Communicatie
Als Google waarschuwt dat jouw website onveilig is, betekent dat bijna altijd dat je website geen geldig SSL-certificaat heeft. Dat is te herkennen aan het slotje dat ontbreekt in de adresbalk en aan de melding “Niet veilig” of “Not secure” die bezoekers te zien krijgen. Het goede nieuws: dit probleem is goed op te lossen, vaak al binnen een dag. In dit artikel beantwoorden we de meest gestelde vragen over die onveilig-melding, van wat het precies betekent tot hoe je het stap voor stap aanpakt.
Wat betekent de melding ‘niet veilig’ in Google precies?
De melding “niet veilig” verschijnt wanneer een website geen versleutelde verbinding gebruikt. Dat wil zeggen: de gegevens die tussen jouw browser en de website worden uitgewisseld, zijn niet beveiligd. Iedereen die op hetzelfde netwerk zit, kan die gegevens in principe onderscheppen. Google toont deze waarschuwing om bezoekers te beschermen.
Je herkent een onveilige website aan het adres: het begint met http:// in plaats van https://. De “s” staat voor “secure” en geeft aan dat de verbinding wel versleuteld is. Browsers zoals Chrome en Firefox laten bij http-websites standaard een waarschuwing zien, soms zelfs een grote rode pagina die bezoekers actief afschrikt.
Voor jou als ondernemer is dit een serieus signaal. Niet alleen voor de veiligheid van je bezoekers, maar ook voor hoe Google jouw site beoordeelt.
Wat is een SSL-certificaat en hoe werkt het?
Een SSL-certificaat is een digitaal certificaat dat de verbinding tussen jouw website en de bezoeker versleutelt. Het zorgt ervoor dat gevoelige informatie, zoals inloggegevens of contactformulieren, veilig wordt verstuurd en niet door derden kan worden gelezen. SSL staat voor Secure Sockets Layer, maar in de praktijk wordt de modernere opvolger TLS gebruikt.
Hoe het werkt, is eigenlijk vrij simpel: zodra iemand jouw website bezoekt, controleren de browser en jouw server samen of het certificaat geldig is. Is dat het geval, dan wordt er een versleutelde verbinding opgezet. Dat zie je terug in het kleine slotje naast het webadres en in de https-prefix.
Een SSL-certificaat is niet iets wat je eenmalig instelt en nooit meer naar omkijkt. Het heeft een geldigheidsduur, meestal een jaar, en moet op tijd worden verlengd. Verloopt het certificaat zonder dat je het weet, dan verschijnt de onveilig-melding alsnog. Goed onderhoud van je website voorkomt precies dat soort verrassingen.
Wat zijn de gevolgen van een onveilige website voor je bedrijf?
Een onveilige website heeft directe gevolgen voor je bedrijf op drie vlakken: vertrouwen, vindbaarheid en conversie. Bezoekers die een waarschuwingspagina te zien krijgen, haken vrijwel altijd direct af. En als ze al doorklikken, zaaien ze twijfel bij zichzelf over jouw betrouwbaarheid als ondernemer.
De gevolgen op een rij:
- Minder vertrouwen: Bezoekers zien een waarschuwing en denken dat jouw site gevaarlijk is, ook al klopt dat niet per se.
- Slechter vindbaar in Google: Google gebruikt HTTPS als rankingfactor. Een onveilige website scoort structureel minder goed in de zoekresultaten.
- Hogere bounce rate: Mensen verlaten je site sneller als ze een melding zien, zonder iets te doen of te kopen.
- Problemen met formulieren en betalingen: Browsers blokkeren soms actief het invullen van formulieren op onveilige pagina’s.
- Schade aan je reputatie: Zeker als klanten jou doorsturen naar je website en ze een waarschuwing zien, maakt dat geen goede indruk.
Kortom: een onveilige website kost je bezoekers, klanten en vertrouwen. Het is geen cosmetisch probleem, maar een echte drempel.
Hoe los je de onveilig-melding stap voor stap op?
