SSL certificaat en HTTPS voor je website: verplicht, gratis en zo geregeld
HTTPS is de beveiligde versie van HTTP en vereist een SSL-certificaat. Dat certificaat is gratis via Let’s Encrypt en zit bij elke moderne host inbegrepen. Zonder HTTPS markeert Chrome je site als 'Niet veilig', wat bezoekers afschrikt en je Google-ranking beïnvloedt. Een premium EV-certificaat (zichtbare bedrijfsnaam in de browserbalk) kost bij een hostingpartij €49 tot €200 per jaar en is voor de meeste mkb-sites niet nodig.
Laatst bijgewerkt op
Statuscontrole
Alles operationeel
- Bereikbaarheid
- Bewaakt
- Bij een storing
- Direct opgepakt
Als je website begint met http:// in plaats van https://, ziet iedere bezoeker met een moderne browser een waarschuwing: “Niet veilig”. Dat klinkt erger dan het technisch is voor een eenvoudige informatiesite, maar het effect op bezoekers is reëel. Mensen klikken weg. En Google kijkt er ook naar. Het goede nieuws: SSL instellen kost niets en is tegenwoordig een basale instelling bij elke serieuze hostingpartij.
Wat is HTTPS en waarom bestaat de melding?
HTTP staat voor Hypertext Transfer Protocol, het communicatieprotocol dat je browser gebruikt om een website op te halen. HTTPS is de beveiligde variant: de ‘S’ staat voor Secure, en dat betekent dat het verkeer tussen de browser en de server versleuteld is.
Die versleuteling verhindert dat iemand op hetzelfde netwerk (een openbaar wifi-netwerk, een router in een café) kan meelezen wat er uitgewisseld wordt. Voor een statische informatiesite is het risico beperkt; voor een inlogpagina, een contactformulier of een checkout is het nodig.
Browsers zoals Chrome en Firefox tonen de “Niet veilig”-melding bij elke HTTP-site, dus niet alleen bij sites waar je inlogt. Dat is bewust beleid om site-eigenaren te stimuleren HTTPS in te voeren.
Hoe werkt een SSL-certificaat?
Een SSL-certificaat is een digitaal bestand dat twee dingen doet:
- Het stelt de browser in staat de verbinding te versleutelen.
- Het bewijst dat de server werkelijk van jou is en niet van iemand die doet alsof.
Dat tweede punt is de reden dat certificaten worden uitgegeven door een certificeringsautoriteit (CA), een vertrouwde derde partij. Browsers vertrouwen standaard een lijst van bekende CA’s, en als jouw certificaat door een van die CA’s is ondertekend, accepteert de browser het.
Let’s Encrypt is zo’n CA, maar dan gratis en open source. Het certificaat dat Let’s Encrypt uitgeeft, is technisch equivalent aan een betaald standaardcertificaat. Het enige verschil is dat je niet wordt gebeld of gevraagd om bedrijfsdocumenten.
Gratis vs. betaald: wanneer maakt het verschil?
| Type | Kosten | Validatie | Zichtbaar voor bezoeker |
|---|---|---|---|
| Let’s Encrypt (DV) | Gratis | Domeinnaam | Slotje in adresbalk |
| Betaald OV | €30–€100/jaar | Domein + bedrijf | Slotje in adresbalk |
| Betaald EV | €49–€200/jaar | Domein + uitgebreide bedrijfscheck | Slotje (bedrijfsnaam vroeger zichtbaar, nu minder) |
Het EV-certificaat toonde vroeger de bedrijfsnaam groen in de adresbalk. De meeste moderne browsers (Chrome, Firefox, Safari) tonen dat niet meer standaard. Daarmee is het zichtbare voordeel voor de bezoeker kleiner geworden dan het was.
Voor webshops en financiële dienstverleners kan een OV- of EV-certificaat nog zinvol zijn als extra vertrouwenssignaal, zeker als klanten expliciet naar certificering vragen. Voor de meeste mkb-informatiesites is Let’s Encrypt de juiste keuze: gratis, automatisch verlengend en volledig betrouwbaar.
Wat als je bij DeWebmaster host?
Bij DeWebmaster-hosting is een Let’s Encrypt-certificaat inbegrepen. Je hoeft er niets voor te doen: bij het activeren van je domein wordt het certificaat automatisch aangemaakt en verlengd. Geen extra kosten, geen technische handelingen.
Wil je toch een premium EV-certificaat, dan koop je dat bij je hostingpartij. Reken op €49 tot €200 per jaar, afhankelijk van de aanbieder. Wij verkopen hosting niet los, maar regelen het mee als je een website of Care bij ons afneemt. We adviseren wanneer zo’n certificaat zinvol is en wanneer je dat geld beter ergens anders aan besteedt.
Wat als je site al bestaat maar nog geen HTTPS heeft?
Dan zijn er twee dingen nodig: het certificaat installeren én ervoor zorgen dat alle HTTP-adressen automatisch doorsturen naar HTTPS (een 301-redirect). Dat tweede is belangrijk: als je het certificaat installeert maar de oude HTTP-adressen nog bestaan, kan Google beide versies als aparte pagina’s zien, wat je SEO schaadt.
We regelen dat als onderdeel van een hostingmigratie of als losse klus. Vraag ernaar als je contact opneemt.
Volgende stap
Wil je weten of jouw site correct op HTTPS staat en of de redirects kloppen? Doe de gratis website-check. We kijken direct of er technische issues zijn met je SSL-installatie. Of vraag een vrijblijvend voorstel aan als je wil wisselen van hosting of als je twijfelt over welk certificaat bij jou past.
Weet je niet zeker of je certificaat in orde is of wanneer het verloopt? Doe de gratis SSL-check.