Een SSL-certificaat bevestigt de identiteit van een website en versleutelt de gegevens die tussen de website en de bezoekers worden verstuurd. Zo kunnen bezoekers met een gerust hart surfen: hun persoonlijke gegevens blijven privé. In dit artikel leggen we uit wat SSL is, hoe het werkt en waarom elke website het nodig heeft. Vraag je je af "Wat betekent SSL?" of "Wat is een SSL-certificaat?" Lees dan verder.
Wat is SSL?
SSL is een protocol dat communicatie via internet beveiligt. Het versleutelt gegevens, zodat niemand anders ze onderweg kan lezen. Versleutelde gegevens zien eruit als wartaal. Alleen iemand met de juiste sleutel kan er weer leesbare tekst van maken.
SSL beschermt gevoelige informatie, zoals persoonsgegevens, betaalgegevens en wachtwoorden. Om SSL te gebruiken, heeft een website een SSL-certificaat nodig.
Goed om te weten: SSL is eigenlijk de oude naam. Websites gebruiken tegenwoordig de opvolger, TLS (Transport Layer Security). Toch zegt bijna iedereen nog SSL. Lees je SSL? Denk dan aan TLS.
Betekenis van SSL: waar staat SSL voor?
SSL staat voor Secure Sockets Layer (dus niet secure socket layer). Netscape ontwikkelde het in de jaren 90. Alle versies van SSL zijn inmiddels verouderd, en browsers accepteren SSL niet meer. TLS heeft het overgenomen. De versies die nu worden gebruikt, zijn TLS 1.2 en TLS 1.3.
TLS is niet alleen voor websites. Het beveiligt bijvoorbeeld ook de verbinding tussen je e-mailapp en de mailserver. Daarom kies je SSL/TLS als je je e-mailadres in een app instelt.
Wat is SSL: zo werkt SSL
SSL en TLS werken in twee delen: de handshake en de recordlaag. De handshake zet een beveiligde verbinding op tussen twee computers. De recordlaag versleutelt daarna alle gegevens die ze naar elkaar sturen.
De handshake gebruikt een sleutelpaar: een publieke sleutel en een privésleutel. De publieke sleutel staat in het certificaat van de website, dus iedereen kan hem zien. De privésleutel blijft geheim, op de server.
Dit gebeurt er als je een website met SSL bezoekt:
- Je browser controleert het certificaat van de website. Is het geldig, en is het echt voor deze website?
- De server bewijst met zijn privésleutel dat het certificaat van hem is.
- Browser en server spreken een nieuwe, geheime sleutel af, alleen voor dit bezoek.
- Vanaf dan wordt alles wat je verstuurt met die sleutel versleuteld.
Dit alles duurt maar een fractie van een seconde. Je merkt er niets van.
Wat is een SSL-certificaat en wat betekent het?
Een SSL-certificaat (ook wel HTTPS- of TLS-certificaat genoemd) is een klein bestand op de server dat de verbinding tussen de bezoeker en de server beveiligt. Derden kunnen de uitgewisselde informatie niet lezen. SSL-certificaten worden uitgegeven door certificaatautoriteiten. Let's Encrypt is een bekend voorbeeld.
Wat doet een SSL-certificaat voor een website?
Een SSL-certificaat versleutelt de gegevens die bezoekers en de server uitwisselen, zoals wachtwoorden en creditcardgegevens. Zo kunnen onbevoegden die informatie niet onderscheppen.
Dat is ook fijn voor je bezoekers. Weten ze dat hun gegevens veilig zijn? Dan kopen ze eerder iets of delen ze sneller hun gegevens.
Een SSL-certificaat is niet alleen voor websites met betalingen. Elke website kan er een gebruiken, en elke website zou dat ook moeten doen. Zelfs een eenvoudig contactformulier verstuurt persoonsgegevens.
Maar een SSL-certificaat is niet je enige beveiliging. Houd ook de rest van je website veilig: werk je software bij, gebruik sterke wachtwoorden en houd je website in de gaten.
Als je gegevens van klanten en bezoekers op je website verzamelt, is het belangrijk om veilig met die gegevens om te gaan.
Hoe herken ik een SSL-verbinding op een website?
Kijk naar de adresbalk van je browser. Met SSL begint het webadres met "https://" in plaats van "http://". Sommige browsers verbergen dat deel. Klik in de adresbalk, dan zie je het.
Firefox en Safari tonen ook een slotje. Chrome doet dat niet meer: sinds 2023 toont Chrome daar een klein instellingenicoon. Klik erop, dan laat Chrome zien of de verbinding beveiligd is.
Zonder SSL tonen browsers "Niet beveiligd" naast het adres. Veel browsers hebben ook een instelling om altijd een beveiligde verbinding te gebruiken. Ze waarschuwen je dan voordat ze een pagina zonder beveiligde verbinding openen.
