Als u in de adresbalk van uw browser een slotje ziet staan, betekent dat de verbinding tussen u en de website beveiligd is via SSL (Secure Sockets Layer). Zonder dat slotje stuurt een bezoeker zijn gegevens onversleuteld over het internet — leesbaar voor iedereen die de verbinding onderschept.
Wat doet SSL precies?
SSL versleutelt alle data die tussen de browser van uw bezoeker en uw server uitgewisseld wordt. Dat geldt voor alles: contactformulieren, inloggegevens, betaalgegevens en zelfs gewone paginabezoeken. Een website met SSL gebruikt HTTPS in de URL in plaats van HTTP.
Google markeert websites zonder SSL als ‘Niet veilig’ in Chrome. Dat ziet een bezoeker direct — en het wekt weinig vertrouwen. Bovendien geeft Google HTTPS-websites een hogere positie in de zoekresultaten.
Gratis of betaald SSL?
Voor de meeste WordPress-websites is een gratis SSL-certificaat via Let’s Encrypt meer dan voldoende. Dit wordt door vrijwel alle hostingproviders aangeboden en verlengt automatisch elke drie maanden. Een betaald certificaat heeft voordelen voor grote e-commercesites of financiële instellingen, maar voor een gemiddeld bedrijfswebsite is gratis SSL prima.
SSL instellen in WordPress
Na activatie van SSL via uw hostingpaneel moet u WordPress vertellen dat de site op HTTPS draait. Dit doet u via Instellingen → Algemeen: wijzig zowel de WordPress-URL als de Site-URL van http:// naar https://. Controleer daarna alle interne links en afbeeldingen op nog aanwezige HTTP-referenties — een plugin als Better Search Replace helpt hierbij.
💡 FRL Tip: Controleer uw SSL-configuratie gratis via SSL Labs. Een score van A of A+ is het doel.