Een SSL-certificaat is een digitaal bewijs dat de verbinding tussen je website en de bezoeker versleutelt, zodat niemand onderweg gegevens kan meelezen. Je herkent het aan https en het slotje in de adresbalk. Voor de meeste websites van kleine ondernemers is een gratis certificaat, dat je hostingpartij automatisch regelt, ruim voldoende.
Wat is een SSL-certificaat precies?
Als iemand je website bezoekt, gaan er gegevens heen en weer tussen zijn browser en je server. Denk aan een ingevuld contactformulier, inloggegevens of betaalinformatie. Zonder versleuteling kan iemand op hetzelfde wifi-netwerk die gegevens in principe onderscheppen.
Een SSL-certificaat doet twee dingen:
- Versleutelen. De gegevens worden onleesbaar gemaakt voor iedereen behalve de browser en je server.
- Identiteit bevestigen. Het certificaat laat zien dat de website echt bij jouw domeinnaam hoort.
Technisch gezien heet de huidige techniek TLS, de opvolger van SSL. In de praktijk noemt iedereen het nog SSL-certificaat. Het is hetzelfde.
Waarom heb je een SSL-certificaat nodig?
- Browsers waarschuwen zonder. Chrome, Safari en andere browsers tonen “niet veilig” bij sites zonder https. Dat schrikt bezoekers af.
- Vertrouwen. Een klant die een formulier invult of iets bestelt, verwacht een beveiligde verbinding.
- Privacy. Verwerk je persoonsgegevens via je site, dan hoort beveiligde verzending bij een zorgvuldige omgang met die gegevens onder de AVG.
- Google. Google gebruikt https als signaal bij het rangschikken. Het effect is klein, maar zonder https loop je achter.
Welke soorten SSL-certificaten zijn er?
| Type | Wat wordt gecontroleerd | Voor wie |
|---|---|---|
| Domeinvalidatie (DV) | Alleen dat jij het domein beheert | Vrijwel alle websites en webshops van mkb |
| Organisatievalidatie (OV) | Ook dat je bedrijf bestaat | Organisaties die die extra controle willen tonen |
| Extended validation (EV) | Uitgebreide controle van je organisatie | Banken en grote organisaties |
Daarnaast zijn er varianten voor meerdere domeinen of subdomeinen tegelijk, zoals een wildcard-certificaat voor alles onder *.jouwdomein.nl.
Voor een bezoeker ziet het slotje er bij alle typen hetzelfde uit. Browsers tonen al jaren geen groene balk met bedrijfsnaam meer bij EV-certificaten. Het zichtbare verschil voor je klant is dus vrijwel weg.
Wat kost een SSL-certificaat?
Een DV-certificaat is gratis te krijgen via Let’s Encrypt, een non-profit organisatie. Vrijwel alle hostingpartijen bieden dit standaard aan en vernieuwen het automatisch. Ook bij websitebouwers als Wix, JouwWeb en Shopify zit SSL in je abonnement.
Betaalde certificaten (OV en EV) kosten per jaar extra, afhankelijk van type en aanbieder. Voor een gewone bedrijfssite of webshop levert dat weinig op. Een gratis DV-certificaat versleutelt even sterk.
Benieuwd wat je hostingpakket zelf kost? Lees dan wat hosting voor een website kost.
Certificaten worden korter geldig
De browsermakers en certificaatuitgevers hebben afgesproken dat certificaten steeds korter geldig mogen zijn. Sinds maart 2026 is dat maximaal 200 dagen, en dit loopt stap voor stap terug naar 47 dagen in 2029. Gratis certificaten van Let’s Encrypt zijn al korter geldig en worden automatisch vernieuwd. Het gevolg: met de hand certificaten vernieuwen wordt onwerkbaar. Zorg dat je hosting dit automatisch doet.
Zo regel je een SSL-certificaat in 5 stappen
- Check je hostingpakket. Kijk in het controlepaneel of er een optie is voor gratis SSL of Let’s Encrypt. Meestal is het één knop.
- Activeer het certificaat voor je domein, met en zonder www.
- Stuur alle bezoekers naar https. Stel een doorverwijzing (redirect) in van http naar https. Veel hostingpartijen hebben daar een instelling voor.
