Kort samengevat
- Een SSL-certificaat versleutelt de verbinding tussen je website en de bezoeker.
- Je herkent het aan https en het slotje in de adresbalk.
- Chrome markeert sites zonder HTTPS sinds 2018 als niet beveiligd.
- Een gratis certificaat van Let's Encrypt is voor de meeste sites genoeg.
- Vanaf 15 maart 2026 is een certificaat maximaal 200 dagen geldig, in 2029 nog 47 dagen.
Een SSL-certificaat is een digitaal bewijs dat de verbinding tussen je website en de bezoeker versleutelt. Daardoor kan niemand meelezen met wat iemand invult, zoals een naam of e-mailadres in je contactformulier. Je herkent het aan https en het slotje in de adresbalk. Zonder certificaat waarschuwt de browser dat je site niet beveiligd is.
Voor de meeste ondernemers is een SSL-certificaat iets wat de hostingprovider regelt. Toch loont het om te weten wat het doet, want een verlopen certificaat kost je direct bezoekers.
Hoe werkt een SSL-certificaat?
Bezoekt iemand je site via https, dan laat de server het certificaat zien. De browser controleert drie dingen:
- Hoort het certificaat bij deze domeinnaam?
- Is het uitgegeven door een erkende uitgever?
- Is het nog geldig?
Klopt alles, dan maken browser en server een versleutelde verbinding. Alles wat daarna heen en weer gaat, kan onderweg niemand lezen of aanpassen. Technisch heet de huidige techniek TLS, de opvolger van SSL. De naam SSL-certificaat is blijven hangen.
Waarom heb je een SSL-certificaat nodig?
Drie redenen, op volgorde van belang:
- Bezoekers vertrouwen je site. Chrome toont sinds juli 2018 (versie 68) bij elke pagina zonder HTTPS de melding "Niet beveiligd". Wie dat ziet bij een contactformulier, vult het niet in.
- Gegevens van bezoekers blijven privé. Een contactformulier of offerteaanvraag verstuurt persoonsgegevens. Die horen versleuteld onderweg te zijn.
- Een klein beetje SEO. Google maakte in 2014 bekend dat HTTPS meetelt als rankingsignaal. Google noemde het wel een licht signaal dat bij minder dan 1 procent van de zoekopdrachten meetelt.
Meer over beveiliging van je site lees je in website beveiligen tegen hacks.
Welke soorten SSL-certificaten zijn er?
Certificaten verschillen in hoeveel de uitgever controleert. De versleuteling is bij alle drie even sterk:
| Soort | Wat de uitgever controleert | Past bij |
|---|---|---|
| DV (domeinvalidatie) | Dat jij de domeinnaam beheert | Bedrijfssites, blogs, kleine webshops |
| OV (organisatievalidatie) | Ook dat je organisatie bestaat | Organisaties die dat willen tonen |
| EV (extended validation) | Uitgebreide controle van de organisatie | Banken en grote platforms |
Daarnaast bestaan er wildcardcertificaten, die ook subdomeinen dekken, zoals shop.jouwbedrijf.nl. Voor de meeste lokale bedrijven is een DV-certificaat genoeg.
Wat kost een SSL-certificaat?
Een DV-certificaat kan gratis. Let's Encrypt is een non-profit uitgever die gratis certificaten verstrekt, en veel hostingproviders installeren en verlengen die automatisch. Betaalde certificaten bestaan ook, vooral voor OV en EV. Je betaalt dan voor de extra controle en garanties, niet voor betere versleuteling.
Wat hosting, domein en SSL samen kosten, staat in wat kost een domeinnaam en hosting.
Wat verandert er vanaf 2026 aan SSL-certificaten?
Het CA/Browser Forum, het overleg van certificaatuitgevers en browsermakers, nam in april 2025 een besluit dat de maximale geldigheid stap voor stap verkort:
- Vanaf 15 maart 2026: maximaal 200 dagen.
- Vanaf 15 maart 2027: maximaal 100 dagen.
- Vanaf 15 maart 2029: maximaal 47 dagen.
Voor jou betekent dit één ding: verlengen moet automatisch gebeuren. Een certificaat dat je met de hand verlengt, verloopt straks een paar keer per jaar. Vraag je hostingprovider of hij het certificaat automatisch vernieuwt.
Hoe controleer je het SSL-certificaat van je site?
Dat doe je in een halve minuut:
- Open je website en klik op het slotje of het icoon links van het adres.
- Kies voor de verbinding of het certificaat.
- Bekijk voor welke domeinnaam het geldt en tot wanneer.
Staat er een waarschuwing, of klopt de domeinnaam niet? Neem dan contact op met je hostingprovider. Controleer ook of de versie zonder www en met www allebei naar https doorsturen.
Bij Klozley zitten het SSL-certificaat en de verlenging daarvan in het website-abonnement, zonder aparte rekening.
Veelgestelde vragen
Is een gratis SSL-certificaat veilig genoeg?
Ja. Een gratis certificaat van Let's Encrypt versleutelt de verbinding even sterk als een betaald certificaat. Het verschil zit in hoeveel de uitgever over jouw organisatie controleert, en in garanties. Voor een gewone bedrijfswebsite of een kleine webshop is een gratis certificaat met automatische verlenging genoeg.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Dan toont de browser een waarschuwing dat de verbinding niet privé is, en de meeste bezoekers haken af. Je site werkt technisch nog wel, maar komt onbetrouwbaar over. Laat je hostingprovider het certificaat daarom automatisch verlengen. Met de kortere looptijden vanaf 2026 is handmatig verlengen niet meer te doen.
Helpt een SSL-certificaat voor SEO?
Een beetje. Google maakte in 2014 bekend dat HTTPS meetelt als rankingsignaal, maar noemde het een licht signaal dat minder weegt dan goede content. Het grotere effect zit bij bezoekers: Chrome markeert sites zonder HTTPS als niet beveiligd, en dat kost vertrouwen en aanvragen.
Wat is het verschil tussen SSL en TLS?
TLS is de opvolger van SSL. De oude SSL-versies zijn al jaren verouderd, en moderne websites gebruiken TLS. In de praktijk zegt iedereen nog SSL-certificaat, ook aanbieders. Bedoel je het certificaat dat zorgt voor het slotje en https, dan maakt het voor jou niet uit welke term je gebruikt.
Conclusie: een SSL-certificaat is standaard, automatisch verlengen ook
Een SSL-certificaat versleutelt de verbinding met je bezoekers en voorkomt de melding "Niet beveiligd". Voor de meeste bedrijfssites is een gratis DV-certificaat genoeg. Door de kortere looptijd vanaf 2026 telt vooral dat je hostingprovider het automatisch verlengt.
Wil je er niet meer aan hoeven denken? Bij Klozley zitten het SSL-certificaat en de verlenging in het vaste maandbedrag, vanaf €29 per maand. Bekijk het website-abonnement of plan een gratis adviesgesprek.
Bronnen
- Ballot SC-081v3: verkorting geldigheid certificaten (CA/Browser Forum)
- A secure web is here to stay (Chromium Blog)
- HTTPS as a ranking signal (Google Search Central Blog)
- Let's Encrypt
Geschreven door Tom de Waard, eigenaar van Klozley, websitebureau in Hoofddorp.