Je opent je eigen website en ziet bovenaan in de browser de woorden ‘niet veilig’ staan. Misschien schrik je, misschien haal je je schouders op. Toch is dit een waarschuwing die je veel meer kost dan je denkt. Want bezoekers zien precies dezelfde melding. En zij haken af nog voordat ze jouw aanbod hebben gezien. Een ontbrekend SSL-certificaat is daarmee een stille lekkage in je klantenstroom. In deze blog lees je wat de melding betekent en waarom die jou direct omzet kost.

Wat de melding niet veilig betekent

De melding ‘niet veilig’ verschijnt zodra je website geen geldig SSL-certificaat heeft. Zo’n certificaat zorgt voor een versleutelde verbinding tussen de browser van je bezoeker en jouw website. Zonder die versleuteling reist alle informatie onbeschermd over het internet. Denk aan contactgegevens, wachtwoorden of berichten die iemand via je contactformulier verstuurt. De browser kan niet garanderen dat die gegevens veilig aankomen. Daarom plaatst hij standaard een waarschuwing bovenaan de pagina.

Voor jou voelt dit misschien als een technisch detail. Voor je bezoeker is het een rood stopbord. Mensen zijn online steeds voorzichtiger geworden met hun gegevens. Een waarschuwing van hun eigen browser weegt daarbij extra zwaar. Ze koppelen die melding direct aan jouw bedrijf, ook al gaat het puur om een ontbrekend certificaat. Het slotje naast je adres is voor veel bezoekers het bewijs dat ze met een betrouwbare partij te maken hebben.

Vroeger was een SSL-certificaat vooral nodig voor webshops en inlogpagina’s. Inmiddels verwachten browsers het voor elke website, hoe klein ook. Een eenvoudige bedrijfssite met alleen wat informatie en een contactformulier valt net zo goed onder die regel. Heb je geen certificaat, dan krijg je de waarschuwing, ongeacht wat je op je site aanbiedt.

Een bezoeker die niet veilig leest, beslist in één seconde dat jouw bedrijf niet te vertrouwen is.

Hoe een onveilige website klanten verjaagt

De eerste indruk van je website ontstaat in een fractie van een seconde. Ziet een bezoeker meteen een waarschuwing, dan is die indruk direct negatief. Vertrouwen is online je belangrijkste valuta. Zodra dat vertrouwen wegvalt, klikt de bezoeker terug naar de zoekresultaten. Daar staat jouw concurrent al klaar met een website die wel veilig oogt. Jij merkt hier zelf weinig van, behalve dat de aanvragen langzaam opdrogen.

Het probleem reikt verder dan die eerste blik. Klanten vullen geen contactformulier in op een site die onveilig oogt. Ze plaatsen geen bestelling en laten geen telefoonnummer achter. Elke bezoeker die afhaakt, is een gemiste klant die je waarschijnlijk nooit terugziet. Bij een webshop tikt dat direct aan in je omzet. Bij een dienstverlener vertaalt het zich naar opdrachten die bij iemand anders terechtkomen. De schade blijft onzichtbaar, maar loopt wel elke dag door.

Wat het extra vervelend maakt, is dat je het zelf vaak niet doorhebt. Je bezoeker laat geen bericht achter om te vertellen waarom hij wegklikte. Je ziet alleen een website die wel bezoek krijgt, maar nauwelijks aanvragen oplevert. Het lek zit verstopt en blijft daardoor lang onopgemerkt.

Website zonder SSL	Website met SSL
Melding niet veilig in de browser	Vertrouwd slotje en veilige verbinding
Bezoekers haken direct af	Bezoekers blijven en lezen verder
Gegevens onversleuteld verstuurd	Gegevens veilig versleuteld
Lagere positie in Google	Sterkere positie in Google

Waarom SSL ook je vindbaarheid raakt

Een onveilige website kost je niet alleen bezoekers, maar ook posities in Google. Google bevestigde al jaren geleden dat een beveiligde verbinding meeweegt in de rangschikking. Websites met een geldig certificaat krijgen daarbij voorrang boven sites zonder. Sta je lager in de zoekresultaten, dan word je simpelweg minder vaak gevonden. En wie niet gevonden wordt, krijgt geen kans om klanten te overtuigen.

