Waarom een SSL-certificaat geen luxe is maar noodzaak

Wat je website zegt voordat iemand een woord leest

Je hebt een website. Mooi. Maar zodra een bezoeker op jouw link klikt, gebeurt er iets onzichtbaars: de browser checkt of je site veilig is. Ziet die geen SSL certificaat, dan krijgt je bezoeker een waarschuwing. "Deze website is niet veilig." En weg is je klant.

Een SSL certificaat klinkt technisch. Is het ook. Maar het niet hebben ervan is een zakelijk risico dat je niet moet onderschatten. Dit artikel legt uit waarom.

Wat een SSL certificaat eigenlijk doet

SSL staat voor Secure Sockets Layer. Het is een technologie die de verbinding tussen de browser van je bezoeker en jouw website versleutelt. Alles wat iemand invult op jouw site, zoals een naam, e-mailadres of telefoonnummer in een contactformulier, wordt onleesbaar gemaakt voor derden.

Een SSL certificaat geeft je drie dingen:

• Versleuteling. Data die heen en weer gaat tussen bezoeker en server kan niemand meelezen.
• Een hangslotje. Het groene (of grijze) slotje in de adresbalk. Dat zegt: hier ben je veilig.
• HTTPS. Je URL begint met https:// in plaats van http://. De 's' staat voor secure.

Het hangslotje is je eerste indruk

Stel: je bent fotograaf en je stuurt een potentiële klant een link naar je portfolio. Die klant opent de link op zijn telefoon en ziet "Niet veilig" in de adresbalk. Denk je dat hij doorklikt om je foto's te bekijken? De kans is klein. Hij gaat naar de concurrent die wél een slotje heeft.

Een hangslotje kost je niks aan klantenbinding, maar het ontbreken ervan kost je klanten. Dat is geen technisch verhaal, dat is gewoon gezond verstand.

SSL en Google: je ranking hangt ervan af

Google gebruikt HTTPS als ranking signaal. Dat doen ze al sinds 2014. Sites zonder SSL certificaat scoren lager in de zoekresultaten dan sites met SSL. Voor een lokale ondernemer die gevonden wil worden op "schilder in Dordrecht" maakt dat direct uit.

Ook markeert Google Chrome, de browser die de meeste Nederlanders gebruiken, elke site zonder SSL als "Niet veilig". Die melding is rood. Rood betekent gevaar. Je wilt niet dat jouw bedrijfsnaam naast het woord "gevaar" staat.

Contactformulieren zonder SSL: een risico

Heb je een contactformulier op je site? Dat is fijn voor klanten, maar zonder SSL stuur je hun gegevens onversleuteld over het internet. Een kwaadwillende op hetzelfde wifi netwerk, bijvoorbeeld in een café of op een congres, kan die gegevens onderscheppen.

Denk aan het voorbeeld van een fysiotherapeut. Iemand vult het contactformulier in met een klacht over haar rug. Dat zijn medische gegevens. Volgens de AVG ben je verplicht om die gegevens te beschermen. Een SSL certificaat is de eerste stap om aan die plicht te voldoen.

Wat kost een SSL certificaat?

Vroeger kostte een SSL certificaat honderden euro's per jaar. Die tijd is voorbij. Tegenwoordig heb je via Let's Encrypt een gratis certificaat dat precies hetzelfde doet. Het wordt elke 90 dagen automatisch vernieuwd en biedt dezelfde versleuteling als dure certificaten.

Het enige wat je nodig hebt is een partij die het voor je installeert en onderhoudt. Of je regelt het zelf via je hostingprovider. De meeste goede hostingpartijen gooien er standaard een gratis SSL certificaat bij. Zit dat niet in je pakket, dan is dat een teken om verder te kijken.

Drie signalen dat je SSL niet op orde is

• Je ziet "http://". Typ je eigen domein in en er staat http:// in plaats van https://? Dan heb je geen SSL.
• Het slotje ontbreekt. Geen slotje in de adresbalk betekent geen versleuteling.
• Gemengde inhoud waarschuwing. Heb je wel een slotje maar geeft de browser een waarschuwing over "onveilige onderdelen"? Dan laad je ergens een plaatje of script via http://. Dat is eenvoudig op te lossen.

Conclusie: geen luxe, maar basis

Een SSL certificaat is geen extraatje voor als je budget over hebt. Het is het fundament van je online aanwezigheid. Het kost je niets extra's, het verhoogt je ranking in Google, en het beschermt de gegevens van je klanten.

Heb je nog geen SSL? Regel het vandaag. Je hostingprovider kan het voor je aanzetten, vaak met één klik. Het is de goedkoopste investering in het vertrouwen van je klanten die er bestaat.