SSL-certificaten uitgelegd: HTTP versus HTTPS

Je hebt het vast wel eens gezien: dat kleine groene slotje in de adresbalk van je browser. Of misschien erger: de waarschuwing “Niet beveiligd” in rode letters als je een website bezoekt.

Voor veel ondernemers klinkt “SSL Certificaat” als enge technische abracadabra. Maar eigenlijk is het heel simpel. Het is het verschil tussen een briefkaart versturen (die iedereen kan lezen) en een verzegelde envelop (die alleen de ontvanger kan openen).

In dit artikel leg ik je in gewone mensentaal uit wat SSL is, waarom je absoluut niet meer zonder kunt, en hoe je het gratis en binnen 5 minuten regelt.

Wat Is SSL en Waarom Zie Je Het Overal?

SSL staat voor Secure Sockets Layer. Het is een digitaal bestandje dat de verbinding tussen jouw website en de computer van je bezoeker versleutelt.

Het verschil zie je direct in de adresbalk:

• ❌ HTTP: http://jewebsite.nl – Hier zie je vaak een waarschuwing of “Niet beveiligd”.
• ✅ HTTPS: https://jewebsite.nl – Hier zie je het slotje. De ‘S’ staat voor Secure (Veilig).

Praktisch voorbeeld: Stel, een klant vult een contactformulier in op jouw site.

• Zonder SSL (HTTP): De gegevens (naam, e-mail, bericht) vliegen als platte tekst over het internet. Een hacker die op hetzelfde wifi-netwerk zit (bijvoorbeeld in een koffietentje), kan deze tekst letterlijk meelezen.
• Met SSL (HTTPS): De gegevens worden door elkaar gehusseld tot een onleesbare code. Pas als ze op jouw server aankomen, worden ze weer leesbaar gemaakt. Zelfs als een hacker ze onderschept, heeft hij er niets aan.

Waarom HTTPS Geen Optie Meer Is (Maar Verplicht)

Vroeger was SSL alleen nodig voor banken en webshops. Tegenwoordig is het de standaard voor iedereen. Zelfs als je alleen een blog hebt over tuinieren. Dit is waarom:

1. Google Eist Het (SEO Ranking)

Google wil dat het internet veilig is. Daarom hebben ze in 2014 al besloten dat websites met HTTPS voorrang krijgen in de zoekresultaten.

• Geen slotje? Dan sta je automatisch 1-0 achter op je concurrent die het wel heeft.

2. Browsers Waarschuwen Je Bezoekers

Moderne browsers zoals Chrome, Safari en Firefox beschermen hun gebruikers. Als iemand jouw onbeveiligde site bezoekt, tonen ze een waarschuwing: “Deze verbinding is niet privé”.

• Het gevolg: 85% van de bezoekers schrikt en klikt direct weg. Je bent ze kwijt voordat ze één woord hebben gelezen.

3. AVG / GDPR Wetgeving

De privacywetgeving (AVG) verplicht jou om persoonsgegevens te beschermen. Een contactformulier versturen over een onbeveiligde lijn is in strijd met deze wet. Je riskeert boetes als je data lekt.

4. Vertrouwen

Zou jij je bankgegevens invullen op een site waar “Niet beveiligd” boven staat? Precies. Dat slotje is het minimale wat je moet doen om te laten zien dat je een professioneel bedrijf bent.

Soorten SSL Certificaten

Als je gaat zoeken, zie je certificaten van € 0 tot € 500. Wat is het verschil?

1. Domain Validation (DV) – De Standaard

• Wat het doet: Controleert of jij de eigenaar bent van het domein.
• Prijs: Gratis (via Let’s Encrypt) tot € 10 per jaar.
• Voor wie: 95% van alle websites (blogs, MKB, portfolio’s, kleine webshops).
• Mijn advies: Dit is bijna altijd voldoende. Bij Marketing Maatwerk krijg je dit standaard gratis.

2. Organization Validation (OV) – Bedrijfscheck

• Wat het doet: Controleert je domein én checkt je bedrijfsgegevens bij de KvK.
• Prijs: € 50 – € 200 per jaar.
• Voor wie: Middelgrote bedrijven die extra vertrouwen willen uitstralen.

3. Extended Validation (EV) – De Groene Balk

• Wat het doet: Een zeer strenge controle van je bedrijf. Vroeger kreeg je hiermee een groene balk met je bedrijfsnaam in de browser. Tegenwoordig laten browsers die balk niet meer zo duidelijk zien, waardoor de meerwaarde flink is gedaald.
• Prijs: € 200+ per jaar.
• Voor wie: Banken, verzekeraars, multinationals.

Gratis vs. Betaald: Wat is het Verschil?

Dit is het geheim dat veel hostingbedrijven je niet vertellen: Technisch gezien zijn ze precies even veilig.

Een gratis certificaat van Let’s Encrypt versleutelt de verbinding net zo goed als een duur certificaat van € 500. Het slotje in de browser ziet er exact hetzelfde uit.

Waarom zou je dan betalen?

• Je wilt dat je bedrijfsnaam in de certificaat-details staat (OV/EV).
• Je hebt een verzekering nodig tegen datalekken (sommige dure certificaten bieden dit).
• Je wilt telefonische support bij de installatie.

Voor de meeste ondernemers is het antwoord simpel: Gebruik het gratis Let’s Encrypt certificaat.

SSL Installeren: Hoe Doe Je Dat?

Vroeger was dit moeilijk. Je moest code genereren, mailtjes sturen en bestanden uploaden. Tegenwoordig gaat het vaak automatisch.

Situatie A: Je bent klant bij Marketing Maatwerk

Goed nieuws: je hoeft niets te doen. Bij al mijn hostingpakketten wordt automatisch een gratis Let’s Encrypt certificaat geïnstalleerd zodra je domeinnaam actief is. Het wordt ook automatisch elke 3 maanden verlengd.

Situatie B: Je host ergens anders (cPanel/DirectAdmin)

1. Log in op je hostingpaneel.
2. Zoek naar een kopje “SSL”, “SSL/TLS Status” of “Let’s Encrypt”.
3. Vink je domeinnaam aan.
4. Klik op “Run AutoSSL” of “Install”.
5. Wacht 5 minuten. Klaar!

Help, ik heb SSL maar mijn site is nog steeds “Niet veilig”!

Dit is een klassiek probleem. Je hebt het certificaat geïnstalleerd, maar het slotje verschijnt niet of het is grijs in plaats van groen. Dit komt meestal door Mixed Content.

Wat is Mixed Content? Je website laadt veilig via HTTPS, maar ergens op de pagina staat nog een afbeelding of script dat via het onveilige HTTP wordt ingeladen. De browser zegt dan: “De voordeur zit op slot, maar het raam staat open.”

De Oplossing: Als je WordPress gebruikt, is dit simpel op te lossen.

1. Installeer de plugin Really Simple SSL.
2. Activeer de plugin.
3. De plugin scant je site en vraagt: “Wil je SSL activeren?”. Klik op Ja.
4. De plugin past automatisch alle onveilige linkjes aan naar veilige linkjes.

Conclusie

In 2025 is een website zonder SSL geen optie meer. Het kost je bezoekers, het kost je posities in Google en het straalt onprofessionaliteit uit.

Gelukkig is de oplossing simpel en gratis. Zorg dat je hostingprovider Let’s Encrypt ondersteunt (zo niet: overweeg over te stappen). Activeer het, installeer een pluginnetje en geniet van dat geruststellende groene slotje.

Heb je nog steeds geen groen slotje of kom je er niet uit? Neem even contact op, dan kijk ik met je mee. Veiligheid gaat voor alles.