Zo ontstaat een dubbel nadeel dat elkaar versterkt. Je trekt minder bezoekers aan door je lagere positie. En de bezoekers die je wel bereikt, haken alsnog af door de waarschuwing. Een goede vindbaarheid begint bij een technisch gezonde basis. Een veilige verbinding hoort daar onlosmakelijk bij, naast snelheid en een nette opbouw van je pagina’s. Wil je structureel hoger in Google komen, lees dan meer over mijn aanpak voor SEO.

Concurrenten die hun beveiliging wel op orde hebben, profiteren hier dagelijks van. Zij staan hoger, oogen betrouwbaarder en winnen zo het vertrouwen dat jij misloopt. Het verschil zit hem niet in een groter budget, maar in een gezonde technische basis.

Zo maak ik je website veilig

Het goede nieuws is dat dit probleem snel is opgelost. Ik zorg ervoor dat jouw website een geldig SSL-certificaat krijgt en volledig overschakelt naar een beveiligde verbinding. De melding ‘niet veilig’ verdwijnt en maakt plaats voor het vertrouwde slotje. Bezoekers zien weer een professionele en betrouwbare website. Bij mijn webhosting is een SSL-certificaat altijd inbegrepen, zodat je hier nooit meer naar hoeft om te kijken.

Je hoeft zelf niets technisch te regelen. Ik neem het hele traject uit handen en houd je website met doorlopend website onderhoud veilig en bij de tijd. Twijfel je of jouw site op dit moment goed beveiligd is? Neem dan gerust contact met me op. Ik kijk vrijblijvend met je mee en vertel je precies waar je staat.

Veelgestelde vragen over SSL

Heb je nog vragen over de beveiliging van je website? Hieronder beantwoord ik de vragen die ik het vaakst krijg.

Staat jouw vraag er niet bij? Stel hem gerust, dan denk ik graag met je mee.

Wat is een SSL-certificaat precies+

Een SSL-certificaat zorgt voor een versleutelde en beveiligde verbinding tussen je website en je bezoeker. Je herkent het aan het slotje in de browser en aan het https in je webadres.

Heeft een kleine website ook SSL nodig+

Ja. Browsers verwachten een beveiligde verbinding voor elke website, ook voor een eenvoudige bedrijfssite zonder webshop. Zonder certificaat verschijnt de melding niet veilig, hoe klein je site ook is.

Wat doet SSL met mijn vindbaarheid+

Google laat veilige websites zwaarder meewegen in de zoekresultaten. Een site zonder certificaat staat daardoor vaak lager en wordt minder goed gevonden dan een concurrent die de beveiliging wel op orde heeft.

Hoe snel kan mijn website veilig zijn+

Meestal is dit binnen korte tijd geregeld. Ik installeer het certificaat en zet je website over naar een beveiligde verbinding, zodat de waarschuwing snel verdwijnt.

Klaar om je online aanwezigheid te verbeteren?

Een bezoeker landt op je website en ziet meteen een waarschuwing in de adresbalk. “Niet veilig”, staat er. Of erger nog, de browser blokkeert de pagina helemaal met een rood scherm. Wat denk je dat die bezoeker doet? Wegklikken. Direct. En jij verliest een potentiële klant zonder dat je het doorhebt.

Een veilige website is geen luxe meer, maar een basisvoorwaarde. Toch zie ik dagelijks ondernemers in Enschede die met een onveilige website werken. Vaak weten ze het niet eens. Tot het te laat is en klanten al zijn vertrokken naar de concurrent.

Waarom bezoekers direct wegklikken

De meeste bezoekers nemen binnen drie seconden een beslissing over je website. Zien ze een slotje in de adresbalk? Dan voelt de site betrouwbaar. Zien ze “Niet veilig” staan? Dan zijn ze weg. Zo simpel werkt het brein van een online bezoeker.

Browsers zoals Chrome, Firefox en Safari zijn de afgelopen jaren steeds strenger geworden. Een website zonder geldig SSL-certificaat krijgt nu een prominente waarschuwing. Heeft je site verouderde software draaien? Dan wordt die waarschuwing nog feller. Voor een bezoeker voelt dat als een digitaal bord met “Pas op, hier klopt iets niet”.

Acht op de tien bezoekers verlaten een website binnen seconden zodra ze een veiligheidswaarschuwing zien.

