Vult een bezoeker je contactformulier in, dan reist die informatie van zijn telefoon naar de server van je website. Zonder beveiliging kan iemand onderweg meelezen, bijvoorbeeld op een openbaar wifi-netwerk. Een SSL-certificaat voorkomt dat. In dit artikel lees je wat het is, waarom je het nodig hebt en waar je vandaag op moet letten.
Wat is een SSL-certificaat?
Een SSL-certificaat is een klein digitaal bestand op de server van je website. Het doet twee dingen:
- Het versleutelt de verbinding tussen de bezoeker en je website. Wat iemand invult, zoals een naam, e-mailadres of wachtwoord, is onderweg onleesbaar voor anderen.
- Het bewijst dat de website echt bij jouw domeinnaam hoort, zodat bezoekers niet op een nagemaakte versie terechtkomen.
Je herkent een beveiligde website aan https:// aan het begin van het webadres. Chrome toonde daar vroeger een hangslotje bij, maar heeft dat in 2023 vervangen door een neutraal instellingen-icoon. Andersom waarschuwt de browser wel duidelijk met “Niet beveiligd” als een website geen certificaat heeft.
Strikt genomen heet de techniek tegenwoordig TLS (Transport Layer Security); SSL is de oudere voorganger. De naam SSL-certificaat is gewoon blijven hangen, en betekent in de praktijk hetzelfde.
Waarom heeft je website een SSL-certificaat nodig?
Je beschermt de gegevens van je bezoekers
Iedere website met een contactformulier, inlog of webshop verwerkt persoonsgegevens. Die moeten onderweg beveiligd zijn.
Bezoekers haken niet af
Zie je “Niet beveiligd” in de adresbalk, dan vul je daar niet snel je gegevens in. Een website zonder certificaat kost je dus vertrouwen en aanvragen.
De privacywet verwacht het
De AVG verplicht je om persoonsgegevens passend te beveiligen. Voor een website met een formulier is een beveiligde verbinding daarvan de basis. Zonder https voldoe je daar niet aan.
Google telt het mee
Google gebruikt https als signaal bij het bepalen van posities, maar het weegt licht: een certificaat brengt je niet vanzelf hoger. Het is vooral een basisvoorwaarde. Lees meer over hoe je je website goed vindbaar maakt in Google.
Wat kost een SSL-certificaat?
Voor de meeste websites niets. Bijna alle hostingpartijen leveren gratis certificaten van Let’s Encrypt, die automatisch worden aangemaakt en verlengd. Er bestaan ook betaalde certificaten, waarbij de uitgever ook je bedrijfsgegevens controleert. Voor een website van een zzp’er of mkb-bedrijf voegen die weinig toe: bezoekers zien geen verschil, en de beveiliging van de verbinding is hetzelfde. Lees meer over het kiezen van goede webhosting.
Certificaten worden steeds korter geldig
Een certificaat is niet onbeperkt geldig. De browsermakers en certificaatuitgevers hebben afgesproken dat die geldigheid stap voor stap korter wordt:
| Uitgegeven vanaf | Maximale geldigheid |
|---|---|
| 15 maart 2026 | 200 dagen |
| 15 maart 2027 | 100 dagen |
| 15 maart 2029 | 47 dagen |
Kortere certificaten zijn veiliger, maar je kunt ze niet meer met de hand bijhouden. Verlengen moet automatisch gaan. Bij de meeste goede hostingpartijen gebeurt dat ook, maar het gaat soms mis: na een verhuizing, een wijziging in je domeinnaam of als een certificaat los is gekocht en handmatig is geïnstalleerd.
Wat gebeurt er als je certificaat verloopt?
Dan krijgen bezoekers een paginagrote waarschuwing dat de verbinding niet veilig is, voordat ze je website zelfs maar zien. De meeste mensen klikken dan weg. Je merkt het zelf vaak pas als een klant ernaar vraagt.
Voorkom dat door:
- te controleren of je hosting certificaten automatisch verlengt;
- je website te laten bewaken, zodat je een melding krijgt als er iets misgaat;
- na een verhuizing of domeinwijziging altijd even te checken of https nog werkt.
Bij de websites die ik onderhoud, houd ik de certificaten in de gaten. Dreigt er een te verlopen of lukt een verlenging niet, dan los ik het op voordat bezoekers er iets van merken. Lees meer over website onderhoud.
Veelgestelde vragen
Heb ik een SSL-certificaat nodig als ik geen webshop heb?
Ja. Ook een contactformulier verwerkt persoonsgegevens, en zonder certificaat toont de browser “Niet beveiligd”. Elke website hoort tegenwoordig via https te laden.
Is een gratis SSL-certificaat goed genoeg?
Voor de meeste websites wel. Een gratis certificaat van Let’s Encrypt versleutelt de verbinding net zo goed als een betaald certificaat.
Hoe zie ik of mijn website een SSL-certificaat heeft?
Kijk of het webadres begint met https://. Klik op het icoon links van het adres om de details van het certificaat te bekijken.
Wat is het verschil tussen SSL en TLS?
TLS is de moderne opvolger van SSL. De naam SSL-certificaat wordt nog steeds gebruikt, maar de techniek die je website gebruikt, is TLS.
Hoe lang is een SSL-certificaat geldig?
Sinds maart 2026 maximaal 200 dagen. Dat wordt stap voor stap korter, tot 47 dagen in 2029. Daarom moet het verlengen automatisch gaan.
Conclusie
Een SSL-certificaat versleutelt de verbinding met je website en laat zien dat je website echt is. Het is voor de meeste websites gratis, de AVG verwacht het en zonder certificaat schrikt je website bezoekers af. Omdat certificaten steeds korter geldig zijn, is het belangrijk dat het verlengen automatisch gaat en dat iemand het in de gaten houdt.
