Als je in de adresbalk van je browser kijkt en je ziet "Niet beveiligd" staan bij een website, klik je waarschijnlijk snel weg. Je bezoekers doen hetzelfde. Een SSL-certificaat en HTTPS zijn in 2026 geen luxe of technisch detail meer. Het is de basisvereiste voor elk bedrijf dat serieus genomen wil worden online.
In dit artikel leggen we uit wat een SSL-certificaat precies is, waarom het zo belangrijk is, wat het kost en hoe je het regelt.
Wat is een SSL-certificaat?
SSL staat voor Secure Sockets Layer, maar de term wordt tegenwoordig door elkaar gebruikt met TLS (Transport Layer Security). Het is de opvolger van SSL en technisch gezien wat moderne websites gebruiken, maar de naam "SSL-certificaat" is blijven hangen.
Een SSL-certificaat doet twee dingen:
- ▸Versleuteling: alle data die wordt verstuurd tussen de browser van je bezoeker en jouw server is versleuteld. Wachtwoorden, formulierinvulling, betaalgegevens, alles. Zonder SSL is die data leesbaar voor iedereen die de verbinding onderschept
- ▸Authenticatie: het certificaat bewijst dat jouw website werkelijk eigendom is van jouw bedrijf, niet van een oplichter die een kopie heeft gemaakt
Wanneer een website een geldig SSL-certificaat heeft, verschijnt er een slotje in de adresbalk en begint het adres met "https://" in plaats van "http://". Die "s" staat voor secure.
Wat gebeurt er zonder SSL?
Zonder SSL-certificaat gebeuren er een paar vervelende dingen tegelijkertijd.
Chrome, Firefox, Safari en Edge tonen allemaal een prominente waarschuwing aan bezoekers: "Uw verbinding is niet privé" of "Niet beveiligd". Bij Chrome krijg je dit al te zien voordat je de pagina opent, met een rode driehoek en een duidelijke melding. De meeste bezoekers klikken weg zonder verder te lezen.
Google straft onbeveiligde websites. Sinds 2014 is HTTPS een officieel rankingfactor in Googles algoritme. Twee websites die verder identiek zijn qua content en autoriteit: de HTTPS-versie rankt hoger. In een competitieve markt is dit het verschil tussen pagina 1 en pagina 2.
Formuliergegevens zijn onbeveiligd. Als iemand zijn naam, e-mailadres of telefoonnummer invult op een website zonder SSL, is die data onderweg potentieel leesbaar. Bij betaalgegevens is dit direct een veiligheidsrisico.
Je verliest het vertrouwen van klanten. De meeste bezoekers weten niet precies wat een SSL-certificaat is, maar ze begrijpen het slotje. Of het ontbreken ervan. Een website zonder slotje is een website die ze niet vertrouwen.
Wie heeft een SSL-certificaat nodig?
Kort antwoord: iedereen met een website.
Lang antwoord: het is extra urgent als:
- ▸Je bezoekers gegevens laat invullen via formulieren (contactformulier, offerte-aanvraag, inschrijving)
- ▸Je een webshop hebt met betalingen
- ▸Je klantaccounts of inlogfunctionaliteit hebt
- ▸Je blog of content publiceert die je wilt laten indexeren door Google
- ▸Je adverteert via Google Ads of Meta (die platformen willen HTTPS op de landingspagina)
Maar ook de eenvoudigste "visitekaartje-website" heeft er last van. Een website zonder HTTPS communiceert nalatigheid, ook al verwerk je geen gevoelige gegevens.
Welke typen SSL-certificaten zijn er?
Er zijn drie niveaus:
- ▸Domain Validation (DV): bevestigt alleen dat jij eigenaar bent van het domein. Het slotje verschijnt in de browser. Dit is voldoende voor de meeste MKB-websites. Kosten: gratis via Let's Encrypt, of 10 tot 50 euro per jaar via je hostingprovider
- ▸Organization Validation (OV): bevestigt ook de identiteit van het bedrijf. De Certificate Authority controleert of je bedrijf echt bestaat. Zichtbaar in de certificaatdetails, niet in de adresbalk. Kosten: 50 tot 200 euro per jaar
- ▸Extended Validation (EV): het hoogste niveau van verificatie. Vroeger toonden browsers de bedrijfsnaam groen in de adresbalk, maar dit is afgeschaft. EV-certificaten zijn nu nog nauwelijks te onderscheiden van OV voor de eindgebruiker. Kosten: 200 tot 700 euro per jaar
Voor de meeste MKB-bedrijven is een DV-certificaat meer dan voldoende. Het geeft het slotje, versleutelt de verbinding, en kost niets of weinig.
