HTTPS en SEO: heeft een SSL-certificaat invloed op je Google-positie?

HTTPS heeft een kleine, directe invloed op je Google-positie: Google gebruikt het sinds 2014 als lichte rankingfactor. De grotere invloed is indirect. Browsers waarschuwen bezoekers voor sites zonder HTTPS, waardoor mensen afhaken, en een slordige overstap van HTTP naar HTTPS kan je juist posities kosten.

Wat is het verschil tussen HTTP, HTTPS en SSL?

HTTP is de manier waarop je browser en een website gegevens uitwisselen. Bij HTTPS gebeurt dat versleuteld, zodat niemand onderweg kan meelezen of iets kan aanpassen. Die versleuteling regel je met een SSL-certificaat (officieel heet de techniek tegenwoordig TLS, maar iedereen zegt nog SSL).

Je herkent HTTPS aan https:// voor het adres. Hier gaat het niet over het aanvragen van een certificaat, maar over de vraag wat het met je vindbaarheid doet.

Is HTTPS een rankingfactor?

Ja, maar een kleine. Google kondigde in 2014 aan dat HTTPS meeweegt als signaal, met de nadruk dat het om een licht signaal gaat. Later werd het onderdeel van wat Google de pagina-ervaring noemt: signalen over hoe prettig en veilig een pagina is.

In de praktijk betekent dat: HTTPS alleen tilt je niet van pagina 3 naar pagina 1. Relevante inhoud en een sterke site wegen veel zwaarder. Maar als twee pagina’s verder ongeveer gelijk zijn, kan het het verschil maken. En omdat vrijwel alle concurrenten het al hebben, loop je zonder HTTPS eerder achter dan dat je met HTTPS voorloopt.

De indirecte invloed is groter

Waarschuwingen in de browser

Chrome en andere browsers tonen bij een site zonder HTTPS “Niet veilig” in de adresbalk. Bij formulieren waarin mensen gegevens invullen, zijn die waarschuwingen nog duidelijker. Google is bovendien bezig HTTPS de standaard te maken in Chrome: vanaf Chrome 154, dat rond oktober 2026 uitkomt, staat de instelling om altijd beveiligde verbindingen te gebruiken standaard aan. Chrome vraagt dan eerst toestemming voordat iemand een openbare site zonder HTTPS opent.

Elke waarschuwing kost bezoekers. Wie afhaakt, vraagt geen offerte aan, en minder tevreden bezoekers is op termijn ook geen goed signaal.

Doorverwijzingen en dubbele versies

Een veelvoorkomend probleem is niet het ontbreken van HTTPS, maar een half ingerichte overstap. Dan bestaan zowel de http- als de https-versie, en soms ook de varianten met en zonder www. Voor Google zijn dat vier verschillende adressen met dezelfde inhoud. Links naar je site worden dan verdeeld en Google moet zelf kiezen welke versie hij toont.

HTTPS implementeren voor SEO: stappenplan

Heb je nog een site op HTTP, of twijfel je of de overstap goed is gegaan? Loop dan deze stappen na.

1. Installeer een certificaat. Bij de meeste hostingpartijen kan dat met een gratis Let’s Encrypt-certificaat via het controlepaneel.
2. Stel de site-URL in op https. In WordPress doe je dat bij Instellingen > Algemeen, voor zowel het WordPress-adres als het site-adres.
3. Zet 301-redirects. Stuur elke http-URL permanent door naar dezelfde https-URL. Dus niet alles naar de homepage, maar pagina naar pagina. Kies ook één variant: met of zonder www.
4. Los gemengde inhoud op. Laden afbeeldingen, scripts of lettertypes nog via http, dan geeft de browser een waarschuwing. Vervang die links door https.
5. Pas interne links aan. Links in je menu en teksten wijzen liefst direct naar https, zodat ze niet eerst via een redirect gaan.
6. Controleer canonicals en sitemap. Je canonical tags en je XML-sitemap moeten de https-adressen bevatten. Meer over canonicals lees je in wat is een canonical tag.
7. Voeg de https-versie toe aan Search Console. Het makkelijkst met een domeineigenschap, die alle varianten omvat. Dien je sitemap opnieuw in.
8. Controleer de indexering. Kijk de weken erna of Google de https-pagina’s oppakt. Hoe je dat doet, staat in je website laten indexeren.

Een tijdelijke schommeling in je posities na de overstap is normaal. Als de redirects goed staan, zakt dat meestal binnen een paar weken weg.

HSTS: de extra stap

HSTS is een instelling waarmee je browsers vertelt dat je site alleen via HTTPS bereikbaar is. Dat is veiliger en scheelt een redirect. Zet het pas aan als alles goed werkt, want terugdraaien is lastig: browsers onthouden de instelling een tijd.

Hoe controleer je of je HTTPS goed staat?

• Typ http://jouwdomein.nl, http://www.jouwdomein.nl en https://www.jouwdomein.nl in de adresbalk. Alle varianten moeten met één stap uitkomen op dezelfde https-versie.
• Open een paar pagina’s en kijk of de browser een slotje toont zonder waarschuwing.
• Laat een crawler zoals Screaming Frog (gratis tot een bepaald aantal URL’s) je site doorlopen en zoek naar http-links en redirectketens. Meer tools vind je in de beste gratis SEO-tools.
• Kijk in Search Console bij het rapport over pagina-indexering of er http-URL’s tussen staan.

Praktijkvoorbeeld: een kapsalon met een oude website

Een kapsalon in Zwolle heeft een website die jaren geleden is gebouwd en nog op HTTP draait. Klanten melden dat hun browser “Niet veilig” toont bij het afsprakenformulier. De eigenaar zet via de hosting een gratis certificaat aan, en de site laadt op https.

Toch blijft er een waarschuwing staan. Oorzaak: de afbeeldingen in de teksten worden nog via http geladen. Na het vervangen daarvan en het instellen van 301-redirects van http naar https verdwijnen de waarschuwingen. In Search Console voegt ze de domeineigenschap toe en dient ze de sitemap opnieuw in. De posities schommelen een paar weken en komen daarna terug op het oude niveau.

Zelf doen of uitbesteden?

Zelf doen is goed te doen bij een kleine WordPress-site op een hostingpakket dat certificaten met één klik regelt. Een plugin kan helpen met redirects en gemengde inhoud. Lees ook WordPress SEO: de complete handleiding voor de andere instellingen.

Uitbesteden is verstandig als je site veel pagina’s heeft, al goed scoort in Google, of als je de overstap combineert met een nieuw domein of een nieuwe website. Dan is het in feite een migratie, en daarbij gaat het vaker mis. Gebruik in dat geval ook de SEO-migratie checklist.

Tot slot

HTTPS is geen wondermiddel voor je posities, maar zonder HTTPS verlies je vertrouwen en bezoekers, en een slordige overstap kost je meer dan het oplevert. Wil je je site technisch laten nakijken of je SEO uitbesteden? Bekijk dan onze pagina over zoekmachineoptimalisatie.

Veelgestelde vragen