Het probleem is dat je dit als ondernemer vaak zelf niet ziet. Op je eigen computer is je site allang opgeslagen als veilig. Een nieuwe bezoeker die voor het eerst langskomt, krijgt een heel andere ervaring. Diegene ziet de waarschuwingen wel en trekt zijn conclusies.

Signalen die bezoekers laten vluchten

• De melding “Niet veilig” of een doorgekruist slotje in de adresbalk
• Een rood waarschuwingsscherm dat de hele pagina blokkeert
• Pop-ups die om verdachte permissies vragen
• Een traag laadgedrag met meldingen over gemengde inhoud
• Antivirus die de site markeert als gevaarlijk

Wat onveilig zijn echt kost

Een onveilige website kost je geld op manieren die je vaak pas merkt als de schade al is gedaan. Het begint met gemiste klanten, maar het stopt daar niet. Google straft onveilige sites af in de zoekresultaten. Dat betekent dat je niet alleen bezoekers verliest die op je site landen, maar dat steeds minder mensen je überhaupt kunnen vinden via zoekmachines.

Daar komt nog iets bij. Een gehackte website is een ramp die zich in stilte voltrekt. Hackers plaatsen vaak verborgen code die spam verspreidt of bezoekers doorstuurt naar nepwinkels. Soms gebeurt dit weken voordat je het zelf doorhebt. Tegen die tijd is je domein bij Google al gemarkeerd en bouw je reputatie ergens anders weer op.

Sinds de invoering van de AVG zit er nog een extra dimensie aan dit verhaal. Verzamel je via je website gegevens van bezoekers, denk aan contactformulieren of webshop-aankopen, dan ben je wettelijk verplicht die data goed te beveiligen. Een datalek door een onveilige website kan leiden tot boetes van de Autoriteit Persoonsgegevens. Die zijn niet mis.

Hoe ik jouw website beveilig

Een veilige website is geen eenmalig project, maar een doorlopend proces. Software veroudert, hackers vinden nieuwe lekken, en je domein heeft regelmatig onderhoud nodig. Bij Marketing Maatwerk zorg ik dat dit voor jou geregeld is. Van het SSL-certificaat tot aan de updates van je webhosting, ik houd het draaiend.

Heb je al een website maar weet je niet of die veilig is? Dan kijk ik er graag naar. Vaak zie ik in een paar minuten al of er iets niet klopt. Soms is het een vergeten verlenging, soms een verouderd plugin, soms iets ernstigers. Met een goed pakket website onderhoud voorkom ik dat deze problemen ontstaan.

Bouw je een nieuwe site met mij? Dan zit beveiliging vanaf het eerste moment ingebakken. Geen losse pleisters achteraf, maar een fundament dat gewoon klopt. Of je nu kiest voor een snelle website in 1 dag of voor uitgebreid maatwerk, je krijgt een site die bezoekers vertrouwen.

Veelgestelde vragen

Een onveilige website roept vaak dezelfde vragen op bij ondernemers. Hieronder beantwoord ik de vragen die ik in Enschede en omgeving het vaakst hoor.

Hoe weet ik of mijn website veilig is+

Open je site in een incognitovenster en kijk naar de adresbalk. Zie je een slotje, dan is het SSL-certificaat actief. Zie je “Niet veilig” staan, dan klopt er iets niet. Een uitgebreidere check doe ik graag voor je via een gratis kennismaking.

Is een SSL-certificaat genoeg+

SSL is de basis, maar niet het hele verhaal. Een veilige website vraagt ook om actuele software, sterke wachtwoorden, regelmatige back-ups en monitoring. Pas dan ben je echt beschermd tegen de meeste aanvallen.

Wat als mijn site al gehackt is+

Neem dan zo snel mogelijk contact op. Hoe langer een hack actief blijft, hoe groter de schade aan je vindbaarheid en reputatie. Ik help met opschonen, herstellen en voorkomen dat het opnieuw gebeurt.

Geldt dit ook voor kleine websites+

Juist wel. Hackers richten zich vaak op kleinere sites omdat die minder goed beveiligd zijn. Voor je bezoekers maakt de grootte niet uit, die zien dezelfde waarschuwing en haken af.

Klaar om je online aanwezigheid te verbeteren?