De onveilig-melding los je op door een geldig SSL-certificaat te installeren op je website en vervolgens alle pagina’s om te zetten naar https. Dat klinkt technisch, maar voor de meeste websites is het goed te doen, zeker als je een WordPress-website hebt.
Volg deze stappen:
- Controleer of je hosting een SSL-certificaat aanbiedt. Veel hostingpakketten bevatten tegenwoordig een gratis Let’s Encrypt-certificaat. Check dit in je hostingpaneel.
- Activeer het SSL-certificaat. Bij de meeste hostingproviders doe je dit met een paar klikken in het controlepaneel, zoals cPanel of Plesk.
- Zet je website om naar https. Pas de instellingen aan in WordPress of je websitebeheeromgeving zodat alle pagina’s via https worden geladen.
- Stel een doorverwijzing in van http naar https. Zo worden bezoekers die het oude adres intypen automatisch naar de beveiligde versie gestuurd.
- Controleer op gemengde inhoud. Soms laden afbeeldingen of scripts nog via http, ook als de rest al op https staat. Dit geeft alsnog een waarschuwing. Gebruik een plugin zoals “Really Simple SSL” om dit automatisch te corrigeren.
- Test je website. Gebruik een gratis tool zoals SSL Labs of je browser om te controleren of alles correct werkt en het slotje zichtbaar is.
Wat als het probleem na het installeren van SSL blijft bestaan?
Als de onveilig-melding blijft bestaan nadat je SSL hebt geïnstalleerd, is de meest voorkomende oorzaak gemengde inhoud. Dat betekent dat sommige onderdelen van je website, zoals afbeeldingen, lettertypen of scripts, nog steeds via een onbeveiligde http-verbinding worden geladen. De browser ziet dan de pagina als geheel als onveilig, ook al is het certificaat zelf correct.
Andere mogelijke oorzaken zijn:
- Het certificaat is verlopen of niet goed geïnstalleerd
- De doorverwijzing van http naar https is niet correct ingesteld
- De website-URL in de instellingen staat nog op http in plaats van https
- Er zijn hardgecodeerde http-links in de database of in de themabestanden
In WordPress kun je dit vaak oplossen met een plugin, maar soms zijn er handmatige aanpassingen nodig in de database of in de serverinstellingen. Als je er zelf niet uitkomt, is het slim om iemand te laten kijken die verstand heeft van hosting en websitebeheer.
Moet ik een gratis of betaald SSL-certificaat kiezen?
Voor de meeste MKB-websites is een gratis SSL-certificaat via Let’s Encrypt meer dan voldoende. Het biedt dezelfde versleuteling als betaalde varianten en wordt door alle browsers erkend. Het enige verschil zit in de validatie en het niveau van zekerheid dat het certificaat biedt, niet in de technische beveiliging van de verbinding zelf.
Betaalde SSL-certificaten zijn interessant als je een webshop hebt met hoge transactievolumes, als je wettelijk verplicht bent tot een hogere beveiliging, of als je een zogenaamd EV-certificaat wilt waarbij de bedrijfsnaam zichtbaar is in de adresbalk. Voor een gemiddelde zakelijke website of informatieve site is dat niet nodig.
Kies dus op basis van wat je website doet. Verkoop je producten of verwerk je gevoelige gegevens op grote schaal? Dan is een betaald certificaat het overwegen waard. Voor de rest geldt: gratis werkt prima.
Hoe wij helpen met websitebeveiliging
Bij Appel en Eelman snappen we dat dit soort technische zaken niet altijd jouw ding is. Je runt een bedrijf, geen IT-afdeling. Daarom regelen we dit gewoon voor je. Wat we voor je kunnen doen:
- SSL-certificaat installeren en activeren
- Je website omzetten van http naar https
- Gemengde inhoud opsporen en oplossen
- Doorverwijzingen correct instellen
- Regelmatig controleren of je certificaat nog geldig is
- Advies over de juiste hostingomgeving voor jouw situatie
We werken nuchter, zonder onnodig vakjargon, en we zorgen dat het gewoon klopt. Heb je nu een website met een onveilig-melding of wil je weten hoe jouw site ervoor staat? Neem gerust contact op, dan kijken we samen wat er nodig is.