SSL-certificaat: waarom "niet veilig" in de adresbalk klanten wegjaagt

Klik je in Chrome op een website zonder SSL-certificaat, dan staat er letterlijk "niet veilig" naast de adresbalk. Geen kleine waarschuwing, maar een directe boodschap aan elke bezoeker: pas op. Voor een bedrijf dat vertrouwen probeert op te bouwen, is dat een van de slechtste eerste indrukken die je kunt maken.

## Wat een SSL-certificaat doet

SSL zorgt voor een versleutelde verbinding tussen de browser van je bezoeker en je website. Alles wat wordt verstuurd, van een simpel bezoek tot ingevulde formuliergegevens, wordt onderweg beveiligd. Herkenbaar aan het slotje in de adresbalk en het "https" in plaats van "http" voor je domeinnaam.

## Waarom dit meer is dan een technisch detail

Directe wantrouwen bij bezoekers
"Niet veilig" klinkt voor een gemiddelde bezoeker als "hier klopt iets niet". Veel mensen klikken dan simpelweg weg, zelfs als de rest van de site prima in orde is.

Formuliergegevens onbeveiligd
Zonder SSL worden gegevens die via een contactformulier of inlogpagina worden verstuurd, onversleuteld verzonden. Dat is een risico voor klantgegevens en kan juridische gevolgen hebben onder de AVG.

Google straft het af
Sinds jaren gebruikt Google HTTPS als rankingfactor. Een site zonder geldig certificaat scoort structureel lager dan vergelijkbare sites die dit wel op orde hebben.

Browserwaarschuwingen escaleren
Bij formulieren zonder SSL toont Chrome soms een extra prominente waarschuwing voordat iemand kan versturen. Dat is vaak het laatste zetje richting het sluiten van het tabblad.

## Waarom sommige sites dit toch missen

Meestal niet uit onwil, maar uit onwetendheid of verwaarlozing:

- Een certificaat is verlopen en niemand heeft het op tijd vernieuwd
- Bepaalde onderdelen van de site (zoals afbeeldingen van een externe bron) laden nog via http, waardoor de site als "gedeeltelijk onveilig" wordt gezien
- Bij goedkope hostingpakketten wordt SSL soms niet automatisch verlengd

## Hoe wij dit regelen

Bij AIMI wordt SSL nooit een handmatige actie die iemand kan vergeten. Certificaten worden automatisch aangevraagd en verlengd als onderdeel van onze serverconfiguratie op de VPS. Je hoeft er zelf nooit meer aan te denken, en een verlopen certificaat komt bij onze klanten simpelweg niet voor.

Wil je zeker weten of jouw site dit goed op orde heeft? Check het met onze gratis website-checker.