Wat is het verschil tussen SSL en https?
SSL is het certificaat, https is de verbinding. Het certificaat is een bestand op je server; https is de manier waarop je browser er contact mee maakt.
Je hebt het certificaat nodig om https mogelijk te maken. Zonder certificaat geen beveiligde verbinding.
In de praktijk gebruikt iedereen de twee woorden door elkaar, en dat is meestal niet erg.
SSL: het certificaat
Een bestand dat op je server staat en dat door een vertrouwde uitgever is afgegeven. Het bevat de sleutel waarmee het verkeer versleuteld wordt en de verklaring dat je domein van jou is.
Dat bestand doet uit zichzelf niets. Het ligt er en wacht tot een browser erom vraagt. Meer daarover lees je bij wat is een SSL-certificaat.
Https: de verbinding
Dat is het protocol waarmee je browser met je server praat. De s staat voor secure: hetzelfde als http, maar dan versleuteld.
Je ziet het aan het begin van je adres en aan het slotje ernaast. Meer daarover lees je bij https.
Waarom je beide woorden hoort
Omdat ze in het dagelijks gebruik hetzelfde probleem beschrijven: is mijn site beveiligd of niet. Wie zegt dat hij SSL nodig heeft, bedoelt meestal dat zijn site op https moet.
Technisch klopt de term SSL trouwens al jaren niet meer. Wat er echt draait heet TLS, maar die naam is nooit ingeburgerd.
Mijn vuistregels
- Regel het certificaat via je hosting; die twee horen bij elkaar.
- Stuur al je verkeer door naar https, anders bestaat je site in twee versies.
- Controleer daarna of het slotje overal staat, ook op je oude pagina’s.
- Zet https ook in je sitemap en je interne links.
Die tweede is de stap die het vaakst blijft liggen, en juist die bepaalt of het echt werkt.
Wat je moet regelen
Eerst het certificaat, dat regelt je hostingpartij. Daarna de doorverwijzing, zodat iemand die het oude adres intypt automatisch op de beveiligde versie belandt.
En als laatste je interne verwijzingen en afbeeldingen. Staat daar nog ergens een onbeveiligd adres, dan verdwijnt het slotje op die pagina.
De doorverwijzing
Die zet je in je serverinstellingen of via je SEO-plugin. Het is één regel en hij geldt meteen voor je hele site.
Doe het permanent, niet tijdelijk, anders verhuist de waarde van je oude adressen niet mee. Meer daarover lees je bij redirect.