Een verlopen SSL certificaat jaagt klanten direct weg

Je opent je eigen website en ziet ineens een waarschuwing over een onveilige verbinding. Je hebt niets gewijzigd, maar je certificaat is verlopen. Je bezoekers denken dat je website niet te vertrouwen is. Veel van hen sluiten het tabblad en gaan naar een concurrent. SSL certificaat vernieuwen lijkt een klein technisch punt. Toch bepaalt het of mensen je website durven te openen. In dit artikel leg ik uit wat er gebeurt, waarom het zo vaak onopgemerkt blijft en wat het je kan kosten.

Wat een verlopen certificaat doet

Een SSL certificaat zorgt voor het slotje in de adresbalk. Het versleutelt de verbinding tussen je bezoeker en je website. Het laat ook zien dat de website echt bij jouw domeinnaam hoort. Elk certificaat heeft een einddatum.

Na die datum vertrouwt de browser je website niet meer. Je bezoeker krijgt dan een waarschuwing te zien die de hele pagina bedekt. Daarin staat vaak dat de verbinding niet privé is of dat de website niet veilig is. Je pagina’s staan er technisch nog wel. Maar weinig mensen klikken door zo’n waarschuwing heen.

Wat bezoekers te zien krijgen

De exacte tekst verschilt per browser. De boodschap is overal hetzelfde. Deze website is niet te vertrouwen.

• Een waarschuwing die de volledige pagina bedekt
• Een knop om terug te gaan naar een veilige pagina
• Een optie om toch door te gaan, die veel mensen bewust vermijden

Voor je bezoeker maakt het geen verschil of je website is gehackt of dat een datum is gemist. Het scherm ziet er hetzelfde uit. Dat is precies het probleem.

Waarom certificaten ongemerkt verlopen

Een certificaat verloopt niet met een knal. Je website blijft gewoon werken tot de einddatum. Daarna verandert er van de ene minuut op de andere iets. Er is geen moment waarop je er zelf iets van merkt.

Er zijn meerdere herkenbare oorzaken waarom SSL certificaat vernieuwen niet gebeurt.

• De herinnering gaat naar een mailadres dat niemand meer leest
• Het certificaat hangt aan een domein of hostingpakket dat bij een andere partij staat
• De automatische vernieuwing stopt na een verhuizing of een wijziging in de instellingen
• Iedereen denkt dat een ander het regelt

Vooral dat laatste punt is gevaarlijk. Als ondernemer ga je ervan uit dat je hostingpartij het doet. De hostingpartij gaat ervan uit dat het automatisch gaat. Niemand kijkt naar de einddatum. Pas als een klant belt, blijkt dat er iets mis is.

Staat je domein bij de ene partij en je webhosting bij een andere? Dan zijn er meer partijen die iets moeten doen. Dat vergroot de kans dat een certificaat tussen wal en schip valt.

Wat een verlopen certificaat kost

De kosten zijn onzichtbaar. Je krijgt er geen factuur voor. Je merkt alleen dat er minder aanvragen binnenkomen. Of je krijgt een boze klant aan de lijn.

Denk aan wie er op je website komt. Iemand zoekt een installateur, een accountant of een schilder in Enschede. Hij klikt op jouw website. Hij ziet een waarschuwing. Hij gaat terug naar Google en klikt op het volgende resultaat.

Bij een webshop is het effect groter. Een klant die wil afrekenen, wil zich veilig voelen. Een waarschuwing op dat moment is voor veel mensen reden om af te haken.

Daarbovenop komt je reputatie. Bestaande klanten zien dezelfde waarschuwing. Ze vragen zich af of je bedrijf wel op orde is. Dat vertrouwen herstel je niet in een dag.

De tabel laat zien hoe de gevolgen oplopen naarmate het certificaat langer verlopen blijft. Het zijn algemene patronen en geen exacte cijfers.

Gevolgen voor je vindbaarheid in Google

Google wil zoekers naar veilige websites sturen. Een beveiligde verbinding is al jaren een signaal dat meetelt. Een verlopen certificaat past daar niet bij.

Ook los daarvan gebeurt er iets. Bezoekers verlaten je website direct. Dat levert weinig bezoektijd en weinig vervolgklikken op. Dat is geen goed teken voor een pagina die je hoger in de zoekresultaten wilt zien.

Hoe snel en hoe sterk dit doorwerkt in je positie, verschilt per situatie. Dat is niet precies te voorspellen. Wat wel vaststaat, is dat je er niets aan wint.

Lokale zoekopdrachten in Enschede

Veel MKB bedrijven leven van lokale zoekopdrachten. Iemand zoekt op een dienst en Enschede. Jij staat goed, je krijgt de klik en de bezoeker stuit op een waarschuwing. Al het werk dat je in je vindbaarheid hebt gestoken, levert dan niets op.

Bij SEO optimalisatie zie ik dat een hoge positie alleen waarde heeft als de bezoeker ook echt binnenkomt. Een verlopen certificaat sluit de deur precies op dat moment.

Zelf regelen of uitbesteden

Je kunt het zelf bijhouden. Je kunt het bij je hostingpartij neerleggen. Of je maakt het onderdeel van een vast onderhoud. Elke keuze heeft een ander risico.

Geen enkele aanpak is volledig waterdicht. Juist daarom is controle belangrijk. Iemand moet kijken of het certificaat echt geldig blijft.

Zelf doen past als je tijd hebt en je je thuis voelt in de techniek. De meeste ondernemers hebben die tijd niet. Je wilt ondernemen en geen einddatum onthouden.

Een hostingpartij neemt veel uit handen. Toch blijft de vraag wie controleert of de vernieuwing echt is gelukt. Als niemand dat doet, merk je het pas als bezoekers de waarschuwing zien.

Zo houd ik je certificaat geldig

Ik zorg dat jij dit punt niet meer hoeft te onthouden. Bij website onderhoud houd ik de geldigheid van het certificaat van je website in de gaten. Een einddatum is dan geen verrassing meer.

Ik beloof je geen wonderen. Ik beloof wel dat iemand ernaar kijkt. Jij hoort dan niet via een boze klant dat er iets mis is. Dat scheelt je gemiste aanvragen en onnodige stress.

Heb je het gevoel dat jouw certificaat nergens op de radar staat? Dan is dat een goed moment om ernaar te laten kijken. Het kost weinig om het te controleren. Een verlopen certificaat kost veel meer.

Veelgestelde vragen over certificaten

Wil je zeker weten dat je bezoekers nooit een waarschuwing te zien krijgen? Bekijk wat website onderhoud voor je kan betekenen. Of neem contact met me op, dan kijk ik met je mee naar de situatie van jouw website.