SSL
Afkorting van Secure Sockets Layer
Wat betekent SSL?
SSL is een beveiligde verbinding tussen website en bezoeker. Gegevens die over en weer gaan, zoals wachtwoorden of betaalgegevens, worden versleuteld; je herkent het aan https en het slotje in de adresbalk.
Veelgestelde vragen over SSL
Hoe zet ik SSL aan op mijn WordPress-website?
Je regelt SSL in twee stappen: eerst bij je hosting, daarna in WordPress.
- Activeer een SSL-certificaat in het controlepaneel van je hostingpartij. Veel hosts bieden gratis Let's Encrypt aan.
- Maak een back-up van je site, bijvoorbeeld met UpdraftPlus.
- Installeer de plugin Really Simple Security (voorheen Really Simple SSL) en activeer SSL.
- De plugin zet je websiteadres om naar https en stuurt bezoekers van http automatisch door.
- Controleer daarna een paar pagina's op het slotje in de adresbalk.
Wat kost een SSL-certificaat voor mijn website?
Een SSL-certificaat kan gratis zijn. Let's Encrypt levert gratis certificaten en veel hostingpartijen activeren die standaard of met één klik. Voor de meeste mkb-websites en webshops is dat genoeg: de versleuteling is net zo sterk als bij een betaald certificaat.
Betaalde certificaten verschillen vooral in hoe uitgebreid de uitgever controleert wie je bent (alleen je domein of ook je bedrijf), hoeveel domeinen of subdomeinen eronder vallen en welke ondersteuning je krijgt. De prijs hangt af van die keuzes en van de aanbieder. Vraag eerst na wat er al in je hostingpakket zit.
Waarom zie ik geen slotje terwijl ik wel SSL heb?
Waarschijnlijk heb je mixed content: je pagina laadt via https, maar sommige onderdelen zoals afbeeldingen, scripts of lettertypes komen nog via http. De browser vindt de pagina dan niet volledig veilig.
- Klik in Chrome met rechts op de pagina, kies Inspecteren en kijk in de Console welke bestanden via http laden.
- Vervang oude http-links in je database met de plugin Better Search Replace. Maak eerst een back-up.
- Controleer ook links in je thema, widgets en pagebuilder.
- Leeg daarna de cache van je site en je browser.
Heb ik SSL nodig als ik geen webshop heb?
Ja. Het is een veelgehoord misverstand dat SSL alleen nodig is als je betalingen verwerkt. Ook zonder webshop heb je het nodig:
- Browsers zoals Chrome tonen bij sites zonder https de melding Niet beveiligd, en dat schrikt bezoekers af.
- Via je contactformulier sturen mensen hun naam, e-mailadres en telefoonnummer. Die gegevens wil je versleuteld versturen.
- Google gebruikt https als een van de signalen bij het bepalen van posities in de zoekresultaten.
Omdat SSL vaak gratis bij je hosting zit, is er geen goede reden om het over te slaan.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Bezoekers krijgen dan een grote waarschuwing in hun browser dat de verbinding niet privé is. Veel mensen haken direct af, en formulieren en betalingen voelen onbetrouwbaar.
Certificaten zijn altijd beperkt geldig. Een gratis Let's Encrypt-certificaat loopt na 90 dagen af, maar wordt bij de meeste hosts automatisch verlengd. Betaalde certificaten zijn maximaal ongeveer een jaar geldig. Zo voorkom je problemen:
- Controleer of automatisch verlengen aanstaat bij je hosting.
- Zet de vervaldatum in je agenda.
- Klik op het slotje in de adresbalk om de geldigheid te bekijken.
