Elke site die met https:// begint, heeft een SSL-certificaat: een bewijs, uitgegeven door een erkende certificaatautoriteit, dat de site bij haar domeinnaam hoort, en de sleutel die alles versleutelt wat je bezoekers invullen, van contactformulieren tot wachtwoorden. Technisch gebeurt die versleuteling via TLS, de opvolger van het oude SSL; de naam “SSL-certificaat” is blijven hangen.
Zonder geldig certificaat toont je browser “Niet veilig” naast je adres, en Google kondigde aan dat Chrome vanaf versie 154 (oktober 2026) toestemming vraagt voordat het een openbare site zonder HTTPS voor het eerst opent. SSL instellen op je WordPress-website is in de meeste gevallen gratis en snel geregeld. Bij onze hosting- en onderhoudsformules zit het standaard inbegrepen, met automatische vernieuwing.
Wat is een SSL-certificaat?
Een SSL-certificaat (correcter: TLS-certificaat) doet twee dingen. Het bewijst wie de website is: een erkende certificaatautoriteit heeft gecontroleerd dat de eigenaar de domeinnaam beheert. En het maakt een versleutelde verbinding mogelijk via het TLS-protocol. Alle gegevens die heen en weer gaan, zoals wachtwoorden, formulierdata en betaalgegevens, zijn dan onleesbaar voor buitenstaanders.
Je herkent een beveiligde website aan:
- “https://” voor je domeinnaam (de “s” staat voor “secure”)
- Geen waarschuwing in de adresbalk. Chrome toont sinds versie 117 (september 2023) geen slotje meer, maar een instellingenicoon; een onbeveiligde site krijgt wel nog de melding “Niet veilig” (Chromium-blog)
Zonder SSL stuurt je website data als platte tekst over het internet. Dat is een postkaart versturen in plaats van een dichtgeplakte envelop. Wie wil, kan meelezen.
Waarom heb je een SSL-certificaat nodig?
Drie redenen waarom je vandaag niet meer zonder kan.
1. Browsers en Google waarschuwen voor sites zonder SSL
Sinds 2018 markeert Chrome websites zonder HTTPS als “Niet veilig”. Google kondigde aan dat Chrome vanaf versie 154 (oktober 2026) voor alle gebruikers vraagt om toestemming voor een openbare site zonder HTTPS opent. Daarnaast is HTTPS sinds 2014 een (licht) rankingsignaal voor Google. Wil je hoger in Google komen, dan is HTTPS het minimum.
2. Bezoekers vertrouwen je site niet
Een waarschuwing in de adresbalk of een tussenscherm voor je site opent, schrikt bezoekers af. Zeker op een contactformulier of in een webshop wil niemand gegevens invullen op een site die als onveilig gemarkeerd staat.
3. De GDPR vraagt passende beveiliging
Verwerk je persoonsgegevens via een contactformulier, webshop of loginpagina? Dan moet je volgens artikel 32 van de GDPR passende technische maatregelen nemen om die te beschermen, en versleuteling wordt daar uitdrukkelijk als voorbeeld genoemd. Een SSL-certificaat is de basis daarvan.
Een SSL-certificaat bewijst de identiteit van je website en maakt een versleutelde TLS-verbinding mogelijk. Een gratis certificaat van Let’s Encrypt biedt dezelfde versleuteling als een betaald certificaat.
Soorten SSL-certificaten
Niet elk certificaat is hetzelfde. Er zijn drie niveaus, elk met een ander verificatieproces. De versleuteling is bij alle drie even sterk; het verschil zit in hoeveel er over de eigenaar gecontroleerd wordt.
| Type | Wat wordt gecontroleerd | Kostprijs | Geschikt voor |
|---|---|---|---|
| DV (Domain Validation) | Enkel dat je de domeinnaam beheert | Gratis via Let’s Encrypt | De meeste bedrijfswebsites, blogs en webshops |
| OV (Organization Validation) | Domeinnaam en bedrijfsgegevens | Betalend, per jaar | Organisaties die hun bedrijfsgegevens in het certificaat willen |
| EV (Extended Validation) | Domein, bedrijf en rechtspersoon, grondig | Duurste optie | Banken en grote organisaties met eigen eisen |
Voor de meeste bedrijven is een DV-certificaat via Let’s Encrypt meer dan voldoende. Het is gratis, wordt automatisch vernieuwd en biedt dezelfde versleuteling als duurdere certificaten. Ook voor een webshop volstaat het: betalingen lopen via je betaalprovider (Mollie, Stripe), die zelf beveiligd is.
