Je hebt het vast weleens gezien: een hangslotje naast het adres in de browser, of juist een waarschuwing dat een site niet veilig is. Dat hangslotje staat voor SSL, en het is tegenwoordig het minimum voor elke website. Maar veiligheid gaat verder dan dat ene slotje. In dit korte artikel leg ik uit wat SSL is, waarom het belangrijk is en wat er nog meer bij een veilige site komt kijken.
Wat SSL doet
SSL zorgt voor een versleutelde verbinding tussen de bezoeker en je website. Alles wat er wordt verstuurd, zoals gegevens in een contactformulier, gaat versleuteld over en valt niet zomaar te onderscheppen. Voor de bezoeker is het zichtbaar aan het hangslotje en aan het https in het adres. Zonder SSL waarschuwen browsers bezoekers actief dat je site niet veilig is, en dat jaagt mensen weg voordat ze ook maar iets gelezen hebben.
Een site zonder hangslotje krijgt vandaag de dag een waarschuwing mee. Die boodschap leest je bezoeker eerder dan jouw aanbod.
Waarom Google het belangrijk vindt
Google geeft al jaren de voorkeur aan beveiligde sites. Een site met SSL heeft een streepje voor op een site zonder, en sites zonder beveiliging worden in de browser als onveilig gemarkeerd. Een beveiligde verbinding is daarmee onderdeel van je vindbaarheid en hoort vanzelfsprekend bij de SEO-basis. Het goede nieuws is dat een SSL-certificaat bij de meeste hostingpartijen gratis is en in een handomdraai geregeld.
Veiligheid is meer dan SSL
Het hangslotje is de basis, maar niet het hele verhaal. Een echt veilige site vraagt ook om updates, sterke wachtwoorden en regelmatige back-ups. Vooral bij een WordPress-site is bijhouden belangrijk, want verouderde software is een geliefd doelwit. Hoe je dat aanpakt, lees je in back-ups en veiligheid: je site beschermen tegen pech. Een uitgebreide aanpak vind je in de gids over je website beveiligen.
De kern
SSL is het minimum: het versleutelt de verbinding, voorkomt waarschuwingen in de browser en helpt je vindbaarheid. Maar een veilige site vraagt ook om updates, sterke wachtwoorden en back-ups. Wil je zeker weten dat je site netjes beveiligd is? Beschrijf kort je situatie en je krijgt een eerlijk advies, zonder verplichting.
Veelgestelde vragen
Is een SSL-certificaat verplicht?
Wettelijk niet, maar in de praktijk wel onmisbaar. Browsers waarschuwen bezoekers bij sites zonder beveiligde verbinding, en Google geeft beveiligde sites de voorkeur. Voor elke moderne site is SSL het absolute minimum.
Kost een SSL-certificaat geld?
Veel hostingpartijen bieden een gratis SSL-certificaat aan dat prima voldoet voor een doorsnee bedrijfssite. Betaalde varianten bestaan, maar zijn voor de meeste mkb-sites niet nodig. Het gaat erom dat de verbinding versleuteld is.
Is mijn site veilig zodra ik SSL heb?
SSL beveiligt de verbinding tussen bezoeker en site, maar dat is niet alles. Updates, sterke wachtwoorden en back-ups horen er ook bij. Het hangslotje is de basis, niet het volledige verhaal van een veilige site.