Wat is een SSL-certificaat?
Een SSL-certificaat is een bestand op je server dat twee dingen doet. Het versleutelt het verkeer tussen je bezoeker en je website, en het bewijst dat het domein echt van jou is.
Zonder zo’n certificaat is er dus geen slotje in de adresbalk, en bovendien waarschuwt de browser je bezoeker dat de verbinding niet privé is.
Bij elke fatsoenlijke hostingpartij zit er tegenwoordig gratis een bij, zodat je er zelf niet naar hoeft om te kijken.
Wat het doet
Alles wat er tussen de browser en je server heen en weer gaat, wordt onleesbaar gemaakt voor iemand die ertussen zit. Formulierinvoer, wachtwoorden, wat iemand aanklikt.
Zonder versleuteling is dat verkeer namelijk gewoon te lezen op elk punt onderweg. Op openbaar wifi is dat geen theoretisch risico.
Versleutelen en bewijzen
Dat tweede wordt echter vaak vergeten. Het certificaat is ook een verklaring van een uitgever dat het domein waarnaar je kijkt, echt is wie het zegt te zijn.
Bij een gratis certificaat wordt alleen gecontroleerd of jij het domein beheert. Een duurdere variant kijkt daarnaast naar je bedrijfsgegevens. Meer over dat verschil lees je bij wat kost een SSL-certificaat.
Waar het vandaan komt
Van een uitgever die door alle browsers wordt vertrouwd. Je hostingpartij regelt dat en installeert het bestand voor je.
Daarom hoef je er zelf niets voor te doen, behalve controleren dat het er is. Meer over waar dat hoort lees je bij hosting.
Mijn vuistregels
- Elke site heeft er een, ook een site zonder formulier of webshop.
- Neem de gratis variant; die versleutelt precies even sterk.
- Controleer dat automatische vernieuwing aanstaat.
- Stuur al je verkeer door naar de beveiligde versie, anders bestaan er twee versies van je site.
Toch wordt die laatste het vaakst overgeslagen. Een certificaat installeren zonder doorverwijzing lost maar de helft op.
Wat je bezoeker ziet
Bij een geldig certificaat: niets bijzonders, hooguit een slotje. Dat is precies de bedoeling.
Ontbreekt het certificaat of is het verlopen, dan krijgt je bezoeker een schermvullende waarschuwing die de meeste mensen doet omdraaien. Meer daarover lees je bij wat gebeurt er als mijn certificaat verloopt.
Het verschil met https
Je certificaat is het bestand, https is de manier waarop je browser er verbinding mee maakt. Het een maakt het ander mogelijk.
In het dagelijks gebruik worden de twee echter door elkaar gehaald. Meer daarover lees je bij https.