Wat is een SSL-certificaat?

Je opent een website en ziet een slotje in de browser. Voor veel bezoekers is dat inmiddels zo normaal geworden dat ze er bijna niet meer op letten. Toch is dat kleine icoon een belangrijk signaal: deze website gebruikt een SSL-certificaat en verstuurt gegevens beveiligd.

Bij Webtify krijgen we vaak de vraag wat een SSL-certificaat nu precies doet. Is het alleen belangrijk voor webshops? Heb je het ook nodig op een gewone bedrijfswebsite? En wat gebeurt er als je het niet hebt? In deze blog leggen we helder uit wat een SSL-certificaat is, waarom het nodig is en waar je op moet letten.

Wat is een SSL-certificaat?

Een SSL-certificaat is een digitaal certificaat dat ervoor zorgt dat gegevens tussen een browser en een website versleuteld worden verzonden. Officieel wordt tegenwoordig vooral de techniek TLS gebruikt, maar de term SSL wordt nog steeds het meest gebruikt. Daarom hoor je in de praktijk vaak nog gewoon “SSL-certificaat”.

Door zo’n certificaat kan je website via HTTPS laden in plaats van via HTTP. Volgens de documentatie van MDN zorgt TLS daarbij voor drie dingen: versleuteling, integriteit en authenticatie. Simpel gezegd betekent dat dat gegevens onderweg minder makkelijk meegelezen of aangepast kunnen worden, en dat de browser beter kan controleren of een bezoeker echt met jouw domein verbonden is.

Waar heb je een SSL-certificaat voor nodig?

Veel ondernemers denken dat SSL alleen nodig is als je online betalingen verwerkt. Dat is te beperkt. Een SSL-certificaat is eigenlijk belangrijk voor vrijwel iedere website, ook als je alleen een contactformulier of informatieve pagina’s hebt.

Zonder SSL worden gegevens onbeveiligd verzonden. Denk aan ingevulde contactformulieren, inloggegevens of andere informatie die bezoekers achterlaten. Organisaties zoals Let’s Encrypt en MDN adviseren daarom om álle pagina’s en subresources van een website via HTTPS te serveren, niet alleen gevoelige onderdelen.

• beveiliging van contact- en inloggegevens
• meer vertrouwen bij bezoekers
• een kleinere kans op waarschuwingen in browsers
• een betere technische basis voor je website

Werk je met formulieren? Dan sluit dit direct aan op onderwerpen zoals contactformulieren in WordPress en wat reCAPTCHA is. Beveiliging stopt namelijk niet bij een formulier zelf, maar begint al bij de verbinding naar je website.

Hoe herken je of een website SSL gebruikt?

De makkelijkste aanwijzing is dat een website begint met https:// in plaats van http://. In veel browsers zie je daarnaast een slotje of een andere beveiligingsaanduiding in de adresbalk.

Heeft een website geen goed werkend certificaat, dan kunnen browsers juist meldingen geven dat de verbinding niet privé of niet veilig is. Dat schrikt bezoekers snel af. Zeker als iemand jouw site voor het eerst bezoekt, kan zo’n waarschuwing direct leiden tot afhaken.

Dat vertrouwen hangt ook samen met bredere beveiligingsvragen, zoals waarom je website niet veilig aangeeft en of WordPress veilig is. Een SSL-certificaat is daarin een basisvoorwaarde, maar niet het enige onderdeel.

Wat doet een SSL-certificaat precies op de achtergrond?

Achter de schermen controleert de browser of het certificaat geldig is en bij het domein hoort. Dat gebeurt via een vertrouwde certificaatautoriteit, ook wel Certificate Authority genoemd. Als die controle klopt, wordt er een beveiligde verbinding opgezet.

Voor jou als ondernemer hoeft de techniek daarachter niet ingewikkeld te zijn. Belangrijker is dit: een SSL-certificaat helpt voorkomen dat gegevens onderweg zomaar leesbaar of manipuleerbaar zijn. Vooral op openbare wifi-netwerken of andere onbeveiligde verbindingen is dat belangrijk.

Is een gratis SSL-certificaat genoeg?

In veel gevallen: ja. Veel hostingpartijen werken met gratis certificaten, bijvoorbeeld via Let’s Encrypt. Voor de meeste bedrijfswebsites, blogs en webshops is dat een prima oplossing, zolang het certificaat correct is geïnstalleerd en automatisch wordt verlengd.

Waar het in de praktijk vaker misgaat, is niet het soort certificaat maar de configuratie eromheen. Denk aan pagina’s die wel op HTTPS laden, maar afbeeldingen, scripts of stylesheets nog via HTTP ophalen. Dat heet mixed content. Dan krijg je alsnog beveiligingsproblemen of onvolledige slotjes in de browser.

Wanneer is SSL niet genoeg?

Een SSL-certificaat maakt je website niet automatisch volledig veilig. Het beveiligt de verbinding, maar zegt niets over de kwaliteit van je wachtwoorden, plugins, hosting of updates. Een site met HTTPS kan dus nog steeds kwetsbaar zijn als andere onderdelen slecht geregeld zijn.

Bij Webtify zien we vaak dat ondernemers denken dat het slotje gelijkstaat aan totale veiligheid. In werkelijkheid is het vooral een technische basislaag. Goed onderhoud, veilige plugins, sterke inlogbeveiliging en betrouwbare hosting blijven net zo belangrijk.

De basis die iedere website eigenlijk nodig heeft

Een SSL-certificaat zorgt ervoor dat je website via HTTPS werkt en dat gegevens versleuteld worden verzonden. Dat is belangrijk voor vertrouwen, beveiliging en een nette technische basis van je site. Of je nu een eenvoudige bedrijfswebsite hebt of een uitgebreide webshop, SSL hoort er eigenlijk gewoon bij.

Twijfel je of jouw certificaat goed staat ingesteld, of krijg je meldingen dat je website niet veilig is? Dan is het slim om niet alleen naar het certificaat zelf te kijken, maar naar de complete inrichting van je website. Juist daar zit vaak het verschil tussen “het werkt ongeveer” en “het staat echt goed”.