Wat is SSL (het slotje in de browser) en moet je er als ondernemer voor betalen?
Door de redactie van WT Digital · verantwoordelijke uitgever Wilco Terlouw· 29 augustus 2026· 5 min lezen
Kort antwoord
Een SSL-certificaat (officieel TLS) zorgt dat gegevens tussen de bezoeker en je website versleuteld worden verstuurd; je adres begint dan met https. Er is geen wet die het woord SSL noemt, maar browsers markeren sites zonder als "niet veilig" en de AVG eist passende beveiliging zodra je via een formulier gegevens ontvangt. Betalen is meestal niet nodig: gratis certificaten van Let's Encrypt zijn even veilig en zitten bij de meeste hosting inbegrepen.
Typ het adres van je eigen website in en kijk naar de adresbalk. Begint het met https en krijg je geen waarschuwing, dan heb je een werkend SSL-certificaat. Begint het met http of staat er “Niet veilig”, dan verstuurt elke bezoeker zijn naam, telefoonnummer en bericht in je contactformulier onversleuteld over het internet. Dat is in 2026 niet meer normaal, en het is bovendien onnodig, want het certificaat is gratis.
Wat doet een SSL-certificaat precies?
Zonder versleuteling reist alles wat een bezoeker invult als leesbare tekst van zijn apparaat naar jouw server, via de wifi van het café, de provider en een reeks tussenstations. Iedereen die onderweg meekijkt, kan het lezen. Met SSL wordt die verbinding versleuteld: alleen de browser van de bezoeker en jouw server kunnen de inhoud ontcijferen.
Het certificaat zelf is een klein digitaal bewijs dat aan de browser vertelt: dit is echt de server van jouwdomein.nl. De term SSL is technisch verouderd (de huidige techniek heet TLS), maar in de praktijk zegt iedereen nog SSL. Het slotje dat browsers jarenlang toonden, is inmiddels grotendeels verdwenen; Chrome laat sinds 2023 een neutraal icoon zien en waarschuwt alleen nog als er iets mís is. Een goede site valt dus niet meer op door een slotje, een slechte wel door een waarschuwing.
Is SSL verplicht voor mijn website?
Er bestaat geen wet die zegt “elke website moet een SSL-certificaat hebben”. Toch komt het daar in de praktijk op neer, om drie redenen:
- De AVG. Zodra je persoonsgegevens verwerkt, en dat doe je met elk contactformulier of afspraakformulier, moet je “passende technische maatregelen” nemen (artikel 32 AVG). Een onversleuteld formulier wordt door de Autoriteit Persoonsgegevens niet als passend gezien. Voor een psycholoog of boekhouder die gevoelige informatie ontvangt, geldt dat des te sterker.
- Browsers. Chrome, Safari en Firefox tonen bij een http-site met formulier een waarschuwing. Bezoekers vertrekken.
- Google. Google gebruikt https sinds 2014 als (licht) signaal in de rangschikking en toont in de zoekresultaten liever beveiligde pagina’s.
Dit is een praktische uitleg, geen juridisch advies; voor je specifieke situatie kun je de website van de Autoriteit Persoonsgegevens raadplegen.
Moet ik voor een SSL-certificaat betalen?
Meestal niet. Sinds Let’s Encrypt in 2016 gratis certificaten begon uit te geven, is betalen de uitzondering geworden. Bijna elke hostingpartij en websitebouwer levert het automatisch mee en verlengt het ook automatisch. Hieronder wat je tegenkomt:
| Type certificaat | Kosten | Voor wie |
|---|---|---|
| Let’s Encrypt (domeinvalidatie) | Gratis, vaak in hosting inbegrepen | Bijna elke bedrijfssite |
| Betaald domeinvalidatie-certificaat | Meestal € 10–60 per jaar | Zelfde beveiliging, soms met garantie of support |
| Organisatievalidatie (OV) | Meestal € 50–200 per jaar | Grotere organisaties die bedrijfsgegevens in het certificaat willen |
| Extended Validation (EV) | Meestal € 150–400 per jaar | Banken en grote webshops; browsers tonen het verschil nauwelijks meer |
| Wildcard | Meestal € 50–200 per jaar | Wie veel subdomeinen heeft |
De versleuteling is bij alle types even sterk. Het verschil zit in hoe streng de uitgever controleert wie je bent, en dat is voor een kapper, bakker of fysiotherapeut geen meerwaarde. Rekent je bouwer een apart bedrag voor “SSL” van tientallen euro’s per jaar, dan mag je vragen waarom niet gewoon het gratis certificaat wordt gebruikt.
Hoe controleer ik of mijn SSL goed werkt?
- Open je site in een privévenster op je telefoon én op een computer. Geen waarschuwing? Goed.
- Typ je adres met http:// ervoor. Wordt je automatisch doorgestuurd naar https? Zo hoort het. Zo niet, vraag je bouwer om een doorverwijzing in te stellen.
- Kijk of ook de variant zonder www (of juist met) werkt en doorstuurt.
- Krijg je een melding over “gemengde inhoud”, dan staat er nog een afbeelding of script op je site dat via http laadt. Dat is een klein herstelklusje.
- Een gratis online SSL-checker (zoek op “ssl checker”) laat de vervaldatum zien. Let’s Encrypt-certificaten zijn 90 dagen geldig en worden automatisch vernieuwd; gebeurt dat niet, dan krijgen bezoekers ineens een rode waarschuwing.
Verlopen certificaten zijn de meest voorkomende SSL-fout bij kleine bedrijven: de site was goed, maar niemand keek meer. Een maandelijkse onderhoudscontrole vangt dat af.
Betekent het slotje dat een website betrouwbaar is?
Nee, en dat misverstand is hardnekkig. Het certificaat zegt alleen dat de verbinding versleuteld is en dat het adres klopt. Ook een nepwebshop kan een gratis certificaat aanvragen. Vertrouwen bouw je met andere dingen: een KVK-nummer en adres op de site, echte foto’s, reviews en een telefoonnummer waarop iemand opneemt. Welke gegevens sowieso op je site moeten staan, lees je in verplichte gegevens op een bedrijfswebsite.
Wat als mijn website nog op http draait?
Vraag je hostingpartij of bouwer het certificaat te activeren; bij de meeste is dat één klik in het beheerpaneel. Laat daarna alle http-adressen doorsturen naar https en werk je adres bij in je Google Bedrijfsprofiel. Google ziet http en https als twee versies van dezelfde pagina; met een goede doorverwijzing gaat er niets verloren. Bij WT Digital staat https standaard aan op elke site en zit het certificaat in het maandbedrag; bij een goede hostingpartij hoef je er evenmin iets voor te doen. Wil je zeker weten hoe je site er nu voor staat, ook op snelheid en vindbaarheid, doe dan de gratis website-check.
Veelgestelde vragen
Heb ik SSL nodig als mijn site geen formulier heeft?
Praktisch wel. Browsers waarschuwen ook bij informatieve sites, Google geeft de voorkeur aan https, en het certificaat is gratis. Er is geen reden om het niet te doen.
Hoe zie ik wie mijn certificaat heeft uitgegeven?
Klik in de adresbalk op het icoon naast je adres en kies “Verbinding is beveiligd” of “Certificaat”. Daar staat de uitgever en de vervaldatum.
Verandert SSL iets aan de snelheid van mijn website?
Verwaarloosbaar. Moderne servers versleutelen zonder merkbare vertraging, en de nieuwere protocollen (HTTP/2, HTTP/3) werken alleen over https en zijn juist sneller.