Wat is een SSL-certificaat?
Een SSL-certificaat wordt gebruikt om een beveiligde verbinding tussen een website en de browser van een bezoeker mogelijk te maken.
Wanneer deze beveiligde verbinding correct is ingesteld, wordt de website via HTTPS geladen.
Je ziet dan bijvoorbeeld:
in plaats van:
http://jouwdomein.nl
SSL is tegenwoordig een normaal onderdeel van een professionele website.
Wat betekent SSL?
SSL staat voor Secure Sockets Layer. Technisch wordt tegenwoordig modernere TLS-technologie gebruikt, maar de term SSL-certificaat wordt nog steeds algemeen gebruikt.
Wanneer mensen over SSL spreken, bedoelen ze daarom meestal het certificaat en de beveiligde HTTPS-verbinding van een website.
Wat doet een SSL-certificaat?
Het helpt de gegevens die tussen de browser en de server worden verzonden tijdens het transport te versleutelen. Daardoor zijn gegevens moeilijker door derden onderweg mee te lezen. Dit is bijvoorbeeld belangrijk wanneer een bezoeker informatie via een formulier verstuurt.
Wat is HTTPS?
HTTPS is de beveiligde variant van HTTP. De extra S staat voor Secure. Wanneer een SSL/TLS-certificaat correct is geïnstalleerd en de website goed is ingesteld, kan de website via HTTPS worden geladen.
Hoe herken je een beveiligde verbinding?
Moderne browsers geven informatie over de beveiliging van de verbinding bij het webadres. De precieze weergave verschilt per browser. Het belangrijkste is dat de website via https:// wordt geladen en geen certificaatwaarschuwing geeft.
Is een website met SSL volledig veilig?
Nee. Dit is een belangrijk onderscheid. SSL beveiligt de verbinding tussen bezoeker en server, maar beschermt jouw WordPress website niet automatisch tegen iedere vorm van misbruik.
Voor een goede beveiliging zijn bijvoorbeeld ook updates, sterke wachtwoorden, gebruikersbeheer en andere maatregelen belangrijk.
Bekijk daarvoor WordPress website beveiligen.
Heeft WordPress zelf SSL?
SSL wordt normaal gesproken op hosting- of serverniveau geregeld. WordPress moet vervolgens correct zijn ingesteld om HTTPS te gebruiken. Veel moderne hostingpakketten bieden tegenwoordig een SSL-certificaat als onderdeel van de hosting. Welke mogelijkheden je precies hebt hangt af van de hostingprovider.
Wat gebeurt er als SSL niet goed werkt?
Wanneer het certificaat ontbreekt, verlopen is of niet correct is ingesteld, kan een browser een waarschuwing tonen. Dat kan bezoekers onzeker maken. Ook kan een website gedeeltelijk via HTTPS en gedeeltelijk via HTTP proberen te laden. Dat wordt vaak mixed content genoemd. Daarbij worden bepaalde bestanden nog via een onbeveiligde verbinding opgevraagd.
Wat is mixed content?
Stel dat jouw pagina via HTTPS wordt geladen, maar een afbeelding of script nog naar een oud http://-adres verwijst. Dan gebruikt de pagina zowel beveiligde als onbeveiligde bronnen.
Browsers kunnen hiervoor waarschuwingen geven of bepaalde inhoud blokkeren. Bij het overschakelen van een oudere website naar HTTPS is het daarom belangrijk om te controleren of alle belangrijke bronnen correct worden geladen.
Is SSL belangrijk voor een webshop?
Zeker bij een webshop is een beveiligde verbinding essentieel. Bezoekers loggen mogelijk in, voeren persoonsgegevens in en gaan door een bestelproces.
Let wel: betalingen worden vaak via gespecialiseerde betaalproviders verwerkt. Een SSL-certificaat is dus slechts één onderdeel van de totale beveiliging van een WooCommerce webshop.
Moet je betalen voor SSL?
Niet altijd. Er bestaan gratis certificaten en betaalde varianten.
Veel hostingproviders bieden een SSL-certificaat tegenwoordig binnen hun hostingpakket aan.
Het belangrijkste is dat het certificaat geschikt is voor de website en correct wordt geïnstalleerd en vernieuwd.
SSL en WordPress hosting
Wanneer je hosting kiest, is het verstandig om te controleren hoe SSL geregeld is. Bij onze WordPress hosting is SSL een van de onderdelen van de hostingomgeving.
Heb je een bestaande website waarbij HTTPS of het certificaat problemen geeft? Dan kunnen we via WordPress hulp bekijken wat er aan de hand is.
Veelgestelde vragen
Waar staat SSL voor?
SSL staat voor Secure Sockets Layer.
Wat is het verschil tussen HTTP en HTTPS?
HTTPS gebruikt een beveiligde verbinding waarbij gegevens tijdens transport worden versleuteld.
Maakt SSL mijn WordPress website volledig veilig?
Nee. SSL beschermt de verbinding, maar WordPress beveiliging bestaat uit meerdere onderdelen.
Kan een SSL-certificaat verlopen?
Ja. Certificaten hebben een geldigheidsduur en moeten worden vernieuwd. Veel hostingomgevingen regelen dit automatisch.
Heb ik SSL nodig voor WooCommerce?
Een beveiligde HTTPS-verbinding is belangrijk voor een professionele webshop waar bezoekers gegevens invoeren..