Wat is een SSL-certificaat?

Als je een website hebt en gebruikmaakt van e-commerce, heb je waarschijnlijk al gehoord van “SSL-certificaat” of “overschakelen van HTTP naar HTTPS”—en dat is niet voor niets. Een SSL-certificaat is onmisbaar voor elk online bedrijf, website of internetapplicatie die persoonlijke gegevens verwerkt om de privacy van beide partijen te beschermen.

Welk icoontje staat in je browser? SSL betekent “Secure Sockets Layer”, HTTPS staat voor “Hyper Text Transfer Protocol Secure”. Met een SSL-certificaat wordt een versleutelde/veilige verbinding tussen de webserver en de browser opgezet. Simpel gezegd is het een encryptieprotocol dat ervoor zorgt dat alleen verzender en ontvanger de informatie kunnen lezen. De versleutelde verbinding zorgt ervoor dat alle gegevens—zoals NAW-gegevens, creditcardinformatie, enz.—tussen de webserver en browser vertrouwelijk blijven. Het hoofddoel van het SSL-certificaat is om alle verzonden data tussen bezoeker en website te versleutelen, zodat deze alleen bij hen blijft.

Waarom een SSL-certificaat gebruiken?

Wie wil zijn bezoekers nu geen veilige ervaring bieden bij een aankoop of boeking online? Onzekerheid kan ertoe leiden dat bezoekers een bestelling of boeking niet afronden. Dus alles wat bijdraagt aan het gevoel van veiligheid tijdens het aankoop- of boekingsproces verhoogt het aantal voltooide transacties. Denk hierbij aan heldere “Over ons” pagina’s, bedrijfsgegevens onderaan je website en vooral een SSL-certificaat dat je identiteit bewijst en alle data tussen bezoeker en bedrijf beveiligt.
Dit zijn sterke redenen om een SSL-protocol te gebruiken:

• Het stelt je bezoekers gerust
• Het kan de CTR verhogen
• Kans op betere posities in organische zoekresultaten
• Noodzakelijk voor Google Shopping

Het stelt bezoekers gerust

Google wil een veilige en relevante zoekmachine zijn. Veilige websites krijgen een groen slotje, de melding “Beveiligd” en een groene HTTPS in de adresbalk. Zo weten bezoekers dat ze hun gegevens veilig kunnen achterlaten.

Het kan je CTR verhogen

Google wijst website-eigenaars al op het belang van een beveiligde, versleutelde verbinding. Ben je nog niet overgestapt naar https, dan zie je misschien de waarschuwing hieronder in Chrome verschijnen.
Dit laat bezoekers meteen weten dat hun gegevens niet veilig zijn en kunnen worden gestolen. Door nieuws over hacking wordt veiligheid steeds belangrijker voor vertrouwen. In de organische zoekresultaten geeft een groene HTTPS ook meer vertrouwen en dus een hogere Click Through Rate.

Kans op betere ranking in organische resultaten

Google heeft al in december 2015 aangekondigd dat veilige websites voorrang krijgen in de ranking. Wil je bovenaan in Google komen, dan is HTTPS een factor bij zoekmachineoptimalisatie. Lees de officiële blogpost van Google hier.

Vereist voor Google Shopping

Sinds 2016 zijn de eisen aangescherpt: voor Google Shopping-advertenties is een SSL-certificaat verplicht. Steeds meer campagnes worden stopgezet bij het ontbreken van SSL, opnieuw een motivatie voor website-eigenaars om te kiezen voor veilige encryptie.

Verschillen tussen SSL-certificaten

Is elk SSL-certificaat hetzelfde? Nee, zeker niet. Er zijn diverse soorten en elke aanbieder heeft zijn eigen certificaten.
Er zijn 6 types SSL-certificaten met elk hun voor- en nadelen.

Single Domain SSL – www.domein.be

De goedkoopste oplossing: je valideert alleen dat je domein van jou is. Je krijgt een e-mail met een link, bevestigt de eigendom en het certificaat wordt uitgegeven. Bij Single Domain SSL is enkel het “https:” gedeelte groen.

Multiple Domain SSL – (xxx.)domein.be

Ook wel Organization Validated SSL genoemd, voor tot 100 (sub)domeinen en validatie van je bedrijf. Je geeft bedrijfsgegevens door en in de meeste gevallen volgt een telefoongesprek. Alleen het “https:” deel is groen, maar het certificaat vermeldt jouw bedrijf als eigenaar.

Extended Validation Single Domain SSL – www.domein.be

De meest uitgebreide (en duurste) versie vereist een volledige aanvraag, validatie van bedrijf en in sommige gevallen meer stappen. Je krijgt een groen slotje, soms een volledig groene adresbalk en bedrijfsnaam in de browser.

Extended Validation Multiple Domain SSL – (xxx.)domein.be

Hetzelfde als hierboven, maar dan voor meerdere (sub)domeinen.

Wildcard SSL

Voor één TLD (domein.be) en meerdere subdomeinen. Het risico is dat als een hacker een subdomein aanmaakt, dit ‘veilig’ lijkt, terwijl het dat niet is. Kies daarom liever voor Extended Validation Multiple Domain SSL.

UCC Exchange SSL

Dit certificaat is het enige dat geschikt is voor meerdere verschillende TLD’s (xxx.domein.be, xxx.domein2.be) en is speciaal voor Microsoft Exchange en Communication servers.

Welk SSL-certificaat moet ik kiezen?

Voor de meeste websites volstaat een standaard SSL-certificaat. Heb je een webshop of verwerk je gevoelige data zoals creditcardgegevens, overweeg dan Extended Validation SSL, waarbij bezoekers jouw identiteit kunnen controleren. Een standaard SSL-certificaat versleutelt alleen de verbinding; de identiteit erachter wordt niet geverifieerd.