Het kleine slotje in de adresbalk is geen technisch detail: het geeft aan dat de verbinding tussen uw bezoeker en uw site versleuteld is. Zonder dat slotje toont de browser "Niet veilig", en een deel van uw prospecten haakt af nog voor ze u gelezen hebben. Uw site naar HTTPS overzetten stelt uw klanten gerust en verbetert uw positie in Google.

Google maakt er geen geheim van. Al in augustus 2014 kondigde het bedrijf op zijn securityblog aan dat HTTPS een rankingsignaal was geworden. Sinds juli 2018 markeert zijn browser Chrome elke site die op HTTP bleef als "Niet veilig". Resultaat: volgens het transparantierapport van Google verloopt vandaag meer dan 90 % van de pagina's die in Chrome geladen worden via een versleutelde verbinding.

Voor een Belgische kmo is de inzet dubbel. Een site die als "niet veilig" wordt beschouwd, verliest geloofwaardigheid bij een cliënteel dat de standaarden van de grote sites gewoon is. En de GDPR verplicht passende beveiligingsmaatregelen zodra u persoonsgegevens verwerkt: een eenvoudig contactformulier volstaat al om eronder te vallen. HTTPS is geen optie meer, het is het minimum dat men verwacht.

Het slotje, een vertrouwenssignaal voor uw bezoekers

Voor hij uw aanbod leest, beoordeelt een bezoeker uw site in enkele seconden. Een waarschuwing "Niet veilig" in de adresbalk stuurt een duidelijke boodschap: deze site beschermt uw gegevens niet. Bij een contactformulier, een afspraak of een betaalpagina volstaat die twijfel om af te haken.

Het gesloten slotje geeft daarentegen aan dat de uitgewisselde informatie (naam, e-mail, bericht, bankgegevens) versleuteld circuleert en niet leesbaar is voor een derde. Het is een technische garantie, geen versiering.

Let er wel op het slotje niet te veel te laten zeggen. De FBI wees er in een openbare waarschuwing op dat het slotje niet bewijst dat een site eerlijk is: ook frauduleuze sites gebruiken HTTPS om legitiem te lijken. Het slotje blijft dus een basisvoorwaarde voor vertrouwen, geen kwaliteitslabel. De afwezigheid ervan valt daarentegen meteen op.

HTTPS en vindbaarheid: waar Google echt naar kijkt

HTTPS is een rankingsignaal dat Google sinds 2014 bevestigt. Bij gelijke inhoud vertrekt een beveiligde site met een licht voordeel op een site die op HTTP bleef. Het gewicht van dat signaal blijft gematigd (de relevantie van de inhoud telt veel zwaarder), maar in een concurrentiële sector weegt elk criterium uiteindelijk mee.

Het echte risico is niet de gemiste bonus, het is het negatieve signaal naar uw bezoekers en het bouncepercentage dat stijgt. Een site die als "niet veilig" wordt gemarkeerd, jaagt bezoekers weg voor ze converteren, en dat gedrag wordt zichtbaar in uw posities. Om te begrijpen hoe de zoekmachine uw pagina's beoordeelt, vullen onze artikels over de basis van natuurlijke zoekmachineoptimalisatie en over de snelheid van uw site dit punt nuttig aan.

Uw site naar HTTPS overzetten zonder u het leven zuur te maken

Goed nieuws: een site beveiligen kost vandaag heel weinig, of zelfs niets. Een SSL-certificaat, het bestand dat HTTPS activeert, zit vaak inbegrepen bij ernstige hostingproviders. De vzw Let's Encrypt levert ze gratis en beveiligt er honderden miljoenen wereldwijd.

De belangrijkste stappen:

• Een geldig SSL-certificaat installeren op uw domeinnaam en de subdomeinen ervan.

• Alle adressen in HTTP automatisch doorsturen naar hun HTTPS-versie (301-omleiding), om geen twee versies van de site te behouden.

• De "mixed content" corrigeren: afbeeldingen, scripts of lettertypes die nog in HTTP worden opgeroepen en het slotje breken, zelfs op een beveiligde pagina.

• Uw interne links, uw sitemap en Google Search Console bijwerken naar de HTTPS-versie.

Wat de conformiteit betreft, verplicht de GDPR (artikel 32) passende beveiligingsmaatregelen om persoonsgegevens te beschermen. De versleuteling van de uitwisselingen via HTTPS maakt daar deel van uit, en de Belgische Gegevensbeschermingsautoriteit verwacht dit soort basismaatregel. HTTPS dient dus zowel uw klanten als uw conformiteit.

Als u aan een herontwerp of een nieuwe creatie van een website begint, voorzie HTTPS dan vanaf het begin, nooit achteraf toegevoegd.

Veelgestelde vragen

Is een SSL-certificaat echt gratis?

Ja, in de meeste gevallen. Let's Encrypt levert gratis certificaten die automatisch worden vernieuwd, ruim voldoende voor een vitrinesite of een kleine webshop. Betalende certificaten bieden enkel een meerwaarde voor specifieke behoeften, zoals uitgebreide garanties of een validatie van de organisatie.

"Niet veilig" verschijnt terwijl ik een certificaat heb, waarom?

Dat is bijna altijd een probleem van mixed content: een deel van de pagina (afbeelding, script, lettertype) wordt nog in HTTP geladen. De browser beschouwt de pagina dan als gedeeltelijk onveilig. U moet die oproepen opsporen en corrigeren zodat het slotje weer sluit.

Kan overstappen naar HTTPS mijn vindbaarheid doen dalen?

Niet als de migratie proper verloopt. Het risico komt van een vergeten of verkeerd uitgevoerde omleiding, die dubbele pagina's of gebroken links creëert. Met correcte 301-omleidingen en een update van Search Console verloopt de overgang zonder verlies, vaak met een lichte winst.

Prioritair actieplan

1. Controleer uw slotje: open uw site in Chrome en kijk naar de adresbalk. Een "Niet veilig" of een doorstreept slotje vraagt onmiddellijke actie.

2. Installeer of activeer een SSL-certificaat: via uw hostingprovider of Let's Encrypt, op uw hoofddomein en de subdomeinen ervan.

3. Forceer HTTPS overal: 301-omleiding van alle HTTP naar HTTPS, en jacht op mixed content tot het slotje op elke pagina gesloten is.

4. Verwittig Google: geef de HTTPS-versie op in Search Console en werk uw sitemap bij om de verwerking te versnellen.

HTTPS is geen project, het is een vakje om aan te vinken, maar een vakje dat te veel kmo-sites nog leeg laten. Het regelen kost vaak minder dan een dag, en het beschermt tegelijk uw klanten, uw gegevens en uw zichtbaarheid. Het is het soort onzichtbare fundering dat pas opvalt wanneer ze ontbreekt.

Twijfelt u over het slotje van uw site? Wij beveiligen de creatie van een website van Belgische kmo's en zetten ze naar HTTPS, proper en zonder onderbreking.