Is je website nog bereikbaar via http:// in plaats van https://, dan krijgen je bezoekers te zien dat hun verbinding onveilig is. Browsers tonen een waarschuwing, bezoekers haken af en je staat lager in Google. In 2026 hoort elke website een SSL-certificaat te hebben.
Wat is een SSL-certificaat?
SSL staat voor Secure Sockets Layer. Eigenlijk heet de techniek tegenwoordig TLS, maar de naam SSL is blijven hangen. Een SSL-certificaat doet twee dingen:
- Versleuteling: alle gegevens die tussen de browser van je bezoeker en je server gaan, worden versleuteld, zodat anderen ze niet kunnen lezen
- Authenticatie: het bewijst dat je website echt van jou is
Je herkent een beveiligde verbinding aan het slotje in de adresbalk en aan https:// aan het begin van het adres.
Waarom is HTTPS zo belangrijk?
Bezoekers vertrouwen je site
Chrome en Firefox zetten “Niet beveiligd” in de adresbalk bij websites zonder SSL. Dat merk je direct: bezoekers gaan sneller weg, vullen minder formulieren in en kopen minder.
Google zet HTTPS-sites hoger
Google maakte in 2014 bekend dat HTTPS meetelt voor de positie in de zoekresultaten. Van twee verder vergelijkbare websites heeft de HTTPS-versie daardoor een voordeel.
Je beschermt de gegevens van je bezoekers
Zonder SSL kan iemand op hetzelfde netwerk, bijvoorbeeld op openbare wifi, het verkeer tussen bezoeker en server onderscheppen. Een inlog- of contactformulier zonder HTTPS verstuurt wachtwoorden en persoonsgegevens als leesbare tekst.
Moderne functies werken alleen met HTTPS
Progressive Web Apps, een deel van de browser-API’s en geolocatie werken alleen via een beveiligde verbinding.
Soorten SSL-certificaten
Er zijn drie niveaus:
- Een Domain Validation-certificaat (DV) bevestigt alleen dat jij de eigenaar van het domein bent. Je krijgt het gratis via Let’s Encrypt, en voor de meeste websites is het genoeg.
- Een Organization Validation-certificaat (OV) controleert ook de gegevens van je organisatie. Die zijn te zien in de details van het certificaat. Het is geschikt voor zakelijke websites.
- Een Extended Validation-certificaat (EV) is het hoogste niveau en vraagt een uitgebreide controle van het bedrijf. Vroeger zag je het aan een groene adresbalk; tegenwoordig valt het minder op. Het is vooral zinvol voor banken en grote webshops.
Voor de meeste ondernemers is een DV-certificaat ruim voldoende.
Let’s Encrypt: gratis SSL
Let’s Encrypt is een certificaatautoriteit zonder winstoogmerk. Het geeft gratis SSL-certificaten uit die zichzelf automatisch vernieuwen. De meeste hostingproviders ondersteunen Let’s Encrypt standaard en zetten het met één klik aan. Geld is dus geen reden meer om geen SSL te gebruiken.
HTTPS instellen in WordPress
Staat het SSL-certificaat aan, dan zijn er nog een paar stappen nodig in WordPress:
- Zet het adres van je site op HTTPS: ga naar Instellingen → Algemeen en verander
http://inhttps:// - Stuur HTTP door naar HTTPS: voeg een redirect toe in je
.htaccessof in je hostingpaneel, zodat alle HTTP-verzoeken automatisch naar HTTPS gaan - Los mixed content op: sommige afbeeldingen of scripts laden nog via HTTP. Een plugin zoals Really Simple SSL corrigeert dat automatisch
- Controleer je website: test je certificaat en instellingen met SSL Labs (ssllabs.com)
Overstappen van HTTP naar HTTPS
Draait je website nog op HTTP, stap dan over. Volledig overschakelen kost meestal minder dan een uur, inclusief het instellen van de redirect.
Bij WP-Beheerders.nl zit SSL standaard in elk pakket en staat het aan op alle websites die we beheren. We verlengen het certificaat ook automatisch, zodat het nooit verloopt.
Veelgestelde vragen
Wat is een SSL-certificaat precies?
Een digitaal certificaat dat de verbinding tussen de browser van je bezoeker en je server versleutelt en bevestigt dat je website echt van jou is. Je herkent een beveiligde verbinding aan het slotje in de adresbalk en aan https aan het begin van het adres.
Heb ik een betaald SSL-certificaat nodig?
Voor de meeste websites niet. Een gratis Domain Validation-certificaat van Let’s Encrypt is ruim voldoende, en de meeste hostingproviders zetten het met één klik aan. Betaalde OV- en EV-certificaten zijn vooral zinvol voor banken en grote webshops.
Verbetert HTTPS mijn positie in Google?
Ja. Google gebruikt HTTPS sinds 2014 als rankingfactor. Van twee verder vergelijkbare websites heeft de HTTPS-versie daardoor een voordeel.
Wat is mixed content en hoe los ik het op?
Mixed content betekent dat je website via HTTPS laadt, maar dat sommige afbeeldingen of scripts nog via HTTP binnenkomen. Een plugin zoals Really Simple SSL lost dit automatisch op, zodat het slotje in de adresbalk blijft staan.
Verloopt een SSL-certificaat?
Ja, een SSL-certificaat is beperkt geldig en moet op tijd worden verlengd. Certificaten van Let’s Encrypt vernieuwen meestal automatisch. Bij websites die wij beheren, regelen we de verlenging, zodat je certificaat nooit verloopt.
