Wat is een SSL-certificaat en waarom je het nodig hebt

Je hebt het vast weleens gezien: dat kleine slotje links in de adresbalk van je browser, naast het webadres. En misschien ook de waarschuwing “niet veilig” op een site die het niet heeft. Achter dat slotje zit een SSL-certificaat, en voor een zakelijke website is het geen extraatje maar een basisvereiste. Even uitleggen wat het is en waarom.

Wat is een SSL-certificaat?

Een SSL-certificaat is een digitaal certificaat dat de verbinding tussen de browser van je bezoeker en je website versleutelt, zodat gegevens onderweg niet meegelezen kunnen worden. Je herkent een beveiligde verbinding aan het slotje en aan https:// in het adres, in plaats van het onveilige http://. Alles wat iemand op je site invult, van een contactformulier tot een bestelling, gaat daardoor versleuteld over en blijft privé.

Waarom het belangrijk is

Zonder SSL reist informatie als leesbare tekst over het internet, en kan iemand die meekijkt op het netwerk gewoon meelezen. Denk aan een klant die zijn gegevens invult op openbare wifi. Maar er is meer dan alleen veiligheid:

• Vertrouwen. Bezoekers zien het slotje en weten dat het goed zit. Zonder slotje haken mensen af.
• Browsers waarschuwen. Moderne browsers markeren sites zonder SSL actief als “niet veilig”, en dat is wel het laatste wat je wilt dat een klant ziet.
• Formulieren en betalingen. Verwerk je ook maar iets van gegevens, dan is versleuteling simpelweg noodzaak.

Wat het niet doet

Belangrijk om eerlijk te zijn: een SSL-certificaat beveiligt de verbinding, niet je hele website. Het maakt je site niet immuun voor hacks, verouderde plugins of zwakke wachtwoorden. Zie het als een gepantserde geldwagen: de rit is veilig, maar je moet je gebouw apart beveiligen. SSL is dus de basis, geen totaaloplossing.

Heb ik het nodig?

Ja, altijd. Ook voor een simpele informatieve site zonder webshop of formulieren. Het is inmiddels de standaard waar bezoekers en browsers van uitgaan, en een site zonder SSL oogt meteen amateuristisch of zelfs verdacht.

Hoe kom je eraan?

Het goede nieuws: meestal hoef je er weinig voor te doen. Veel hostingpartijen leveren een SSL-certificaat gratis mee (vaak via Let’s Encrypt) en verlengen het automatisch, zodat je er geen omkijken naar hebt. Draait je site op fatsoenlijke hosting, dan is het waarschijnlijk al geregeld. Twijfel je, check dan of je adres met https begint en of het slotje er staat.

Wil je zeker weten dat je site goed en veilig staat, met SSL standaard geregeld, kijk dan naar WordPress-hosting. Voor een extra beveiligingslaag ervoor, inclusief bescherming tegen aanvallen, is Cloudflare een sterke aanvulling.