Je site is niet beveiligd: zo zet je HTTPS aan
HTTPS versleutelt de verbinding tussen je site en je bezoeker. Je herkent het aan het slotje in de adresbalk. Daarvoor heb je een SSL-certificaat nodig, en dat is tegenwoordig bij bijna elke hosting gratis.
In het kud-rapport Je site is niet beveiligd
Waarom het uitmaakt
Browsers zetten "Niet veilig" naast sites zonder HTTPS, en waarschuwen extra zodra iemand iets invult. Dat jaagt bezoekers weg.
Google gebruikt HTTPS als rankingsignaal, en moderne functies zoals locatie of betalen werken alleen via HTTPS.
Zo los je het op
- Zet in je hostingpaneel een SSL-certificaat aan. Bijna elke host biedt gratis Let's Encrypt aan.
- Stuur al het verkeer van http door naar https met een 301-redirect, zie de gids over doorsturen naar https.
- Pas interne links en afbeeldingen aan naar https, anders krijg je gemengde inhoud.
- Werk je adres bij in Google Search Console en in je statistieken.
Op jouw platform
- WordPress
- Zet SSL aan bij je host en verander daarna bij Instellingen, Algemeen beide adressen naar https. De plugin Really Simple Security helpt bij de rest.
- Shopify en Wix
- Hier staat SSL automatisch aan. Gebruik je een eigen domein, controleer dan in de domeininstellingen of het certificaat actief is.
Veelgestelde vragen
Kost een SSL-certificaat geld?
Meestal niet. Let's Encrypt is gratis en wordt door bijna alle hosts aangeboden. Betaalde certificaten zijn voor de meeste sites niet nodig.
Verlies ik posities in Google bij de overstap?
Niet als je netjes doorstuurt met 301-redirects. Meestal ga je er op termijn juist op vooruit.