Let's Encrypt: gratis en automatisch
Let's Encrypt is een non-profit Certificate Authority die gratis SSL-certificaten uitgeeft. Vrijwel alle moderne hostingproviders integreren Let's Encrypt automatisch. Je hoeft er niets voor te doen: bij het aanmaken van je website of domein wordt het certificaat automatisch ingesteld en automatisch verlengd.
Als je hostingprovider dit niet automatisch regelt, is dat een signaal om een betere provider te zoeken. In 2026 is automatisch SSL de standaard, niet een premium feature.
HTTPS instellen: waar let je op?
Als je van HTTP naar HTTPS migreert, zijn er een paar technische punten die niet mogen ontbreken:
- ▸301-redirects instellen: elke HTTP-URL moet permanent doorverwijzen naar de HTTPS-versie. Anders heb je twee versies van je website die met elkaar concurreren
- ▸Mixed content oplossen: als je HTTPS-pagina afbeeldingen of scripts laadt via HTTP, krijg je een "mixed content"-waarschuwing. Alle resources moeten via HTTPS geladen worden
- ▸Canonical URLs bijwerken: alle interne links, sitemaps en canonical tags moeten verwijzen naar de HTTPS-versies
- ▸Google Search Console bijwerken: voeg de HTTPS-versie van je site toe als nieuwe property en stel het in als voorkeurversie
Dit klinkt technisch, maar de meeste moderne hostingplatformen doen dit automatisch. Bij Vercel, Netlify en vergelijkbare platforms is HTTPS standaard ingeschakeld en zijn redirects automatisch ingesteld.
Veelgemaakte fouten
- ▸Certificaat verlopen laten: een verlopen SSL-certificaat is net zo erg als geen certificaat. Browsers tonen dezelfde waarschuwing. Gebruik automatische verlenging, die is overal beschikbaar
- ▸Alleen de homepage beveiligen: alle pagina's moeten HTTPS hebben, niet alleen de homepage
- ▸Backlinks niet bijwerken: externe links die naar HTTP-versies verwijzen verliezen een klein deel van hun autoriteit bij de redirect. Je kunt partners vragen de links te updaten, maar het is niet kritiek
- ▸Google Analytics niet bijwerken: na de migratie moet je in GA4 de property-instelling updaten naar de HTTPS-URL
Wat kost het?
De kosten hangen af van je hostingopstelling:
- ▸Gratis: bij moderne hostingproviders (Vercel, Netlify, SiteGround, Hostinger) is Let's Encrypt inbegrepen in elk abonnement
- ▸Goedkoop: traditionele hostingproviders rekenen 10 tot 50 euro per jaar voor een DV-certificaat als het niet inbegrepen is
- ▸Premium: OV of EV certificaten kosten 100 tot 700 euro per jaar. Alleen relevant voor financiele instellingen, advocatenkantoren of andere sectoren waar klanten actief naar certificaatdetails kijken
Als je nu nog voor SSL betaalt bij een hostingprovider die dat in rekening brengt, is het een goed moment om je hostingopties opnieuw te bekijken. Er zijn betere alternatieven voor dezelfde of lagere prijs met automatisch SSL inbegrepen.
De conclusie is simpel
Er is geen enkel argument om in 2026 nog zonder SSL-certificaat te werken. Het kost niets, het instellen is bij elke moderne host automatisch, en de voordelen zijn concreet: meer vertrouwen bij bezoekers, betere posities in Google, en veilige gegevensoverdracht.
Is jouw website nog niet beveiligd, of weet je het niet zeker? Kijk in de adresbalk van je browser. Zie je geen slotje? Neem dan contact op via info@arkadigital.nl. We controleren je website en helpen je de stap naar HTTPS te zetten.