Een SSL-certificaat is een digitaal certificaat dat de verbinding tussen jouw website en de bezoeker beveiligt. Namelijk: zonder SSL worden gegevens die bezoekers invullen op jouw website, zoals een naam, e-mailadres of betaalgegevens, onversleuteld verstuurd. Met SSL zijn die gegevens versleuteld en dus beschermd. Daarom heeft elke website een SSL-certificaat nodig.
Hoe herken je een SSL-certificaat?
Een website met een geldig SSL-certificaat is te herkennen aan het slotje in de adresbalk van je browser. Bovendien begint het webadres met https in plaats van http. De s staat voor secure, ofwel beveiligd.
Websites zonder geldig certificaat tonen in sommige browsers een waarschuwing, zoals ‘Niet veilig’. Dat schrikt bezoekers af en beschadigt het vertrouwen in jouw website. Bovendien heeft Google aangegeven dat https een positief effect heeft op je positie in de zoekresultaten.
Hoe werkt het?
Wanneer een bezoeker jouw website opent, start er automatisch een beveiligde verbinding. SSL maakt daarvoor gebruik van encryptie: de gegevens worden omgezet in een onleesbare code die alleen door de juiste ontvanger kan worden ontcijferd. Dat geldt voor alle informatie die heen en weer gaat tussen de browser van de bezoeker en de server van jouw website.
Dit proces verloopt volledig automatisch en onzichtbaar voor de bezoeker. Die ziet alleen het slotje en weet daarmee dat de verbinding veilig is.
Waarom heeft jouw website een SSL-certificaat nodig?
Beveiliging van persoonsgegevens
Als bezoekers gegevens invullen op jouw website, zoals via een contactformulier, bestelformulier of inlogpagina, dan zijn die gegevens zonder SSL onbeveiligd. Dat is niet alleen een veiligheidsrisico maar ook een AVG-overtreding. De AVG verplicht je om persoonsgegevens goed te beveiligen. Wil je weten waar een hostingprovider zelf aan moet voldoen, lees dan ons artikel over AVG-compliant hosting.
Vertrouwen van bezoekers
Een slotje in de adresbalk is voor veel mensen een basisvereiste voordat ze gegevens invullen of een aankoop doen. Een website zonder SSL-certificaat wekt wantrouwen, ook al is de website verder betrouwbaar. Bovendien tonen browsers steeds vaker een duidelijke waarschuwing bij websites zonder SSL.
Beter gevonden worden in Google
Google geeft de voorkeur aan beveiligde websites in zijn zoekresultaten. Een website met https scoort daarom beter dan een vergelijkbare website zonder SSL. Dat maakt een SSL-certificaat niet alleen een veiligheidskwestie maar ook een SEO-kwestie.
Verplicht voor webshops
Heb je een webshop? Dan is een SSL-certificaat verplicht voor het verwerken van betalingen. Betaalstandaarden zoals PCI-DSS vereisen een beveiligde verbinding. Zonder SSL kun je geen veilige online betalingen accepteren.
Welke soorten zijn er?
Domain Validated (DV)
Een DV-certificaat bevestigt dat de aanvrager eigenaar is van het domein. Dit is het meest gebruikte type voor websites en blogs. Het geeft het slotje in de browser en versleutelt de verbinding. Voor de meeste websites is dit voldoende.
Organization Validated (OV) en Extended Validation (EV)
OV en EV certificaten bieden een hogere mate van verificatie. Bij OV wordt de identiteit van de organisatie gecontroleerd. Bij EV is die controle nog uitgebreider. Deze types zijn vooral relevant voor grote organisaties, banken en overheidsinstellingen. Voor ZZP’ers en MKB’ers is een DV-certificaat doorgaans voldoende.
Is een SSL-certificaat inbegrepen bij mijn hosting?
Dat hangt af van de provider. Bij Host in EU is een SSL-certificaat standaard inbegrepen bij elk hostingpakket. Je hoeft er niets extra voor te doen: het certificaat wordt automatisch aangemaakt en vernieuwd. Zo is jouw website altijd beveiligd, zonder gedoe.
Bij sommige andere providers is SSL een betaalde extra. Kijk dus altijd goed wat er is inbegrepen voordat je een hostingpakket kiest. SSL is daarbij maar één van de punten. Wil je breder kijken, lees dan hoe je webhosting vergelijkt.
SSL-certificaat gratis inbegrepen bij Host in EU
Bij elk hostingpakket van Host in EU is een SSL-certificaat standaard inbegrepen. Automatisch aangemaakt, automatisch vernieuwd.
Veelgestelde vragen over SSL-certificaten
Staat jouw vraag er niet bij? Stuur ons een e-mail. We antwoorden binnen 1 werkdag.
★ Wat is een SSL-certificaat?
Een SSL-certificaat is een digitaal certificaat dat de verbinding tussen jouw website en de bezoeker versleutelt en beveiligt. Het is te herkennen aan het slotje in de adresbalk en het https-voorvoegsel in het webadres.
★ Heeft elke website een SSL-certificaat nodig?
Ja. Een SSL-certificaat is noodzakelijk voor de beveiliging van persoonsgegevens, voor het vertrouwen van bezoekers en voor een goede positie in Google. Bovendien is het verplicht als je een webshop hebt die betalingen verwerkt.
★ Wat kost een SSL-certificaat?
Dat verschilt per hostingprovider. Bij Host in EU is een SSL-certificaat gratis inbegrepen bij elk hostingpakket. Bij andere providers kan het een betaalde extra zijn. De prijs varieert van gratis tot enkele tientallen euro’s per jaar, afhankelijk van het type certificaat.
★ Wat is het verschil tussen http en https?
Http staat voor HyperText Transfer Protocol. Https is de beveiligde variant: de s staat voor secure. Bij https is de verbinding versleuteld via een SSL-certificaat. Bij http zijn gegevens onbeveiligd.
★ Hoe lang is een SSL-certificaat geldig?
De meeste SSL-certificaten zijn 90 dagen geldig en worden daarna automatisch vernieuwd. Bij Host in EU verloopt dit volledig automatisch. Je hoeft er zelf niets voor te doen.
★ Heeft een SSL-certificaat invloed op mijn positie in Google?
Ja. Google geeft de voorkeur aan beveiligde websites met https in zijn zoekresultaten. Een SSL-certificaat is daarmee ook een SEO-factor, naast een veiligheidsvereiste.
