HTTPS en SSL uitgelegd voor ondernemers

Wat doet HTTPS?

HTTPS versleutelt het verkeer tussen browser en server. Daardoor kan niemand onderweg meelezen of aanpassen wat er verstuurd wordt, zoals ingevulde formulieren, inloggegevens of betaalgegevens. Ook bevestigt het certificaat dat de bezoeker met de juiste website praat.

Wat is een SSL-certificaat?

Het certificaat is een digitaal bewijs dat de website bij het domein hoort. De naam SSL is eigenlijk verouderd. De huidige techniek heet TLS, maar in de praktijk worden beide namen gebruikt. Certificaten worden uitgegeven door een certificaatautoriteit. Er zijn gratis certificaten, bijvoorbeeld via Let's Encrypt, die voor de meeste websites voldoende zijn.

Waarom is het belangrijk?

• Browsers waarschuwen bezoekers bij pagina's zonder HTTPS, vooral als er formulieren op staan.
• Bezoekers vertrouwen een site zonder slotje minder.
• Google heeft aangegeven HTTPS te gebruiken als signaal in de zoekresultaten.
• Moderne webtechnieken werken alleen via HTTPS.

Het slotje zegt niet alles

Een slotje betekent dat de verbinding veilig is, niet dat de website zelf betrouwbaar is. Ook phishingsites gebruiken HTTPS. Leg dat ook uit aan medewerkers: kijk altijd naar het domein zelf.

Doorverwijzen naar HTTPS

Zorg dat alle varianten van je adres doorverwijzen naar één veilige hoofdversie. Dus http naar https, en zonder www naar met www, of andersom. Gebruik één directe doorverwijzing, geen ketens van meerdere stappen. Elke extra stap kost tijd.

Gemengde inhoud

Als een HTTPS-pagina afbeeldingen of scripts via gewoon http laadt, spreken we van gemengde inhoud. Browsers blokkeren dat vaak of tonen een waarschuwing. Controleer na een overstap of alle links en bronnen via https lopen.

HSTS

Met de HSTS-instelling vertel je browsers dat je site alleen via HTTPS bezocht mag worden. Dat voorkomt bepaalde aanvallen. Zet het pas aan als alles goed werkt, want terugdraaien duurt even.

Vernieuwen

Certificaten verlopen. Gratis certificaten moeten vaak elke paar maanden vernieuwd worden. Bij goede hosting gaat dat automatisch. Controleer dat het automatisch vernieuwen werkt, want een verlopen certificaat geeft bezoekers een grote waarschuwing.

Controleren

Met Internet.nl kun je gratis testen of je website moderne beveiligingsstandaarden gebruikt, waaronder HTTPS. Het rapport laat zien wat goed gaat en wat beter kan.

Samengevat

Gemengde inhoud

Een veelvoorkomend probleem na de overstap naar HTTPS is 'mixed content': een pagina via HTTPS die nog afbeeldingen of scripts via HTTP laadt. Browsers blokkeren dat deels of tonen een waarschuwing. Controleer daarom na de overstap of alle interne links, afbeeldingen en scripts via HTTPS lopen.

Doorverwijzen

Zorg dat alle oude HTTP-adressen permanent worden doorgestuurd naar de HTTPS-versie. Dat is belangrijk voor bezoekers met oude bladwijzers en voor zoekmachines. Kies ook één vaste vorm, met of zonder www, en stuur de andere daarnaar door.

Certificaat verloopt

Certificaten hebben een beperkte geldigheid. De meeste hostingpartijen vernieuwen ze automatisch. Controleer toch af en toe of dat goed gaat, want een verlopen certificaat levert een grote waarschuwing op in de browser, en veel bezoekers haken dan meteen af.

Meer dan alleen het slotje

HTTPS beveiligt de verbinding, maar zegt niets over de betrouwbaarheid van een website zelf. Ook phishingsites gebruiken HTTPS. Leer je team daarom om niet alleen op het slotje te letten. Lees phishing herkennen.

Controleer je instellingen

Met de gratis test van Internet.nl kun je zien of je website en e-mail moderne beveiligingsstandaarden gebruiken. Het rapport geeft per onderdeel aan wat goed is en wat beter kan, zodat je gericht met je hostingpartij kunt overleggen.

Kort samengevat: controleer of elke pagina via https bereikbaar is, of oude http-adressen netjes doorverwijzen en of het certificaat automatisch verlengd wordt. Een korte maandelijkse controle voorkomt dat bezoekers ineens een waarschuwing in hun browser zien.

HTTPS is geen extraatje meer, maar een basisvoorwaarde. Met goede hosting is het eenvoudig en gratis te regelen. FilmForge levert websites standaard via HTTPS op. Vragen over jouw site? Neem contact op.

Hulp nodig?

FilmForge is een ICT-bedrijf in Voorthuizen. We bouwen websites, webshops en webapplicaties, helpen met hosting, beveiliging en onderhoud en geven IT-ondersteuning op afstand of op locatie, voor ondernemers in Barneveld, Amersfoort, op de Veluwe en in de rest van Gelderland. Twijfel je over de aanpak voor jouw situatie? Bel of app gerust, dan denken we eerst vrijblijvend mee over wat past bij je bedrijf en budget.

Bekijk onze diensten, lees de veelgestelde vragen of neem contact op.

Veelgestelde vragen over HTTPS en SSL

Lees ook

• Back-ups voor het mkb: de 3-2-1-regel in de praktijk
• Wachtwoordbeheer en tweestapsverificatie voor kleine bedrijven
• Phishing herkennen: praktische tips voor jou en je team

Vertel wat je
wilt bereiken

Mail je aanvraag naar daniel@filmforge.nl of bel 06 22 88 44 63. Je krijgt een voorstel op maat.