Heb ik een duur certificaat nodig voor mijn webshop?

Nee. Een gratis certificaat versleutelt het verkeer naar je webshop precies even sterk als een certificaat van driehonderd euro per jaar.

De versleuteling is namelijk niet waar je voor betaalt. Je betaalt voor controle van je bedrijfsgegevens door de uitgever, en voor een garantieregeling die vrijwel nooit wordt aangesproken.

Ik kom nog geregeld hostingpakketten tegen waarin een duur certificaat als noodzaak voor webshops wordt gepresenteerd. Dat is een verkoopargument uit een tijd die voorbij is.

Waarom het vroeger wel uitmaakte

Omdat browsers de naam van je bedrijf in een groene balk lieten zien bij de duurste variant. Dat gaf zichtbaar vertrouwen in je adresbalk.

Die groene balk bestaat niet meer. Browsers hebben hem rond 2019 weggehaald omdat bleek dat bezoekers er nauwelijks op letten.

Wat je bezoeker nu ziet

Een slotje, of helemaal niets bijzonders. Precies hetzelfde bij een gratis certificaat als bij het duurste dat je kunt kopen.

Het verschil zit alleen nog in de details die je moet opzoeken. Meer daarover lees je bij SSL.

Vragen betaalproviders er dan niet om?

Nee. Mollie, Adyen en de andere partijen eisen dat je verbinding versleuteld is, niet welk type certificaat je gebruikt.

Datzelfde geldt voor de gangbare keurmerken. Ook die kijken of je site over https draait, en niet naar de prijs van je certificaat.

Waar je vertrouwen wel mee wint

  1. Een echt adres en telefoonnummer, vindbaar zonder zoeken.
  2. Duidelijke verzend- en retourvoorwaarden voor het afrekenen.
  3. Echte beoordelingen met namen erbij.
  4. Een afrekenproces dat werkt op een telefoon.

Die eerste levert meer op dan welk certificaat ook. Een webshop zonder telefoonnummer voelt onbetrouwbaar, ook met een slotje.

Wanneer een duurder certificaat wel logisch is

Als je organisatie eist dat je bedrijfsidentiteit door een derde partij is gecontroleerd. Dat speelt bij banken, verzekeraars en sommige aanbestedingen.

Voor de gemiddelde webwinkel is dat niet aan de orde. Meer daarover lees je bij https.

Waar ik wel op zou letten

Dat het certificaat automatisch verlengt. Een verlopen certificaat legt je webshop plat met een waarschuwing die bezoekers wegjaagt.

Dat is het echte risico, en dat heeft niets met de prijs te maken. Een gratis certificaat dat zichzelf elke twee maanden vernieuwt, is veiliger dan een duur exemplaar dat iemand handmatig moet verlengen. Hoe ik dat standaard inricht lees je bij een webwinkel laten maken.

Veelgestelde vragen hierover

Wat is het verschil tussen DV, OV en EV?

Bij DV controleert de uitgever alleen of jij over het domein beschikt. Bij OV kijkt hij ook of je bedrijf echt bestaat, en bij EV doet hij daar een uitgebreidere controle overheen. De versleuteling is bij alle drie identiek. Je koopt dus papierwerk, geen beveiliging.

Heb ik een wildcard-certificaat nodig?

Alleen als je veel subdomeinen hebt en die niet stuk voor stuk wilt bijhouden. Voor een gewone webshop met alleen je hoofddomein en eventueel een webmail is dat overbodig. Let op: automatisch verlengende certificaten regelen subdomeinen meestal vanzelf.

Verhoogt een duur certificaat mijn conversie?

Daar is geen enkel geloofwaardig bewijs voor, en het was al twijfelachtig toen de groene balk nog bestond. Je bezoeker ziet het verschil letterlijk niet. Investeer dat geld in je productfoto’s of in je bezorgvoorwaarden, daar merk je het wel.

Wat dekt die garantieregeling eigenlijk?

In theorie schade als de versleuteling faalt door een fout van de uitgever. In de praktijk is dat een scenario dat vrijwel nooit voorkomt, en zijn de voorwaarden zo strak dat uitkering zeldzaam is. Lees ze een keer door voordat je erop vertrouwt.

Moet ik mijn certificaat bij mijn hoster kopen?

Nee, je kunt het overal vandaan halen. Maar bij je eigen hoster gaat de installatie en de verlenging meestal automatisch, en dat is precies de fout die je wilt voorkomen. Gemak weegt hier zwaarder dan een paar euro prijsverschil.

Lees ook

Waar kan ik je mee helpen?