Wat is SSL en wat betekent het slotje?

Bij elk pakket van Chessweb is SSL standaard inbegrepen, via Let’s Encrypt. Het hostingpaneel Plesk richt het automatisch in zodra je domeinnaam naar de Chessweb-server wijst, dus je hoeft niets aan te vragen. Wat is SSL eigenlijk, en wat betekent het slotje in je browser? Dat lees je hieronder.

Wat is SSL en wat is HTTPS?

SSL is de techniek die de verbinding tussen een browser en een website versleutelt. Alles wat een bezoeker bekijkt of invult, gaat versleuteld over het internet. Zo kan niemand onderweg zomaar meelezen. Officieel heet de huidige versie TLS, de opvolger van SSL, maar de oude naam is blijven hangen.

HTTPS is wat je daarvan ziet. Een website met een geldig SSL-certificaat opent via https://jouw-website.nl in plaats van http://jouw-website.nl. De s staat voor secure: de verbinding is beveiligd.

Dit betekent het slotje in je browser

Het slotje naast het adres laat zien dat de verbinding via HTTPS loopt en dat het certificaat bij de domeinnaam past. Via het slotje kun je ook het certificaat bekijken: voor welk domein het geldt en wie het heeft uitgegeven. In sommige browsers staat op die plek inmiddels een ander icoon, maar ook daar zie je na een klik of de verbinding beveiligd is.

Het slotje gaat over de verbinding. Of je de website zelf kunt vertrouwen, lees je er niet aan af: ook een nepwebsite kan een certificaat hebben. Kijk bij twijfel dus altijd goed naar het adres.

Waarom SSL op je website belangrijk is

• Vertrouwen van bezoekers. Het slotje laat zien dat de verbinding met je website beveiligd is. Dat geeft vertrouwen, zeker als bezoekers iets moeten invullen.
• Formulieren en inloggen. Bij een contactformulier, een inlogpagina of een bestelling in je webshop gaan namen, e-mailadressen en wachtwoorden versleuteld naar je website.
• Browsers waarschuwen bij sites zonder HTTPS. Browsers zoals Chrome melden bij een website zonder HTTPS dat de verbinding niet beveiligd is. Op een pagina met een formulier of betaling schrikt dat bezoekers af.

Een SSL-certificaat aanvragen

Voor HTTPS heeft een website een SSL-certificaat nodig. Dat is een digitaal bewijs dat de domeinnaam hoort bij de server waarop de website draait. Een certificaatautoriteit geeft het uit, nadat die heeft gecontroleerd dat de domeinnaam echt naar die server wijst.

Bij Chessweb hoef je zelf niets aan te vragen. Zodra je domeinnaam naar de Chessweb-server wijst, vraagt Plesk automatisch een certificaat aan bij Let’s Encrypt en zet het op je website. Dat geldt voor elk pakket, zonder extra kosten. Verhuis je je website naar Chessweb en wijst je domeinnaam nog naar je vorige hoster? Dan komt het certificaat er zodra de DNS is omgezet.

Bij webhosting van Chessweb krijg je op elk pakket SSL, automatische back-ups en telefonische ondersteuning.

Je website via HTTPS

Met het certificaat is je website bereikbaar via HTTPS. Zo komen bezoekers op de beveiligde versie terecht en laden afbeeldingen en scripts ook via HTTPS. Laadt er nog iets via http, dan toont de browser een waarschuwing bij het slotje.

Wil je je website alvast testen voordat de DNS naar Chessweb is omgezet? In je website alvast bekijken vóór de DNS-omzetting lees je ook waarom je dan nog een certificaatmelding ziet.