Hoe installeer je een SSL certificaat op je website?

Bij de meeste webhostingpakketten installeer je een SSL-certificaat in een paar klikken: je activeert in het controlepaneel (zoals cPanel, Plesk of DirectAdmin) gratis SSL voor je domeinnaam, wacht tot het actief is en stuurt daarna al het verkeer met een 301-redirect van HTTP naar HTTPS. Beheer je een eigen server, dan gebruik je een ACME-client zoals Certbot of werk je manueel met een certificaataanvraag (CSR).

Welke methode past bij jouw website of webshop, hoe zet je WordPress correct over en hoe controleer je of alles werkt? Hieronder vind je de stappen.

Een SSL-certificaat zorgt voor een versleutelde verbinding tussen de browser van je bezoeker en je website. Alle gegevens die je website en de bezoeker uitwisselen, zoals formulieren en betaalgegevens, worden versleuteld verstuurd. SSL staat voor Secure Socket Layer; vandaag gebruikt men eigenlijk de opvolger TLS, maar de oude naam is blijven hangen. Een website met een SSL-certificaat laadt via een HTTPS-verbinding en toont een slotje naast de URL.

Voor de meeste bedrijfswebsites, blogs en webshops volstaat een Domain Validated (DV) certificaat. Dat bevestigt dat je het domein beheert en versleutelt de verbinding volledig. De gratis variant van Let’s Encrypt is zo’n DV-type. Gebruik je meerdere subdomeinen, dan kan een wildcard (*.jouwdomein.be) handig zijn. Wil je organisatie extra gevalideerd worden, dan kies je voor een betalende OV- of EV-variant. Voor je posities in Google maakt het type geen verschil. Waarom SSL er wel toe doet, lees je in of je SSL nodig hebt voor SEO.

Is een SSL-certificaat verplicht? Het is niet letterlijk verplicht volgens de AVG (GDPR), maar die wet vraagt wel dat je persoonsgegevens passend beveiligt. Verzamel je gegevens via een formulier of webshop, dan is versleuteling de logische basis. Browsers tonen bovendien een waarschuwing bij websites zonder SSL.

Bij shared en managed webhosting is dit de snelste en meest gebruikte methode. Veel providers leveren SSL-certificaten inclusief gratis installatie. De exacte namen verschillen, maar volg de stappen hieronder:

1. Log in op het controlepaneel van je hostingaccount.
2. Zoek het onderdeel SSL/TLS of ‘Beveiliging’. In cPanel heet dat vaak ‘SSL/TLS Status’ of ‘AutoSSL’, in Plesk ‘SSL/TLS Certificates’ en in DirectAdmin ‘SSL Certificates’.
3. Kies je domeinen en vink zowel de versie met als zonder www aan.
4. Selecteer het gratis Let’s Encrypt SSL certificaat of upload een extern gekocht exemplaar.
5. Klik op ‘Save’ of ‘Opslaan’ en wacht tot het ssl-certificaat wordt geïnstalleerd. Dat duurt meestal enkele minuten. Je domeinnaam moet wel al naar je hostingomgeving verwijzen.
6. Activeer de optie waarmee de HTTPS-verbinding geforceerd wordt, als je controlepaneel die aanbiedt.

Lukt het niet, dan ligt de oorzaak vaak bij DNS-records die nog niet goed staan. De klantenservice van je provider kan je dan helpen bij het installeren, en bij sommige aanbieders kun je het ook laten installeren door hun supportteam. Wil je weten waar je op let bij het kiezen van een provider, lees dan hoe je de juiste hosting voor je website kiest.

Beheer je zelf een VPS of dedicated machine, dan zijn er twee gebruikelijke manieren.

Gratis met Let’s Encrypt en Certbot

Let’s Encrypt is een gratis, geautomatiseerde certificaatautoriteit. Certificaten worden aangevraagd via het ACME-protocol, en voor de meeste mensen raadt de organisatie de ACME-client Certbot aan. Certbot vraagt alles aan, past de configuratie van je webserver (Apache of Nginx) aan en plant een automatische vernieuwing in. Omdat deze ssl-certificaten maar een beperkte tijd geldig zijn, is die automatische vernieuwing essentieel.

Een gekocht SSL certificaat met een CSR

1. Genereer een RSA private key en een Certificate Signing Request (CSR), bijvoorbeeld met OpenSSL. Op Windows doe je dat via IIS van Microsoft.
2. Dien de CSR in bij de certificaatautoriteit waar je het ssl-certificaat bestelt en doorloop de validatie.
3. Ontvang het certificaat en de intermediate certificaten (de chain).
4. Plaats de bestanden op een veilige locatie en verwijs ernaar in de configuratie van Apache of Nginx.
5. Herstart de webserver en test de verbinding.

Een technische uitleg over aanvragen en installeren vind je op web.dev.

Is het certificaat actief, dan moet je website zelf ook overschakelen. In WordPress doe je dat zo:

1. Maak eerst een back-up van je website en databank.
2. Pas het websiteadres aan onder Instellingen > Algemeen: zowel het WordPress-adres als het siteadres beginnen met https://.
3. Stel een 301-redirect in van HTTP naar HTTPS, via je controlepaneel, het .htaccess-bestand of de serverconfiguratie.
4. Vervang oude links in de databank met een zoek-en-vervangfunctie, zodat afbeeldingen en interne links correct laden.
5. Controleer op mixed content: elementen die nog via HTTP geladen worden, geven een waarschuwing.
6. Werk je XML-sitemap, canonicals en Search Console bij met de nieuwe URL’s.

Er bestaan plugins die een deel van dit werk automatiseren, maar een correcte redirect op serverniveau en opgekuiste links in de databank zijn duurzamer dan een plugin die alles achteraf herschrijft.

• Open je website in de browser en klik op het pictogram in de adresbalk: je ziet de geldigheid, de uitgever en de vervaldatum, zodat je weet wanneer het certificaat verloopt.
• Test alle varianten: met en zonder www, met en zonder https://. Ze moeten allemaal met één redirect op dezelfde URL eindigen.
• Bekijk de console van je browser voor foutmeldingen over mixed content.
• Volg Search Console op: ga na of Google de nieuwe versie indexeert. Meer daarover in hoe je controleert of je website geïndexeerd is.
• Controleer de automatische vernieuwing: een verlopen certificaat geeft bezoekers meteen een waarschuwing.

Pas je bij de overstap ook je domein of URL-structuur aan, volg dan een volledig stappenplan voor een migratie zonder SEO-verlies.

Digital Leader biedt zelf geen hosting of certificaten aan, maar zorgt wel dat je website technisch correct draait. Bij website-ontwikkeling en webshopontwikkeling is alles van bij de lancering beveiligd, en met technische SEO controleren we redirects, canonicals, mixed content en indexeerbaarheid.

Heb je de overstap naar HTTPS gemaakt en wil je zeker zijn dat er niets misloopt in Google? Wij controleren je technische SEO en geven je een concreet actieplan.