Ziet u een slotje in de adresbalk en begint het adres met https, dan is de verbinding tussen de bezoeker en de server versleuteld. Dat regelt een SSL-certificaat.
Wat er zonder https gebeurt
Zonder versleuteling gaat alles wat over de lijn gaat als leesbare tekst. Iemand die op hetzelfde netwerk meekijkt — denk aan openbare wifi — kan een ingevuld wachtwoord of formulier gewoon lezen.
Met https is dat verkeer versleuteld. Meekijken levert alleen onleesbare tekens op.
Twee dingen die een certificaat doet
Versleutelen. Niemand onderweg kan meelezen of iets wijzigen.
Identiteit aantonen. Het certificaat bevestigt dat u werkelijk verbonden bent met de server die bij dit domein hoort, en niet met een tussenpersoon die zich ervoor uitgeeft.
Dat tweede punt wordt vaak vergeten, maar is minstens zo belangrijk als het eerste.
Waarom het ook zonder formulieren nodig is
Veel mensen denken: mijn site heeft geen inlog of webshop, dus https hoeft niet. Dat klopt allang niet meer.
- Browsers tonen bij sites zonder https een waarschuwing. Dat kost bezoekers, ongeacht wat er op uw site staat.
- Google gebruikt https als factor in de rangschikking.
- Zonder https kan een kwaadwillende partij onderweg advertenties of scripts in uw pagina injecteren.
Kost het iets?
Bij onze hosting krijgt u een gratis certificaat van Let’s Encrypt, dat automatisch verlengd wordt. Voor de meeste websites is dat precies wat u nodig heeft: de versleuteling is exact even sterk als bij een betaald certificaat.
Betaalde certificaten bestaan nog steeds, maar wat u daarvoor koopt is niet betere versleuteling. Dat leest u in het artikel over certificaattypen.
