Hosting & techniek
Heb ik een SSL-certificaat nodig voor mijn website?
Kort antwoord: ja. En het goede nieuws is dat het meestal gratis is en vanzelf geregeld zit.
Laatst bijgewerkt: 27 July 2026
Ja, voor vrijwel elke zakelijke website heb je een SSL-certificaat (HTTPS) nodig. Het is vandaag de norm, geen luxe. Zonder SSL zetten browsers als Chrome een "Niet veilig"-waarschuwing bij je site, en dat schrikt bezoekers af. Het goede nieuws: SSL is meestal gratis en zit vaak automatisch bij je hosting.
Wat is SSL en HTTPS eigenlijk, in gewone taal?
SSL (tegenwoordig technisch TLS geheten) versleutelt de verbinding tussen de browser van je bezoeker en de server waar je website staat. Alles wat heen en weer gaat, wordt onderweg onleesbaar gemaakt voor meekijkers.
HTTPS is simpelweg de beveiligde variant van HTTP, het protocol waarmee webpagina's worden geladen. Draait je site op https:// in plaats van http://, dan is die versleuteling actief. De letter S staat voor "secure".
Waarom dat handig is: vult iemand een contactformulier in, logt iemand in, of typt iemand een e-mailadres, dan reist die informatie beveiligd naar jou toe. Zonder SSL gaat alles als leesbare tekst over het internet.
Wat betekent dat slotje in de adresbalk?
Jarenlang zag je een klein slotje in de adresbalk. Dat gaf aan dat de verbinding versleuteld was. Inmiddels is dat slotje in Chrome verdwenen en vervangen door een neutraal instellingen-icoon.
De reden is verrassend: het slotje werd te vaak verkeerd begrepen. Uit onderzoek van Google uit 2021 bleek dat slechts 11% van de deelnemers de precieze betekenis van het slotje goed begreep, aldus de Chromium Blog. Veel mensen dachten dat het slotje betekende dat een site betrouwbaar was. Dat klopt niet.
Daar komt bij dat HTTPS zo normaal is geworden dat een apart "veilig"-teken bijna overbodig is. Volgens dezelfde blog verloopt inmiddels meer dan 95% van de paginaweergaven in Chrome (op Windows) via HTTPS. Het slotje trok dus onterecht extra aandacht naar iets wat de standaard is.
Wat gebeurt er als mijn site GEEN SSL heeft?
Dan werkt het tegen je. Browsers laten actief zien dat een verbinding niet beveiligd is.
- Op pagina's zonder HTTPS toont Chrome (en andere browsers) een "Niet veilig"-melding naast je adres.
- Zodra er invoervelden op de pagina staan, zoals een contact- of inlogformulier, wordt die waarschuwing nadrukkelijker.
- Bezoekers die zoiets zien, haken sneller af. Zeker als ze net op het punt stonden je te mailen of iets te bestellen.
En het wordt strenger. Volgens de Google Security Blog maakt Chrome naar verwachting vanaf versie 154 (gepland oktober 2026) de instelling "Altijd beveiligde verbindingen gebruiken" de standaard. De browser waarschuwt dan vooraf voordat een niet-HTTPS-site überhaupt wordt geladen. Bij een gewone HTTP-verbinding kan een aanvaller de navigatie namelijk kapen. Kortom: de richting is duidelijk, HTTPS wordt de facto verplicht.
Betekent een slotje dat een website betrouwbaar is?
Nee, en dit is een belangrijke nuance. Een slotje of HTTPS betekent alleen dat de verbinding versleuteld is. Het zegt niets over de vraag of het bedrijf erachter eerlijk is.
Sterker nog: vrijwel alle phishingsites gebruiken tegenwoordig ook HTTPS, bevestigt de Chromium Blog. Een oplichtingssite kan dus precies hetzelfde "veilige" signaal tonen als jouw nette bedrijfssite. Versleuteling en betrouwbaarheid zijn twee verschillende dingen.
Voor jou als ondernemer betekent dit: HTTPS is een basisvoorwaarde, geen keurmerk. Vertrouwen bouw je op met een verzorgde site, echte contactgegevens, duidelijke informatie en goede reviews. Wil je weten wat een sterke site verder oplevert aan vertrouwen en klanten, lees dan wat een goede website oplevert.
Wat kost een SSL-certificaat, en is het niet gewoon gratis?
Voor een gewone zakelijke website is SSL vandaag vrijwel altijd gratis. De grote motor daarachter is Let's Encrypt, een gratis, geautomatiseerde en open certificaatautoriteit.
De schaal is enorm. Volgens Let's Encrypt werden eind 2025 rond de 10 miljoen certificaten per dag uitgegeven, en zijn er in totaal ruim een miljard certificaten verstrekt. Dit is de reden dat HTTPS voor iedereen bereikbaar werd, ook voor de kleinste eenmanszaak.