- Los gemengde inhoud op. Laadt je site nog afbeeldingen of scripts via http, dan verdwijnt het slotje. Dit heet mixed content.
- Werk Google bij. Controleer in Google Search Console of de https-versie van je site goed wordt gecrawld en geïndexeerd.
SSL-certificaat in WordPress
Bij WordPress activeer je het certificaat bij je hostingpartij, niet in WordPress zelf. Daarna doe je in WordPress nog een paar dingen:
- Pas onder Instellingen > Algemeen het WordPress-adres en siteadres aan naar https.
- Vervang oude http-links in je database door https. Een plugin voor zoeken en vervangen of een SSL-plugin kan dit voor je doen.
- Controleer of je cachingplugin en CDN ook op https staan.
- Test een paar pagina’s, formulieren en de checkout als je een webshop hebt.
Heb je managed WordPress hosting, dan is dit vaak al voor je geregeld. Lees meer over WordPress hosting.
Veelvoorkomende problemen
- Slotje ontbreekt op sommige pagina’s. Bijna altijd gemengde inhoud: een afbeelding of script via http.
- Certificaat verlopen. Automatisch vernieuwen staat uit of de DNS wijst niet meer naar de juiste server.
- Waarschuwing na een verhuizing. Na het verhuizen naar een andere hostingpartij moet het certificaat opnieuw worden aangemaakt. Zet dit op je lijst bij een website-verhuizing.
- Dubbele versies in Google. Als zowel http als https bereikbaar is, zonder redirect.
Praktijkvoorbeeld: een hovenier met “niet veilig” in de adresbalk
Een hoveniersbedrijf in Baarn merkt dat er minder offerteaanvragen binnenkomen. Een klant belt en zegt dat de browser waarschuwde dat de site niet veilig was. De site draait al jaren bij dezelfde hostingpartij, maar SSL is nooit aangezet.
De eigenaar activeert het gratis certificaat in het controlepaneel en zet de doorverwijzing naar https aan. Het slotje verschijnt, behalve op de projectenpagina. Daar staan oude foto’s die via http worden geladen. Na het aanpassen van die links is de site volledig beveiligd. In Search Console controleert hij daarna of de https-pagina’s goed worden opgepikt.
Zelf doen of uitbesteden?
Bij de meeste hostingpartijen en websitebouwers zet je SSL in een paar minuten zelf aan. Dat is goed te doen, ook zonder technische kennis.
Laat het doen als je site al lang op http draait en veel pagina’s en afbeeldingen heeft, als je een webshop hebt met betaalkoppelingen, of als je na het aanzetten foutmeldingen krijgt. Een verkeerde redirect of half doorgevoerde wijziging kan tijdelijk je vindbaarheid raken.
Tot slot
Een SSL-certificaat hoort bij elke website. Voor de meeste ondernemers is het gratis certificaat van je hostingpartij genoeg, zolang het automatisch wordt vernieuwd en alle pagina’s echt via https laden. Twijfel je over je hosting zelf? Lees dan wat hosting is en wat je nodig hebt. Wil je een website waar dit vanaf het begin goed staat? Bekijk dan onze pagina over een website laten maken.
Veelgestelde vragen
Is een gratis SSL-certificaat veilig genoeg?
Ja. Een gratis certificaat van Let’s Encrypt versleutelt de verbinding even sterk als een betaald DV-certificaat. Betaalde OV- en EV-certificaten controleren vooral extra je organisatie.
Hoe zie ik of mijn website een SSL-certificaat heeft?
Kijk of het adres begint met https en of er een slotje of instellingenicoon in de adresbalk staat. Klik erop om de details van het certificaat te zien.
Hoe lang is een SSL-certificaat geldig?
Sinds maart 2026 maximaal 200 dagen, en dat loopt terug naar 47 dagen in 2029. Gratis certificaten zijn korter geldig en worden automatisch vernieuwd door je hostingpartij.
Waarom staat er nog niet veilig terwijl ik SSL heb?
Meestal laadt een deel van de pagina nog via http, bijvoorbeeld een afbeelding of script. Dat heet mixed content. Pas die links aan naar https.
Neem contact met ons op!
