Het belang van SSL-verbinding, oftewel een https:// website.nl
Het beveiligen van je website is van essentieel belang. Niet alleen omdat er steeds meer virussen en hackers actief zijn, maar ook omdat Google het meeneemt in de ranking van de organische zoekresultaten. Websites met een beveiligde verbinding, hebben een streepje voor op websites zonder deze beveiligde verbinding.
Een SSL-verbinding, wat is dat eigenlijk precies?
SSL, Secure Socket Layer, is in feite een protocol dat gegevens codeert en versleuteld over het internet verstuurd. Hierdoor kunnen deze gegevens alleen worden gelezen door diegene waarvoor ze bestemd zijn. Mensen of computers die versleutelde gegevens onderscheppen, kunnen de daadwerkelijke inhoud dus niet achterhalen.
Beveiliging van gegevens
Wanneer er geen gebruik wordt gemaakt van een SSL certificaat, is het versturen van gegevens onveilig en is je website kwetsbaar voor spionageaanvallen. De beveiliging van gegevens is tegenwoordig van groot belang. Het kan gevaarlijk zijn wanneer je website gevoelige informatie zoals creditcardgegevens en aanmeldingsgegevens bevat. Eventuele aanvallers krijgen dan gemakkelijk toegang tot deze gegevens. Dit kun je voorkomen door te werken met een SSL verbinding, welke deze gegevens codeert en beveiligt. Zeker in de tijd dat bescherming persoonsgegevens een hot item is.
Waar moet je op letten bij het aanschaffen van een SSL-verbinding?
Wanneer je besluit om je website te beveiligen met een zogenaamde SSL verbinding, zijn er een aantal zaken waar je rekening mee moet houden.
Kies het juiste certificaat
Er zijn verschillende certificaten maar de mate van versleuteling is in principe altijd gelijk. Het enige verschil is het niveau waarop je het certificaat aanvraagt. Dit kan worden gedaan op domein niveau, organisatie niveau en uitgebreid niveau. Bij het domein niveau, het zogenaamde DV (Domain Validation) certificaat, wordt de adresbalk voorzien van de URL die begint met https:// en een slotje. Bij een OV (organisation Validation) certificaat, wordt ook de bedrijfsnaam opgenomen in het certificaat. Deze informatie is zichtbaar wanneer een bezoeker deze gegevens opvraagt. Het meest uitgebreide (en daarmee duurste) certificaat is het EV (Extended Validation) certificaat. Dit certificaat zorgt ervoor dat je bedrijfsnaam wordt getoond in de adresbalk en deze groen kleurt. Banken en overheidsinstanties gebruiken deze laatste optie vaak. Voor simpele websites en webshops, is een DV certificaat meer dan voldoende om het vertrouwen te krijgen van de bezoekers. Dit certificaat is al verkrijgbaar vanaf €8,- per jaar.
Werk samen met een vertrouwde partij
SSL certificaten worden verstrekt door Certificerende Autoriteiten. Het is van belang om het certificaat af te nemen bij een vertrouwde partij. Wanneer je dit niet doet, verschijnt er in de browser een waarschuwing. Bezoekers van je website kunnen worden afgeschrikt door deze melding waardoor ze je website zullen verlaten. Het is dus van groot belang dat het certificaat wordt aangevraagd bij een vertrouwde partij zodat er geen waarschuwing zal verschijnen.
Redirects
Wanneer je een SSL certificaat voor je website aanvraagt, zal de URL van de website veranderen van http:// naar https://. Het is belangrijk om de oude pagina’s met een 301 redirect om te leiden naar de nieuwe pagina’s. Hierdoor behoudt je de historie (en daarmee de posities binnen google) van je website.
Andere voordelen van een SSL-verbinding
Een SSL certificaat straalt vertrouwen uit bij je bezoekers. Dit kan een positief effect hebben op het gedrag van de bezoekers op je website. Dit positieve gedrag kan resulteren in meer aanvragen of aankopen op je website/webshop maar het zorgt ook voor een hogere organische score binnen Google. Google heeft aangegeven dat de gebruiksvriendelijkheid en betrouwbaarheid van je website, steeds belangrijker binnen het algoritme. Daarnaast heeft Google sowieso aangegeven om websites met een SSL verbinding, te belonen voor de veilige omgeving. Naast het positieve gedrag van je bezoekers, geeft Google je website dus sowieso pluspunten voor het hebben van een beveiligde verbinding.
SSL certificaat installeren
Het installeren van een SSL certificaat gebeurd binnen de webhosting beheeromgeving van de website. Bij SSL certificaten aanvragen, wordt er een Certificate Request (CSR) aangemaakt. Deze bevat de belangrijkste bedrijfsinformatie. Vervolgens wordt er geautomatiseerd een Private Key aangemaakt die gekoppeld moet worden aan het uiteindelijke SSL certificaat.
Na het aanvragen van het SSL certificaat wordt door de certificaatautoriteit een SSL certificaat en een aantal Root certificaten aangeleverd. Het SSL certificaat is uniek voor elke website en kan gekoppeld worden aan de Private Key.
De Root certificaten dienen ervoor om SSL certificaten te koppelen aan de certificaatautoriteit en zijn gelijk voor alle certificaten van dezelfde certificaatautoriteit. Vervolgens kan er worden bepaald dat de beveiliging van gegevens op orde is. Door middel van een SSL verbinding is de website te bereiken, waarna je SSL certificaat succesvol is geïnstalleerd.
Waar kan je een SSL certificaat aan herkennen?
Het is goed om je als eigenaar van de website af te vragen of een SSL certificaat juist geïnstalleerd is. Een veelgestelde vraag is hoe je als bezoeker een beveiligde verbinding kunt herkennen. Kun je ervan dat de bescherming persoonsgegevens op orde is. Je kunt aan de volgende punten herkennen of de website (WordPress website of ander systemen) of webshop door middel van een SSL certificaat beveiligd is:
- Het groene slotje
Wordt er in de adresbalk het groene slotje getoond? Dan kun je ervan uitgaan dat de website beveiligd is. - Begint de URL met HTTPS://
Controleer de adresbalk. Begint de link met HTTPS://? Dan kun je ervan uitgaan dat de website beveiligd is. - Uitgebreide validatie (Extended Validation)
De combinatie van de groene balk (adresbalk) inclusief het groene slotje geeft aan dat de website of webshop wat betreft het SSL certificaat maximaal beveiligd is. (De uitgebreide validatie) - Klik op het slotje
Klik met je linkermuisknop op het groene slotje in de adresbalk van je browser. En zie daar precies waar je de beveiligde verbinding voor hebt.
Hoe kan Atvise je van dienst zijn?
Wil je je domeinnaam verhuizen naar een pagina met een beveiligde verbinding, zoals een uitgebreide domein validatie, of normale validatie? Of heb je hulp nodig bij het installeren van een SSL verbinding? We helpen je graag verder! Neem contact met ons op.