De meeste hostingpakketten hebben HTTPS standaard inbegrepen en verlengen het certificaat automatisch. Je hoeft er dus meestal niets voor te betalen en niets voor te doen.
Betaalde certificaten bestaan nog wel, bijvoorbeeld voor grote organisaties met specifieke wensen. Voor een reguliere zzp- of mkb-website heb je die vrijwel nooit nodig. Bij mij zit HTTPS standaard bij de hosting, dus daar denk je verder niet over na. Meer over hoe dit technisch samenhangt lees je in webhosting, domein en techniek uitgelegd.
Hoe regel ik HTTPS voor mijn website?
Als HTTPS bij je hosting zit, is het meestal al actief en hoef je zelf niets in te stellen. Toch is het slim om drie dingen te controleren.
- Draait je site echt op https? Type je adres in de browser. Zie je
https://staan en geen "Niet veilig"-melding, dan zit je goed. - Stuurt http automatisch door naar https? Typ je site in met
http://ervoor. Je hoort automatisch op dehttps://-versie te belanden. Zo niet, dan moet die doorverwijzing (een redirect) nog ingesteld worden. - Laadt alles beveiligd? Soms staat een enkele afbeelding of script nog op
http. Dat heet "mixed content" en kan alsnog een waarschuwing geven. Bij een goed gebouwde site is dit netjes opgelost.
Weet je niet zeker of dit klopt, dan is het precies zo'n technisch klusje dat je bij het bouwen of onderhoud van je site geregeld wilt hebben. In de complete gids over een website laten maken lees je wat er verder allemaal bij hoort.
Helpt HTTPS ook voor mijn vindbaarheid in Google?
Ja, een beetje. HTTPS is al jaren een licht rankingsignaal bij Google. Het is geen wondermiddel dat je bovenaan zet, maar het ontbreken ervan kan wel tegen je werken.
Belangrijker is dat HTTPS een technische randvoorwaarde is geworden. Veel moderne webfuncties werken alleen over een beveiligde verbinding. Zonder HTTPS loop je dus tegen praktische beperkingen aan, los van de SEO-winst. Wil je breder werken aan je positie in Google, kijk dan bij beter gevonden worden in Google.
Kort samengevat
Heb je een SSL-certificaat nodig? Ja. Het beschermt de gegevens van je bezoekers, voorkomt de "Niet veilig"-waarschuwing, geeft een professionele indruk en wordt naar verwachting vanaf eind 2026 in Chrome de norm. Het kost meestal niets extra en zit vaak al bij je hosting.
Wil je een site die technisch gewoon klopt, inclusief HTTPS, zonder dat je er zelf over na hoeft te denken? Bekijk dan wat een website kost of vraag vrijblijvend een offerte aan. Ik reageer meestal binnen 1 werkdag.
Bronnen
van de paginaweergaven in Chrome verloopt via HTTPS; de norm dus.
Veelgestelde vragen
Voor een gewone zakelijke website wel. Een gratis certificaat van bijvoorbeeld Let's Encrypt versleutelt de verbinding precies zo sterk als een betaald exemplaar. Bezoekers zien geen verschil. Betaalde certificaten zijn vooral bedoeld voor grote organisaties met specifieke wensen, niet voor de doorsnee zzp- of mkb-site.
Meestal niet. Bij de meeste hostingpakketten is HTTPS standaard inbegrepen en wordt het certificaat automatisch verlengd. Je hoeft er zelf niets voor te doen. Check alleen af en toe of je site nog netjes op https draait en geen waarschuwing toont.
Nee. Het slotje betekent alleen dat de verbinding versleuteld is, niet dat het bedrijf erachter eerlijk is. Vrijwel alle phishingsites gebruiken ook HTTPS en tonen hetzelfde signaal. Daarom verving Chrome het slotje in 2023 door een neutraal instellingen-icoon. Vertrouwen beoordeel je aan de inhoud van de site, niet aan het icoon.
Browsers tonen een 'Niet veilig'-melding, zeker op pagina's met formulieren. Dat schrikt bezoekers af. Vanaf Chrome 154 (gepland oktober 2026) waarschuwt de browser zelfs voordat een niet-HTTPS-site geladen wordt. Zonder HTTPS werk je dus actief tegen jezelf in.
Geen zin in technisch gedoe?
Hosting, SSL en e-mail in één keer geregeld
Laat je de site bij mij bouwen, dan regel ik de hele techniek: snelle hosting, SSL, dagelijkse back-ups en je e-mail. Vanaf €12 per maand, één aanspreekpunt.
Jan — Ik bouw websites voor ondernemers en zzp’ers
Ik maak betaalbare websites op maat voor kleine bedrijven in Nederland. Deze kennisbank schrijf ik vanuit wat ik in de praktijk tegenkom, zodat je een goede keuze kunt maken, of je nu bij mij bouwt of niet.