Wat is SSL, en heb je dat slotje echt nodig

SSL is de techniek achter het slotje dat je linksboven in de adresbalk ziet. Het versleutelt alles wat er heen en weer gaat tussen de browser van je bezoeker en je website, zodat niemand daartussen kan meelezen.

Je herkent het aan het adres: https in plaats van http. Die extra s staat voor secure.

Wat het wel doet

Zonder versleuteling reist alles wat iemand op je site invult als leesbare tekst over het internet. Op een openbaar wifinetwerk in een café is dat werkelijk mee te lezen.

Met SSL is dat onleesbaar voor iedereen behalve de ontvanger. Dat geldt voor het contactformulier, voor een inlog, en voor wat iemand in een zoekveld typt.

Het regelt nog iets: de bezoeker weet zeker dat hij verbonden is met jouw server en niet met iemand die zich ertussen heeft gewurmd.

Wat het niet doet

Hier bestaat een hardnekkig misverstand. Een slotje betekent niet dat een site te vertrouwen is.

Oplichters gebruiken ook gewoon SSL. Een phishingsite die eruitziet als je bank heeft net zo goed een slotje. Het zegt alleen iets over de verbinding, niet over wie er aan de andere kant zit of wat hij van plan is.

Het zegt ook niets over de beveiliging van je website zelf. Draai je WordPress met verouderde plugins, dan helpt SSL daar niets tegen.

Waarom je het toch nodig hebt, ook zonder webshop

"Ik verkoop niets en ik heb geen formulier, dus wat maakt het uit?" Dat was tien jaar geleden een redelijk standpunt. Nu niet meer.

Browsers waarschuwen actief. Chrome, Safari en Firefox zetten "niet veilig" in de adresbalk bij elke site zonder SSL. Je bezoeker ziet dat voordat hij één woord van je gelezen heeft.

Google weegt het mee. Https is een van de factoren in de rangschikking. Het gewicht is klein, maar bij verder gelijke sites is het het verschil.

Steeds meer werkt er niet zonder. Onderdelen als een kaartje of een videospeler weigeren te laden op een pagina zonder https.

Wat het kost

Vroeger betaalde je er per jaar voor. Sinds er gratis, automatisch uitgegeven certificaten bestaan is dat voor gewone sites niet meer nodig. Bij ons zit SSL bij elk pakket in en verlengt het zichzelf, zodat je er niet aan hoeft te denken.

Er bestaan nog steeds betaalde certificaten. Die versleutelen niet béter; het verschil zit in hoeveel controle er vooraf op je bedrijf is gedaan. Voor een bank kan dat nuttig zijn. Voor een bedrijfssite is het weggegooid geld.

Als je slotje wegvalt

Twee oorzaken komen bijna altijd terug.

Het certificaat is verlopen. Certificaten hebben een korte looptijd en horen zichzelf te verlengen. Gaat dat mis, dan krijgen bezoekers een schermvullende waarschuwing. Wij houden dit in de gaten, zodat je er niet achter komt via een klant die belt.

Er laadt nog iets via http. Je pagina zelf is beveiligd, maar er staat een afbeelding of een script in dat nog via het oude adres binnenkomt. De browser vindt dat onbetrouwbaar en haalt het slotje weg. Dit gebeurt vaak na een verhuizing of na het overzetten naar https, en het is meestal in een paar minuten opgelost.

Zie je "niet veilig" staan op je eigen site? App ons het adres, dan kijken we waar het aan ligt. Bij ons draaiende sites hebben het slotje standaard, en het verlengen bewaken wij. Wat er verder bij hosting hoort, staat in wat is webhosting.