Krijgt mijn site een beveiligde verbinding (https)?

Https is de beveiligde variant van de verbinding tussen de browser van je bezoeker en de server waarop je site staat. Het certificaat zorgt ervoor dat alles wat heen en weer gaat versleuteld is. Iemand die meekijkt op een openbaar netwerk in een café of trein, ziet dan alleen onleesbare tekens in plaats van een ingevuld formulier of een wachtwoord. Daarnaast bevestigt het certificaat dat de site echt bij jouw domeinnaam hoort.

Wat bezoekers en Google ervan merken

Browsers laten duidelijk zien of een verbinding beveiligd is. Zonder https verschijnt er naast je adres een melding dat de site niet veilig is, en bij een formulier kan de browser zelfs waarschuwen voordat iemand iets invult. Voor een bezoeker die je nog niet kent, is dat genoeg om af te haken. Google gebruikt https daarnaast als een van de signalen bij het beoordelen van pagina's. Het is geen wondermiddel voor je posities, maar zonder begin je met een achterstand.

Ook een eenvoudige site zonder formulier of webshop heeft er baat bij. Browsers waarschuwen bij elke onbeveiligde pagina, en de versleuteling voorkomt dat iemand onderweg iets aan je pagina toevoegt, zoals een advertentie of een kwaadaardig script.

Wat het slotje niet zegt

Het slotje in de adresbalk betekent dat de verbinding beveiligd is, meer niet. Het zegt niets over hoe goed de site zelf beschermd is tegen inbraak, en ook niet of het bedrijf erachter te vertrouwen is. Ook oplichters gebruiken tegenwoordig certificaten. Https is dus een basisvoorwaarde en geen complete beveiliging. Daarom staat het bij ons naast updates, back-ups en het afschermen van je site tegen inbraakpogingen.

Overstappen van http naar https

Staat je huidige site nog op http, dan is overstappen meer dan een certificaat aanzetten. Alle oude adressen moeten netjes doorverwijzen naar de beveiligde versie, zodat bezoekers en Google op de juiste plek uitkomen en je de vindbaarheid meeneemt die je al had opgebouwd. Afbeeldingen of scripts die nog via een onbeveiligd adres worden geladen, moeten worden aangepast, anders verdwijnt het slotje alsnog of blokkeert de browser een deel van de pagina. Ook de varianten met en zonder www horen op hetzelfde beveiligde adres uit te komen, zodat er geen dubbele versies van je site rondzwerven.

Een certificaat is bovendien niet onbeperkt geldig. Het moet op tijd worden vernieuwd, want een verlopen certificaat levert bezoekers juist een grote waarschuwing op, vaak als een paginagrote melding die de site afschermt. Bij een site die wij hosten valt ook dat onder wat wij regelen. Jij hoeft geen certificaat aan te vragen, te installeren of in je agenda te zetten.