Wat is het HTTPS-protocol en waarvoor wordt HTTPS gebruikt?
HTTPS staat voor Hypertext Transfer Protocol Secure. Het gebruikt TLS/SSL-versleuteling om een beveiligde verbinding te maken tussen een webserver en een browser. Alle gegevens die ze uitwisselen, worden versleuteld, zodat onbevoegden ze niet kunnen lezen. Tegenwoordig gebruikt bijna elke website HTTPS. Het is vooral belangrijk als je persoonlijke of gevoelige informatie verstuurt, zoals je inloggegevens.
Is een HTTPS-verbinding altijd veilig?
HTTPS is een veilige manier om informatie te versturen en te ontvangen. Maar het is niet waterdicht. Komt een hacker binnen op de webserver waar de gegevens staan? Dan kan die de gegevens stelen. Hetzelfde geldt voor de computer of het netwerk dat je gebruikt.
En onthoud: HTTPS zegt alleen dat de verbinding versleuteld is. Het zegt niet of je de website zelf kunt vertrouwen. Ook oplichters gebruiken HTTPS. Precies daarom heeft Chrome het slotje weggehaald: mensen zagen het als teken van een veilige website.
Wat is het verschil tussen HTTP en HTTPS?
HTTP staat voor Hypertext Transfer Protocol. Dat is het protocol dat je browser gebruikt om webpagina's te laden. HTTPS is de beveiligde versie van HTTP: het voegt een laag versleuteling toe. Daardoor is het voor hackers veel moeilijker om de gegevens te lezen die tussen jou en de website worden verstuurd.
Is een HTTP-website veilig?
Niet echt. Er zijn twee risico's.
- Geen versleuteling. Alles wat je verstuurt of ontvangt, is onderweg gewoon leesbaar. Kwaadwillenden kunnen het onderscheppen.
- Een waarschuwing in de browser. Browsers markeren HTTP-websites als "Niet beveiligd". Dat schrikt bezoekers af.
Alleen een HTTP-pagina lezen is vrij onschuldig. Maar log nooit in en verstuur nooit persoonlijke gegevens of betaalgegevens via een HTTP-website. Zulke websites hebben een SSL-certificaat nodig om de gegevens te versleutelen.
Heb ik een SSL-certificaat nodig?
Ja. Verzamel je gegevens van klanten en bezoekers op je website? Ga dan veilig met die gegevens om. In veel landen zijn er wetten over hoe je met persoonsgegevens moet omgaan. Een SSL-certificaat is niet altijd wettelijk verplicht, maar het helpt je om gevoelige informatie te beschermen. En het laat je bezoekers zien dat hun gegevens veilig zijn.
Er is nog een voordeel: Google gebruikt HTTPS als signaal om zoekresultaten te rangschikken. Een klein signaal, maar toch.
De kosten van een SSL-certificaat
Wil je een SSL-certificaat kopen? Kijk dan eerst wat er al bij je hosting zit. Bij Site.nl zit SSL bij elk webhostingpakket en elk websitebouwerpakket. Je betaalt er niets extra voor, ook niet bij een verlenging.
Bij alleen een domeinnaam krijg je geen SSL. Logisch: zonder webhosting of de websitebouwer is er geen website om te beveiligen.
Hoe kom je aan een SSL-certificaat?
Bij Site.nl hoef je zelf niets te kopen of te installeren:
- Websitebouwer: je website krijgt automatisch SSL, binnen 24 uur nadat je hem hebt gepubliceerd. Lees hoe SSL werkt bij de websitebouwer.
- Webhosting: je zet SSL in een paar klikken aan in DirectAdmin. Hier lees je hoe je SSL activeert met DirectAdmin-webhosting.
SSL-certificaat verlengen
We gebruiken certificaten van Let's Encrypt. Die zijn ongeveer 3 maanden geldig en worden automatisch verlengd, zolang je pakket actief is. Je hoeft er niets voor te doen.
Is een verlenging toch mislukt? Dan blokkeert meestal iets de controle, zoals een subdomein dat niet naar je webhosting verwijst. Lees waarom de verlenging van een SSL-certificaat kan mislukken.
Beveilig je website met SSL
SSL beschermt de gegevens tussen je website en de bezoekers. Het voorkomt waarschuwingen in de browser, wekt vertrouwen en helpt zelfs een beetje bij je positie in de zoekresultaten. Hopelijk heeft dit artikel je vragen "Wat is een SSL-verbinding?" en "Heb ik een SSL-certificaat nodig?" beantwoord. Klaar om te beginnen? Kies een webhostingpakket of een websitebouwerpakket, en SSL zit er gewoon bij.
