoonlijke informatie verzamelt, heeft SSL nodig. Zoekmachines zetten beveiligde sites ook hoger dan onbeveiligde. Zelfs een eenvoudige blog of portfoliosite heeft baat bij het vertrouwen dat het slotje geeft aan bezoekers.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Bezoekers zien dan een beveiligingswaarschuwing in hun browser dat de site niet veilig is. De meeste mensen gaan direct weg. Zoekmachines kunnen je ook lager zetten. Zet een herinnering om je certificaat te verlengen voordat het verloopt. Bij WEMASY worden SSL-certificaten automatisch verlengd, dus je hoeft je nooit zorgen te maken over het verlopen.
Hoe weet ik of mijn website een SSL-certificaat heeft?
Kijk naar de adresbalk van je browser. Zie je een slotje en begint je URL met "https://" in plaats van "http://", dan heeft je site een actief SSL-certificaat. Klik op het slotje om de details van het certificaat te zien, zoals de uitgever en de vervaldatum.
Welk type SSL-certificaat past bij mijn website?
Voor de meeste websites van kleine bedrijven en blogs is een Domain Validation (DV)-certificaat genoeg. Heb je een webshop of werk je met gevoelige klantgegevens, dan geeft een Organization Validation (OV)- of Extended Validation (EV)-certificaat meer vertrouwen. WEMASY regelt SSL automatisch voor alle sites, dus je hoeft er zelf geen te kiezen of te installeren.
Heeft SSL invloed op de SEO van mijn website?
Ja. Zoekmachines gebruiken HTTPS als rankingsignaal. Websites met een SSL-certificaat krijgen de voorkeur boven websites zonder. SSL alleen zet je niet op de eerste plek, maar het is een basisvereiste. Een site zonder SSL kan in de zoekresultaten worden afgestraft, en browsers markeren hem als "Niet veilig".
Zit SSL bij elke website van WEMASY inbegrepen?
Ja. Elke website die je met WEMASY bouwt, krijgt een gratis SSL-certificaat dat automatisch wordt geïnstalleerd en verlengd. Je hoeft het niet zelf te kopen, in te stellen of te onderhouden. Al je pagina's werken standaard via HTTPS, zodat je site vanaf dag één veilig en betrouwbaar is.
