SSL-certificaat controleren en ‘Force HTTPS’ activeren

Een website zonder groen slotje is in 2025 eigenlijk geen optie meer. Google straft het af en bezoekers haken af omdat hun browser roept dat de site “Niet veilig” is.

In het Marketing Maatwerk Panel wordt de beveiliging (SSL) grotendeels automatisch geregeld via Let’s Encrypt. Toch is er één instelling die je vaak nog even handmatig moet checken om zeker te weten dat iedereen de beveiligde versie ziet.

In deze handleiding leer ik je hoe je controleert of je certificaat geldig is en hoe je de beveiligde verbinding afdwingt.

Stap 1: Ga naar de Beveiligingsinstellingen

1. Log in op het paneel en ga naar Websites.
2. Klik op de naam van je website.
3. Klik in het menu bovenaan op het tabblad Security.

Je ziet nu een overzicht van alle domeinen die aan deze website gekoppeld zijn (bijvoorbeeld je hoofddomein en eventuele aliassen).

Stap 2: Controleer de Status

Kijk in de tabel naar de kolom Status.

• Groen label (Active): Alles is in orde. Er is een geldig Let’s Encrypt certificaat geïnstalleerd.
• Rood of Oranje label: Er is iets mis. Het certificaat kon niet worden aangemaakt of is verlopen.

Let op: Zie je de knop Install custom SSL? Die mag je negeren. Voor 99% van de websites is het automatische (gratis) certificaat dat het systeem zelf regelt de beste keuze.

Stap 3: Activeer ‘Force HTTPS’ (Cruciaal!)

Dit is de belangrijkste stap. Zelfs als je certificaat ‘Active’ is, kunnen bezoekers vaak nog steeds naar de onveilige http://-versie van je site surfen.

Kijk naar de kolom Force HTTPS.

• Schuifje naar links (Grijs): De beveiliging wordt niet afgedwongen. Bezoekers kunnen de onveilige site zien.
• Schuifje naar rechts (Oranje): De beveiliging wordt afgedwongen. Iedereen die http://jouwwebsite.nl intypt, wordt automatisch doorgestuurd naar de veilige https://jouwwebsite.nl.

Mijn advies: Zet dit schuifje altijd AAN voor je live website.

Probleemoplossing: Wat als het slotje rood blijft?

Heb je alles goed ingesteld maar werkt het nog niet?

1. De DNS staat nog niet goed Een SSL-certificaat kan pas worden aangemaakt als de domeinnaam daadwerkelijk naar onze server wijst. Heb je de verhuizing net in gang gezet? Wacht dan tot de DNS is verwerkt (kan tot 24 uur duren) en probeer het opnieuw.

2. Het certificaat moet vernieuwd worden Soms blijft de status hangen.

1. Klik op de drie puntjes rechts naast het domein.
2. Kies voor Renew. Het systeem probeert nu direct een nieuw certificaat op te halen.

3. Mixed Content Is het slotje wel aanwezig maar niet groen (bijv. grijs of met een waarschuwing)? Dan laad je op je beveiligde pagina waarschijnlijk nog onveilige plaatjes in. Dit moet je vaak in WordPress zelf oplossen (bijvoorbeeld met een plugin als ‘Really Simple SSL’).