Kijk eens in de adresbalk van je browser. Zie je dat slotje voor mijn domeinnaam? Dat betekent dat de verbinding veilig is. Zie je bij jouw eigen website de melding “Niet veilig” of een open rood slotje? Dan heb je een probleem.

Zonder SSL-certificaat jaag je bezoekers weg, scoor je lager in Google en overtreed je waarschijnlijk zelfs de wet. In dit artikel leg ik je uit wat SSL is en hoe je een SSL certificaat kunt installeren (vaak helemaal gratis).

Wat is een SSL-certificaat eigenlijk?

SSL staat voor Secure Sockets Layer. Klinkt ingewikkeld, maar zie het zo:

• HTTP (zonder SSL): Je verstuurt gegevens als een ansichtkaart. Iedereen die de kaart onderweg tegenkomt (hackers), kan de tekst lezen.
• HTTPS (met SSL): Je verstuurt gegevens in een geblindeerde, verzegelde envelop. Alleen de verzender en de ontvanger kunnen de inhoud zien.

Waarom is dit onmisbaar?

1. Vertrouwen (Geen rode waarschuwingen)

Browsers zoals Google Chrome en Safari zijn genadeloos. Heb je geen certificaat? Dan tonen ze koeienletters “NIET VEILIG” naast je URL. Dat is funest voor je conversie. Niemand vult een contactformulier in op een onveilige site.

2. Google Rankings (SEO)

Al sinds 2014 gebruikt Google HTTPS als een ranking factor. Twee identieke websites? Degene mét SSL scoort hoger dan degene zonder. Het is dus de makkelijkste SEO-winst die je kunt pakken.

3. De wet (AVG)

Verstuur je persoonsgegevens via je website? Bijvoorbeeld via een simpele contactpagina? Dan ben je volgens de AVG verplicht om die verbinding te beveiligen. Geen SSL = kans op boetes.

Gratis SSL certificaat installeren (Stappenplan)

Vroeger moest je grof geld betalen voor een groen slotje. Tegenwoordig is er Let’s Encrypt: een initiatief dat gratis certificaten uitgeeft om het internet veiliger te maken. Bijna elke goede host ondersteunt dit.

Zo installeer je het (op basis van DirectAdmin, wat ik gebruik voor mijn klanten):

1. Log in op je hostingpaneel (DirectAdmin).
2. Zoek onder ‘Account Manager’ naar SSL Certificates.
3. Kies de optie “Free & automatic certificate from Let’s Encrypt”.
4. Vink alle varianten van je domein aan (jouwwebsite.nl, www.jouwwebsite.nl, mail.jouwwebsite.nl).
5. Klik op Save.

Klaar? Nog niet helemaal. Je certificaat is nu actief, maar je website moet nog gedwongen worden om het te gebruiken.

Van HTTP naar HTTPS (De switch omzetten)

Als je nu naar http://jouwwebsite.nl gaat, zie je misschien nog steeds de onveilige versie. Je moet een ‘redirect’ instellen.

De makkelijke manier (Plugin):
Installeer de plugin Really Simple SSL. Na activatie controleert hij je certificaat en zet hij met één klik alle instellingen goed. Hij verandert je site-adres naar https:// en zorgt dat http-bezoekers automatisch worden doorgestuurd.

De handmatige manier (DirectAdmin):
Ga in DirectAdmin naar ‘Domain Setup’, klik op je domein en vink de optie “Force SSL with https redirect” aan. Dit is vaak schoner dan een extra plugin installeren.

Let op: Mixed Content

Heb je SSL geïnstalleerd maar zie je nog steeds geen slotje? Dan heb je waarschijnlijk ‘mixed content’. Dit betekent dat je pagina veilig is, maar dat er bijvoorbeeld een afbeelding op staat die nog via een onveilige http-link wordt ingeladen. De plugin Really Simple SSL lost dit vaak automatisch voor je op.

Betaal jij nog voor SSL?

Er zijn nog steeds hostingpartijen die € 50,- per jaar durven te vragen voor een simpel SSL-certificaat. Trap er niet in. Tenzij je een webshop hebt met miljoenenomzet (en een EV-certificaat met bedrijfsnaamvalidatie nodig hebt), is het gratis Let’s Encrypt certificaat perfect.

Bij al mijn hostingpakketten zit SSL standaard inbegrepen en wordt het automatisch voor je geïnstalleerd en verlengd. Wel zo makkelijk.