SSL-certificaat, wat is het en waarom nodig?

Een SSL-certificaat (in 2026 meestal TLS-certificaat genoemd) is een digitaal paspoort voor uw website. Het maakt twee dingen mogelijk: het versleutelt al het verkeer tussen de browser van uw bezoeker en uw webserver, en het bewijst dat de domeinnaam inderdaad bij u hoort. Zonder SSL toont de browser een Niet veilig-waarschuwing en kunnen moderne browsers functionaliteit weigeren.

Hoe werkt TLS?

Bij elke verbinding via HTTPS vindt een TLS-handshake plaats. De browser verifieert het certificaat van uw server bij de uitgever (certificeringsinstantie of CA), controleert of de domeinnaam overeenkomt, en genereert vervolgens een sessiesleutel die wordt gebruikt om al het verkeer met AES-256-GCM te versleutelen. Moderne TLS-versies zijn TLS 1.3 (sinds 2018 de standaard) en TLS 1.2 als fallback.

Waarom heeft u SSL nodig?

• Beveiliging, Voorkomt dat aanvallers meeluisteren met formulierinvoer (wachtwoorden, betaalgegevens).
• Vertrouwen, Het slotje in de browserbalk is een conversiestimulans; bezoekers vertrouwen websites met HTTPS meer.
• SEO, Google rangschikt HTTPS-pagina's hoger dan HTTP-varianten. Sinds 2018 toont Chrome een Niet veilig-waarschuwing bij HTTP.
• Functionaliteit, Veel moderne web-API's (Service Workers, geolocation, clipboard, HTTP/2-push) vereisen HTTPS.
• AVG, Bij verwerking van persoonsgegevens is versleuteling een passende technische maatregel.

Typen certificaten

• DV (Domain Validation), Alleen controle van domeineigenaarschap. Gratis via Let's Encrypt. Voldoende voor de meeste MKB-websites.
• OV (Organization Validation), CA controleert ook bedrijfsgegevens. Voor B2B-sites en webshops aanbevolen.
• EV (Extended Validation), Strengste controle, maar browsers tonen geen groen balkje meer sinds 2019. Voordeel is vooral reputatie.
• Wildcard, Beschermt alle subdomeinen (bijv. *.voorbeeld.nl). Handig voor mail.voorbeeld.nl, webmail.voorbeeld.nl etc.

Let's Encrypt

Let's Encrypt is een gratis, geautomatiseerde CA die sinds 2016 door de Internet Security Research Group wordt beheerd. Een DV-certificaat is in 60 seconden te verkrijgen en wordt automatisch elke 90 dagen vernieuwd. Onze Website Hosting installeert Let's Encrypt-certificaten standaard en automatisch.

Wat levert MKBHostweb?

Bij al onze hostingpakketten is een gratis Let's Encrypt SSL-certificaat inbegrepen, inclusief automatische verlenging. Voor klanten met extra beveiligingsbehoeften leveren wij OV- en Wildcard-certificaten vanaf €39 per jaar. Wij regelen installatie, renew en monitoring voor u.