HTTP vs HTTPS: wat is het verschil en waarom het uitmaakt

Het verschil tussen http en https is die ene letter s, en die staat voor beveiliging. Bij https is de verbinding tussen je website en je bezoekers versleuteld, bij http niet. In dit artikel lees je wat het verschil precies inhoudt, waarom browsers en Google https verwachten, en hoe je zelf overstapt zonder je site kapot te maken.

Het verschil in het kort

Beide zijn het protocol waarmee je browser pagina's ophaalt van een server. Het verschil zit in de beveiliging:

• http (HyperText Transfer Protocol) verstuurt alle gegevens als leesbare tekst. Wie het verkeer onderweg onderschept, kan meelezen.
• https (het beveiligde HTTP) versleutelt diezelfde gegevens met een SSL-certificaat. Onderweg is de inhoud onleesbaar.

Waarom versleuteling uitmaakt

Zonder versleuteling gaat alles wat een bezoeker invult onbeschermd over de lijn: een wachtwoord, een bericht in een contactformulier, bestelgegevens. Op een gedeeld of openbaar netwerk, zoals de wifi in een cafe, kan iemand dat verkeer meelezen. Met https is die informatie versleuteld en onderweg niet te ontcijferen. Voor een webshop of elk formulier waar persoonsgegevens langskomen, is dat geen luxe maar een basisvereiste.

De "Niet veilig"-waarschuwing

Moderne browsers behandelen http inmiddels als onveilig. Laadt je site nog via http, dan verschijnt naast het adres de melding Niet veilig. Bij pagina's met invoervelden kan die waarschuwing nog nadrukkelijker in beeld komen. Voor een bezoeker die je nog niet kent, is dat een reden om weg te klikken. Het slotje bij https geeft juist het signaal dat de verbinding in orde is.

Google verwacht https

Ook Google geeft de voorkeur aan sites die via https werken. Het is een klein maar echt rankingvoordeel, en het hoort inmiddels bij de standaard die zoekmachines van een verzorgde website verwachten. Een site op http loopt op dit punt achter.

Zo stap je over naar https

Overstappen bestaat uit drie stappen. De eerste twee zet je bij Webosa in het Beheerpaneel.

1. Activeer een SSL-certificaat. Bij elk webhostingpakket zit een gratis certificaat van Let's Encrypt. Het hele stappenplan staat in SSL-certificaat activeren.
2. Leid http om naar https. Een actief certificaat betekent nog niet dat iedereen op de beveiligde versie uitkomt. Zet in het Beheerpaneel de omleiding aan, zodat elke bezoeker automatisch naar https gaat.
3. Los gemengde inhoud op. Zie je na het omzetten nog geen slotje, dan laadt de pagina waarschijnlijk nog onderdelen via http (zie hieronder).

Gemengde inhoud oplossen

Gemengde inhoud (mixed content) betekent dat de pagina zelf via https laadt, maar losse elementen zoals afbeeldingen, lettertypen of scripts nog via http. De browser toont dan geen volledig slotje. In WordPress los je dit meestal zo op:

1. Ga naar Instellingen › Algemeen en zet zowel de WordPress-adres-URL als de site-URL op https://.
2. Werk oude links in je content bij die nog naar http verwijzen. Een zoek-en-vervang-plug-in doet dit in één keer voor je hele site.
3. Leeg daarna je cache en herlaad de pagina.

Stap je een bestaande site over naar https, meld de https-versie dan ook aan in Google Search Console en werk je interne links bij. Zo weet Google dat de beveiligde versie de definitieve is.

Veelgestelde vragen

Wat betekent de s in https?

De s staat voor secure (beveiligd). Bij https is de verbinding versleuteld met een SSL-certificaat, bij http gaat alles als leesbare tekst over de lijn.

Is http nog veilig genoeg voor een eenvoudige site?

Nee. Ook bij een site zonder webshop tonen browsers de melding Niet veilig bij http, en Google geeft de voorkeur aan https. Voor elke website is https inmiddels de standaard.

Waarom toont mijn site geen slotje terwijl https werkt?

Dan is er vrijwel altijd sprake van gemengde inhoud: een of meer elementen laden nog via http. Zet je site-URL's op https en werk oude links bij, zoals hierboven beschreven.

Kost de overstap naar https iets bij Webosa?

Nee. Bij elk webhostingpakket zit een gratis SSL-certificaat van Let's Encrypt. Je activeert het en zet de omleiding aan in het Beheerpaneel.

Wil je een site die standaard via https werkt, met SSL inbegrepen? Bekijk wat er in een webhostingpakket zit.