Hoe lang is een SSL-certificaat geldig?
Certificaten worden steeds korter geldig. Het CA/Browser Forum, het overleg van certificaatautoriteiten en browsermakers, besliste in 2025 om de maximale looptijd in stappen af te bouwen van 398 naar 47 dagen.
| Uitgegeven vanaf | Maximale looptijd |
|---|---|
| Tot 15 maart 2026 | 398 dagen |
| 15 maart 2026 | 200 dagen |
| 15 maart 2027 | 100 dagen |
| 15 maart 2029 | 47 dagen |
Gratis certificaten van Let’s Encrypt zijn standaard 90 dagen geldig. Let’s Encrypt bouwt dat af: sinds mei 2026 kan je al kiezen voor certificaten van 45 dagen, vanaf februari 2027 wordt de standaard 64 dagen en vanaf februari 2028 45 dagen.
Wat betekent dat voor jou? Manueel vernieuwen is geen optie meer. Je certificaat moet automatisch vernieuwd worden door je hosting, en iemand moet opvolgen of dat ook echt lukt.
SSL-certificaat installeren op WordPress
Het instellen van SSL op je WordPress-website bestaat uit drie stappen. Je hebt er weinig technische kennis voor nodig.
Stap 1: Activeer SSL bij je hosting
De meeste hostingproviders bieden gratis SSL via Let’s Encrypt aan. Log in op je hostingpaneel en zoek naar “SSL” of “Let’s Encrypt”. Vaak activeer je het met één klik, en vernieuwt de hosting het certificaat daarna automatisch.
Bij Kreatix zit een SSL-certificaat in elke hosting- en onderhoudsformule, vanaf € 99 per maand. We installeren het, het wordt automatisch vernieuwd en onze monitoring volgt op of je site bereikbaar en veilig blijft. Onze klanten hoeven er niets voor te doen.
Stap 2: Installeer Really Simple Security
Really Simple Security (vroeger Really Simple SSL) is een gratis WordPress-plugin die het technische werk afhandelt:
- Ga naar je WordPress-dashboard
- Klik op Plugins > Nieuwe plugin
- Zoek naar Really Simple Security
- Klik op Nu installeren en daarna op Activeren
De plugin detecteert automatisch of je SSL-certificaat actief is. Klik op de knop om SSL te activeren. De plugin zorgt ervoor dat:
- Alle http-links omgezet worden naar https
- Bezoekers automatisch doorgestuurd worden naar de beveiligde versie
- Mixed content-fouten opgelost worden
Stap 3: Controleer je website
Na de activatie controleer je een paar pagina’s:
- Je homepage
- Een paar blogartikels
- Je contactformulier
- Pagina’s met veel afbeeldingen
Zie je nog ergens een waarschuwing of een “mixed content”-melding in de console van je browser? Dan staat er waarschijnlijk nog een directe http-link in je content. Really Simple Security lost dat meestal automatisch op. Lukt dat niet, dan pas je de links aan via een zoek-en-vervang in je database (neem eerst een back-up).
Veelgemaakte SSL-fouten
SSL instellen is niet moeilijk, maar er loopt regelmatig iets mis. Dit zijn de vijf fouten die we het vaakst tegenkomen.
1. Certificaat laten verlopen
Let’s Encrypt-certificaten zijn 90 dagen geldig en worden automatisch vernieuwd. Faalt die automatische vernieuwing (door een serverprobleem, een gewijzigde DNS of een verkeerde configuratie), dan toont je site plots een waarschuwing. Met steeds kortere looptijden gebeurt vernieuwen vaker, en dus ook vaker fout. Laat je certificaat automatisch bewaken, of controleer minstens maandelijks of het nog geldig is.
2. Mixed content
Je site draait op HTTPS, maar laadt afbeeldingen of scripts via HTTP. Browsers blokkeren of markeren dat als onveilig. De oplossing: alle interne links omzetten naar https, of Really Simple Security de omzetting laten doen.
3. Geen redirect van HTTP naar HTTPS
Je site is bereikbaar via zowel http:// als https://, waardoor Google twee versies kan indexeren. Dat schaadt je SEO. Stel een 301-redirect in zodat al het verkeer naar de https-versie gaat.
