Een SSL-certificaat versleutelt de verbinding tussen je website en je bezoekers, en zorgt voor het slotje in de adresbalk. Zonder certificaat tonen browsers een waarschuwing en verstuurt je site gegevens als leesbare tekst. In dit artikel lees je wat een SSL-certificaat precies doet, welke soorten er zijn en waarom elke website er tegenwoordig een nodig heeft.
Wat een SSL-certificaat doet
SSL staat voor Secure Sockets Layer, tegenwoordig technisch opgevolgd door TLS (Transport Layer Security). De term SSL is in het dagelijks gebruik blijven hangen. Een SSL-certificaat zorgt voor twee dingen: het versleutelt de verbinding en het bewijst dat de bezoeker echt met jouw website verbindt.
Zonder certificaat gaat alles wat een bezoeker invult, zoals een wachtwoord, een contactformulier of bestelgegevens, als leesbare tekst over de lijn. Iemand die het verkeer onderweg onderschept, kan dat gewoon meelezen. Met een certificaat is diezelfde informatie versleuteld en onderweg onleesbaar.
Het slotje en https
Zodra een site een geldig certificaat heeft en via https laadt, toont de browser een slotje in de adresbalk. Dat slotje is het zichtbare teken dat de verbinding beveiligd is. Ontbreekt het certificaat, dan laadt de site via http en tonen moderne browsers de melding Niet veilig naast het adres. Wat het verschil tussen http en https precies inhoudt, lees je in http vs https.
Soorten SSL-certificaten
Certificaten verschillen in hoe grondig de uitgever de aanvrager controleert. De versleuteling zelf is bij alle typen even sterk. Het verschil zit in de mate van validatie.
| Type | Validatie | Geschikt voor |
|---|---|---|
| DV (Domain Validation) | Controleert of je het domein beheert | De meeste websites en webshops |
| OV (Organization Validation) | Controleert daarnaast je organisatie | Organisaties die extra vertrouwen willen tonen |
| EV (Extended Validation) | Uitgebreide controle van je organisatie | Grote of financiele organisaties |
Voor vrijwel elke bedrijfswebsite en webshop is een DV-certificaat voldoende. De verbinding is even sterk versleuteld als bij een OV- of EV-certificaat, en bezoekers zien hetzelfde slotje.
Let's Encrypt: gratis en automatisch
Een DV-certificaat hoeft niets te kosten. Let's Encrypt is een non-profit die gratis DV-certificaten uitgeeft die door alle browsers worden vertrouwd. Bij elk webhostingpakket van Webosa zit zo'n certificaat inbegrepen. Het is 90 dagen geldig en wordt automatisch op tijd vernieuwd, zodat je zelf geen verloopdatum hoeft bij te houden.
Een goedkoop of gratis DV-certificaat versleutelt precies zo sterk als een duur EV-certificaat. Je betaalt bij duurdere certificaten voor extra organisatiecontrole en zichtbaarheid, niet voor betere beveiliging.
Waarom je een SSL-certificaat nodig hebt
- Veiligheid. Gevoelige gegevens gaan versleuteld over en zijn onderweg niet te onderscheppen. Voor een webshop of formulier is dat onmisbaar.
- Vertrouwen. Het slotje laat bezoekers zien dat de verbinding veilig is. De melding Niet veilig jaagt bezoekers juist weg.
- Vindbaarheid. Google geeft de voorkeur aan sites die via
httpswerken. Een beveiligde site is een klein maar echt rankingvoordeel.
Van certificaat naar een beveiligde site
Een certificaat hebben is één ding, het activeren en https afdwingen is de volgende stap. Bij Webosa doe je dat in het Beheerpaneel. Het hele stappenplan, inclusief het omleiden van http naar https, staat in SSL-certificaat activeren.
Veelgestelde vragen
Wat is het verschil tussen SSL en TLS?
TLS is de moderne, technische opvolger van SSL. In het dagelijks gebruik spreken we nog steeds van een SSL-certificaat, maar in de praktijk gebruikt je site TLS voor de versleuteling.
Heb ik een duur certificaat nodig?
Voor de meeste websites en webshops niet. Een gratis DV-certificaat van Let's Encrypt versleutelt even sterk als een duur EV-certificaat. Het verschil zit in de organisatiecontrole, niet in de beveiliging.
Kost een SSL-certificaat bij Webosa extra?
Nee. Bij elk webhostingpakket zit een gratis SSL-certificaat van Let's Encrypt inbegrepen. Je betaalt niets extra voor het slotje.
Hoelang is een Let's Encrypt-certificaat geldig?
90 dagen. Het wordt automatisch op tijd vernieuwd, dus je hoeft zelf geen verloopdatum in de gaten te houden.
Heeft een SSL-certificaat invloed op mijn positie in Google?
Ja, een klein positief effect. Google geeft de voorkeur aan sites die via https werken. Het is geen doorslaggevende factor, maar wel een echt voordeel.
Wil je een site die standaard via https werkt, met een gratis SSL-certificaat inbegrepen? Bekijk wat er in een webhostingpakket zit.