SSL is de techniek achter het slotje in de adresbalk en de s in https. Het versleutelt het verkeer tussen de bezoeker en jouw website, zodat wachtwoorden en formuliergegevens niet onderweg te lezen zijn. Zonder SSL tonen browsers een waarschuwing "niet veilig" en zakt je positie in Google. Een certificaat via Let's Encrypt is gratis en wordt automatisch vernieuwd; bij ons zit het standaard in de hosting.
SSL staat voor Secure Sockets Layer. Strikt genomen gebruiken we tegenwoordig de opvolger TLS, maar iedereen blijft het SSL noemen. Het is de techniek die ervoor zorgt dat het verkeer tussen de browser van je bezoeker en jouw server versleuteld is.
Zonder SSL gaat alles wat een bezoeker invult als leesbare tekst over het internet. Iemand die op hetzelfde netwerk meekijkt, bijvoorbeeld op een openbare wifi, kan dat verkeer onderscheppen. Met SSL is het versleuteld en heeft een meelezer er niets aan.
Je herkent het aan twee dingen: het adres begint met https in plaats van http, en de browser toont een slotje. Ontbreekt het, dan zetten Chrome en Safari er tegenwoordig letterlijk "Niet veilig" bij. Voor een bezoeker die je nog niet kent, is dat genoeg reden om weg te klikken.
Google gebruikt https al jaren als rangschikkingsfactor. Het weegt niet zwaar in vergelijking met inhoud, maar bij twee verder gelijkwaardige pagina's wint de beveiligde. Belangrijker nog: veel moderne browserfuncties werken niet zonder https, waaronder locatiebepaling en het onthouden van inloggegevens.
Voor de meeste websites niets. Let's Encrypt levert gratis certificaten die elke negentig dagen automatisch worden vernieuwd. Dat is voor een gewone bedrijfssite of webshop precies wat je nodig hebt.
Betaalde certificaten bestaan nog wel. Die bieden geen betere versleuteling, maar wel een garantieregeling en soms uitgebreidere validatie van je bedrijf. Voor het overgrote deel van het midden- en kleinbedrijf is dat weggegooid geld.
Een certificaat dat verloopt, legt je site praktisch plat: bezoekers krijgen een schermvullende waarschuwing die de meesten niet doorklikken. Automatische vernieuwing is dus geen luxe. In ons onderhoudsabonnement vanaf €49 per maand zit de bewaking hierop standaard.
Ja, wat de versleuteling betreft is er geen verschil. Een gratis certificaat van Let's Encrypt gebruikt dezelfde techniek en dezelfde sterkte als een betaald certificaat. Het verschil zit in de randzaken: betaalde certificaten komen met een garantieregeling en soms met uitgebreidere controle van je bedrijfsgegevens, wat voor banken en grote webshops relevant kan zijn. Voor een gewone bedrijfssite of een kleinere webshop voegt dat niets toe. Wij gebruiken standaard Let's Encrypt, met automatische vernieuwing zodat het certificaat nooit onopgemerkt verloopt.
Dan tonen browsers een schermvullende waarschuwing dat de verbinding niet privé is, en de meeste bezoekers klikken die niet weg. Je site is technisch nog bereikbaar maar praktisch onbruikbaar, en dat kost je direct aanvragen en omzet. Certificaten van Let's Encrypt zijn negentig dagen geldig en moeten dus regelmatig vernieuwd worden; dat hoort volledig automatisch te gaan. Wij bewaken dat actief, zodat een verlopen certificaat geen stille storing wordt die je pas ontdekt wanneer een klant belt.
Ja. Ook zonder betalingen verstuurt je site gegevens: elk contactformulier bevat een naam, een e-mailadres en vaak een telefoonnummer. Dat zijn persoonsgegevens en die horen versleuteld te gaan, ook vanuit de AVG bekeken. Daarnaast markeren browsers elke site zonder https zichtbaar als niet veilig, ongeacht wat je aanbiedt. Voor een bezoeker die je nog niet kent, is dat vaak genoeg reden om terug te klikken naar de zoekresultaten. Aangezien het gratis is, is er geen enkele reden om het niet te doen.