Wat is een SSL-certificaat en waarom is het onmisbaar voor je webshop?

Als je een webshop hebt of aan het opzetten bent, kom je vroeg of laat het begrip SSL-certificaat tegen. Misschien zag je al dat sommige websites beginnen met https:// en andere met http://. Dat kleine verschil maakt meer uit dan je denkt.

Wat doet een SSL-certificaat precies?

SSL staat voor Secure Sockets Layer. Een SSL-certificaat zorgt ervoor dat de verbinding tussen jouw website en de bezoeker versleuteld is. Dat betekent dat gegevens die worden uitgewisseld, zoals inloggegevens, adresgegevens of betaalinformatie, niet zomaar door derden kunnen worden onderschept.

Heb je een geldig SSL-certificaat? Dan zie je in de browser een slotje naast je domeinnaam, en begint je adres met https://. Zonder certificaat toont de browser een waarschuwing dat de verbinding niet veilig is. Dat kost je direct klanten.

Waarom is het zo belangrijk voor een webshop?

Bij een webshop vraag je bezoekers om gevoelige informatie. Denk aan naam, adres, e-mailadres en bankgegevens. Als jouw webshop geen SSL-certificaat heeft, zijn die gegevens niet beschermd. Dat is niet alleen onveilig voor je klant, het is in veel gevallen ook in strijd met de AVG-wetgeving die geldt in Nederland en de rest van Europa.

Naast de veiligheid is er nog een praktische reden: Google geeft webshops met een HTTPS-verbinding een hogere positie in de zoekresultaten. Heb je recent onze blogpost gelezen over hoe je beter vindbaar wordt in Google? Dan weet je dat dit soort technische details echt verschil maakt.

Wat voor soort SSL-certificaten zijn er?

Er zijn drie hoofdtypen, elk met een ander niveau van verificatie:

• Domain Validated (DV): het goedkoopste en snelste type. Alleen je domeinnaam wordt geverifieerd. Voor de meeste webshops is dit voldoende.
• Organization Validated (OV): hierbij wordt ook je bedrijf geverifieerd. Geeft iets meer vertrouwen, maar vergt meer tijd om aan te vragen.
• Extended Validation (EV): het hoogste niveau van verificatie. Vroeger zag je hierbij een groene balk in de browser, tegenwoordig is dat verschil visueel minder zichtbaar. Wordt vooral gebruikt door banken en grote webshops.

Voor de meeste startende webshops in Nederland is een DV-certificaat prima. Veel hostingproviders bieden gratis SSL-certificaten aan via Let's Encrypt. Controleer dit bij je hostingpartij.

Hoe weet je of jouw webshop al een SSL-certificaat heeft?

Ga naar je eigen website en kijk naar de adresbalk van je browser. Zie je een slotje en begint het adres met https://? Dan ben je goed bezig. Zie je een waarschuwing of begint het adres nog gewoon met http://? Dan moet je dit zo snel mogelijk regelen.

Let ook op gemengde inhoud, ook wel mixed content genoemd. Dat betekent dat je pagina via HTTPS wordt geladen, maar dat sommige afbeeldingen of scripts nog via HTTP worden ingeladen. Browsers geven dan toch een waarschuwing. Dit los je op door alle verwijzingen binnen je website naar HTTPS aan te passen.

Wat als je het zelf niet wilt uitzoeken?

Begrijpelijk. SSL-certificaten installeren, mixed content oplossen en zorgen dat alles goed doorverwijst van HTTP naar HTTPS is technisch werk. Als je liever zeker weet dat het goed staat, kan ik dit voor je regelen als onderdeel van een onderhoudscheck of bij de oplevering van je webshop.

In onze checklist voor het starten van een webshop in Nederland staat SSL ook als een van de eerste technische punten die je moet afvinken. Een goede basis begint bij een veilige verbinding.