Het slotje in de adresbalk zie je elke dag, maar wat het precies doet blijft voor veel ondernemers vaag. Het staat voor HTTPS, en daarmee voor een versleutelde verbinding tussen de browser van je bezoeker en je server. Alles wat heen en weer gaat, blijft onderweg onleesbaar voor meekijkers. Op een openbaar wifinetwerk is dat geen luxe maar pure noodzaak.
Wat een certificaat doet
Een SSL-certificaat bevestigt dat jouw site echt van jou is en zet de versleuteling aan. Zonder certificaat reist informatie als leesbare tekst over het internet, inclusief wachtwoorden en contactgegevens die mensen via een formulier achterlaten. Met certificaat wordt diezelfde informatie omgezet in onbegrijpelijke tekens voor iedereen die niet de ontvanger is.
Waarom het niet optioneel is
- Browsers labelen sites zonder HTTPS nadrukkelijk als 'niet veilig'.
- Zoekmachines geven beveiligde sites de voorkeur in hun resultaten.
- Bezoekers haken af zodra ze een rode waarschuwing zien.
- Betaalsystemen en koppelingen weigeren vaak zonder beveiligde verbinding.
// HTTPS is geen extraatje meer, het is de instapeis. Een site zonder is als een winkel zonder slot op de deur.
Bezoekers letten er bovendien steeds bewuster op. Het slotje is voor velen een eerste teken dat ze met een serieuze partij te maken hebben, nog voordat ze een woord van je tekst gelezen hebben.
Goed geregeld
Een certificaat installeren is een ding, het goed instellen is een ander. Alle verkeer hoort automatisch naar de beveiligde versie te gaan, en interne links mogen niet stiekem naar de onbeveiligde variant verwijzen. Anders krijg je het gevreesde gemengde-inhoud-probleem, waarbij een halve pagina wel en de andere helft niet beveiligd is, en het slotje alsnog verdwijnt.
Geen onderhoud waar jij aan denkt
Certificaten verlopen na verloop van tijd. Een verlopen certificaat zet bezoekers prompt voor een waarschuwing en jaagt ze weg. Daarom regel ik automatische verlenging, zodat het zichzelf vernieuwt zonder dat jij er ooit aan hoeft te denken. HTTPS klopt dan van begin tot eind, jaar in jaar uit.
Het mooie is dat HTTPS tegenwoordig zonder noemenswaardige meerkosten te regelen is. Er is dus geen technische of financiele reden meer om het niet te doen. Het hoort simpelweg bij een verzorgde, serieuze site, net als een nette voordeur bij een winkelpand.
Wil je zeker weten dat je site veilig staat? Bespreek je project.
Verder lezen: Veilig bouwen · Technisch SEO