4. Het verkeerde certificaat kiezen
Een duur EV-certificaat voor een bedrijfswebsite of blog is weggegooid geld. Een gratis DV-certificaat biedt dezelfde versleuteling, en browsers tonen het verschil niet meer. Kies het type dat past bij je situatie, niet het duurste.
5. SSL handmatig instellen zonder plugin
HTTPS handmatig configureren via wp-config.php en .htaccess kan je site breken als je niet precies weet wat je doet. Gebruik een plugin zoals Really Simple Security, of laat het over aan je hostingpartner. Die vangen de randgevallen op die je zelf over het hoofd ziet.
SSL-certificaat en je website-snelheid
Een veelgehoord misverstand: “SSL maakt je website trager.” In de praktijk is het omgekeerd. Browsers gebruiken de snellere protocollen HTTP/2 en HTTP/3 alleen over een beveiligde verbinding. Die laden meerdere bestanden tegelijk over één verbinding.
De versleuteling zelf kost moderne servers en toestellen nauwelijks rekenkracht. Het voordeel van HTTP/2 en HTTP/3 merk je wel. Wil je je site verder versnellen? Lees onze gids over WordPress website versnellen.
Lees ookWordPress website versnellen: de complete gidsEen SSL-certificaat is geen optie meer, het is de standaard. Met Let’s Encrypt en Really Simple Security heb je het in een paar minuten geregeld. Het blijven opvolgen is het eigenlijke werk, zeker nu certificaten steeds korter geldig zijn. Dat hoort bij goed onderhoud: lees ook wat WordPress-onderhoud kost en wat erin zit.
Wil je dat iemand anders dat voor je regelt? Bij onze hosting en onderhoud zijn SSL, updates, back-ups en monitoring inbegrepen. Plan een gesprek of bekijk de formules.
Wat is een SSL-certificaat?
Een SSL-certificaat is een digitaal bewijs dat een website bij haar domeinnaam hoort, uitgegeven door een erkende certificaatautoriteit. Het maakt een versleutelde verbinding mogelijk via het TLS-protocol, de opvolger van SSL. Gegevens zoals wachtwoorden, formulierdata en betaalgegevens zijn dan onleesbaar voor buitenstaanders. Je herkent het aan https:// voor de domeinnaam.
Is een SSL-certificaat gratis?
Ja, een DV-certificaat via Let’s Encrypt is gratis en biedt dezelfde versleuteling als betaalde certificaten. De meeste hostingpartijen bieden het standaard aan. Enkel OV- en EV-certificaten, met uitgebreidere controle van de bedrijfsgegevens, zijn betalend. Bij Kreatix zit SSL in elke hosting- en onderhoudsformule vanaf € 99 per maand.
Hoe lang is een SSL-certificaat geldig?
Sinds 15 maart 2026 mag een certificaat maximaal 200 dagen geldig zijn. Dat daalt naar 100 dagen vanaf 15 maart 2027 en naar 47 dagen vanaf 15 maart 2029, volgens het CA/Browser Forum. Let’s Encrypt-certificaten zijn standaard 90 dagen geldig en gaan tegen februari 2028 naar 45 dagen. Automatische vernieuwing is daarom noodzakelijk.
Waarom zie ik geen slotje meer in Chrome?
Chrome toont sinds versie 117 (september 2023) geen slotje meer in de adresbalk, maar een instellingenicoon. HTTPS is de norm geworden, dus Google markeert vooral nog onveilige sites, met de melding Niet veilig. Of een site beveiligd is, zie je aan https:// en door op het icoon te klikken.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Dan toont de browser een waarschuwing dat de verbinding niet privé of niet veilig is, vaak als tussenscherm voor je site opent. De meeste bezoekers haken dan af en formulieren of je webshop werken niet meer betrouwbaar. Laat je certificaat automatisch vernieuwen en bewaken, zeker nu de looptijden korter worden.
Heb ik SSL nodig als ik geen webshop heb?
Ja. Browsers markeren elke site zonder HTTPS als Niet veilig, en volgens de aankondiging van Google vraagt Chrome vanaf versie 154 (oktober 2026) toestemming voor het een onbeveiligde site opent. Heb je een contactformulier, dan vraagt de GDPR passende beveiliging van die gegevens. En een DV-certificaat via Let’s Encrypt is gratis.
