SSL Certificate

Een SSL-certificaat is een digitaal bestand dat je op een webserver installeert om de verbinding tussen browser en website te versleutelen. De afkorting staat voor Secure Sockets Layer, al heet de huidige standaard TLS (Transport Layer Security). Zodra een SSL-certificaat actief is, verschijnt het slotje in de adresbalk en begint de URL met https:// in plaats van http://. Voor MKB-bedrijven met een webshop, contactformulier of klantportaal is een SSL-certificaat verplicht onder de AVG en cruciaal voor vertrouwen en vindbaarheid.

Hoe een SSL-certificaat werkt in de praktijk

Wanneer iemand je website bezoekt, stuurt de server het SSL-certificaat naar de browser. De browser controleert of het certificaat geldig is en afgegeven door een erkende Certificate Authority zoals Let's Encrypt, DigiCert of Sectigo. Daarna wisselen browser en server versleutelde sleutels uit. Alle data die hierna heen en weer gaat, van inloggegevens tot betaalgegevens, wordt versleuteld verstuurd. Dat betekent dat een derde partij die de verbinding afluistert alleen onleesbare code ziet. Voor de bezoeker gebeurt dit binnen fracties van een seconde, zonder zichtbare vertraging. De technische term voor dit proces is de TLS-handshake. In de praktijk zien we bij MKB-klanten dat de installatie van een SSL-certificaat meestal binnen een uur geregeld is via de hosting-omgeving.

Waarom SSL ontstond en waarom het nu verplicht is

SSL werd in de jaren negentig ontwikkeld toen e-commerce opkwam en vertrouwelijke data via internet gestuurd werd. Het oorspronkelijke SSL-protocol is inmiddels vervangen door TLS, maar de term SSL-certificaat is blijven hangen. Sinds 2018 markeren browsers zoals Chrome en Firefox alle sites zonder SSL als 'niet veilig', wat bezoekers afschrikt. Google hanteert HTTPS bovendien als rankingfactor: sites zonder SSL-certificaat scoren lager in zoekresultaten. Voor webshops en sites die persoonsgegevens verwerken is een SSL-certificaat wettelijk verplicht onder de AVG. Zonder SSL riskeer je boetes, verlies van klantvertrouwen en lagere conversie.

Wat een SSL-certificaat oplevert voor jouw bedrijf

Een SSL-certificaat zorgt ervoor dat bezoekers het slotje in de adresbalk zien en geen waarschuwing krijgen. Dat verhoogt het vertrouwen en verlaagt de bounce rate, vooral bij eerste bezoeken. Voor webshops is het verschil meetbaar: sites met HTTPS converteren gemiddeld beter omdat klanten zich veiliger voelen bij het invullen van betaalgegevens. Daarnaast biedt een SSL-certificaat SEO-voordeel. Google beloont beveiligde sites met een lichte boost in de ranking. Bij WordPress hosting van Monkey Vision is een SSL-certificaat standaard inbegrepen en automatisch vernieuwd, zodat je geen handmatige verlengingen hoeft te regelen. Voor bedrijven die klantportals of inlogomgevingen draaien is SSL ook technisch noodzakelijk: moderne browsers blokkeren onversleutelde formulieren of tonen expliciete waarschuwingen. Een SSL-certificaat is daarmee geen luxe maar basisinfrastructuur voor elke professionele website.

Een SSL-certificaat is breed inzetbaar, van eenvoudige informatiesites tot complexe webapplicaties. De keuze voor het type certificaat en de configuratie hangt af van wat je site doet en hoeveel domeinen of subdomeinen je beveiligt. Hieronder staan de meest voorkomende toepassingen in MKB-context, met praktische overwegingen per scenario.

Webshops en betaalpagina's beveiligen

Voor webshops is een SSL-certificaat wettelijk verplicht en technisch onmisbaar. Payment providers zoals Mollie, Adyen en Stripe eisen een beveiligde verbinding voordat ze betalingen verwerken. Zonder SSL weigeren deze diensten simpelweg de koppeling. Bezoekers zien bij een onbeveiligde checkout-pagina een rode waarschuwing in de browser, wat directe verkoopkans kost. Een webshop met 500 producten en gemiddeld 200 bezoekers per dag kan door het ontbreken van SSL 30 tot 40 procent conversieverlies lijden. Bij webshop-ontwikkeling installeren we standaard een SSL-certificaat en testen we de volledige checkout-flow op beveiligingswaarschuwingen. Voor webshops met meerdere subdomeinen, bijvoorbeeld shop.voorbeeld.nl en api.voorbeeld.nl, is een wildcard-certificaat efficiënter dan losse certificaten per domein.

Contactformulieren en leadgeneratie-pagina's

Elke pagina waar bezoekers persoonsgegevens invullen, van een simpel contactformulier tot een offerte-aanvraag, valt onder de AVG. Dat betekent dat je verplicht bent om die data versleuteld te versturen. Browsers zoals Chrome tonen bij onbeveiligde formulieren een waarschuwing 'Niet veilig' in de adresbalk, wat direct invloed heeft op het invulpercentage. In de praktijk zien we bij MKB-klanten dat landingspagina's voor Google Ads zonder SSL 20 tot 30 procent minder leads opleveren, puur door het gebrek aan vertrouwen. Een SSL-certificaat lost dit op zonder dat je de vormgeving of techniek van het formulier hoeft aan te passen. Voor bedrijven die meerdere landingspagina's of campagnes draaien is het verstandig om SSL direct bij SEO-optimalisatie mee te nemen, zodat alle pagina's vanaf lancering beveiligd zijn.

Klantportals, inlogomgevingen en API-koppelingen

Voor bedrijven met een klantportaal, een dashboard of een API-koppeling naar externe systemen is SSL technisch verplicht. Moderne browsers blokkeren onversleutelde cookies en sessiegegevens, wat betekent dat inloggen zonder SSL simpelweg niet werkt. Ook API's die data uitwisselen tussen systemen, bijvoorbeeld tussen je CRM en je website, eisen een beveiligde verbinding. Een B2B-dienstverlener met 50 klanten die via een portaal facturen en projectstatus bekijken, loopt zonder SSL het risico dat gevoelige bedrijfsdata onderschept wordt. Voor API-koppelingen adviseren we een certificaat met Extended Validation (EV) als je met financiële of medische data werkt, omdat dat extra verificatie biedt. Bij reguliere klantportals volstaat een Domain Validation (DV) certificaat, mits de authenticatie goed ingericht is met tweefactorauthenticatie en veilige wachtwoordeisen.

Wanneer een SSL-certificaat de juiste keuze is en wanneer niet

Een SSL-certificaat is altijd de juiste keuze zodra je site live gaat, ongeacht of je data verzamelt. Google rangschikt HTTPS-sites hoger en bezoekers verwachten het slotje in de adresbalk. Er zijn geen realistische scenario's waarin je een SSL-certificaat beter kunt weglaten. Wel verschilt het type certificaat: voor een eenvoudige bedrijfssite met alleen informatie volstaat een gratis Let's Encrypt-certificaat. Voor webshops of klantportals met hoge transactievolumes is een betaald certificaat met garantie en uitgebreidere validatie verstandiger. Een wildcard-certificaat is zinvol als je meerdere subdomeinen beveiligt, maar overkill voor één enkel domein. Let op dat een SSL-certificaat alleen de verbinding beveiligt, niet de server zelf. Aanvullende backups en firewalls blijven noodzakelijk voor volledige beveiliging.