Kennisbank
Wat is HTTPS?
Het slotje in de adresbalk is de kleinste vertrouwensmarkering met het grootste bereik: elke bezoeker ziet het, elke browser controleert het en elke zoekmachine weegt het mee. HTTPS is allang de standaard — dit artikel legt uit wat er achter zit en waar het nog misgaat.
Bijgewerkt op 22 augustus 2026
Het antwoord in het kort
HTTPS is de beveiligde versie van het webprotocol: al het verkeer tussen bezoeker en website wordt versleuteld via een SSL/TLS-certificaat, zodat wachtwoorden, formulieren en betalingen onderweg beschermd zijn. Google gebruikt HTTPS als rankingsignaal en browsers markeren onbeveiligde sites met een waarschuwing. De standaard voor elke professionele site — mits correct doorgevoerd, inclusief doorverwijzingen van alle oude varianten.
Wat het certificaat werkelijk doet
Het certificaat bewijst twee dingen: dat de verbinding versleuteld is (meelezen onderweg is uitgesloten) en dat het domein is wat het claimt te zijn. Moderne hosting levert certificaten gratis en automatisch verlengd; een verlopen certificaat is daarmee vrijwel altijd een beheerfout — en de browserwaarschuwing die volgt, jaagt bezoekers direct weg. De les: automatische verlenging aanzetten en één keer per jaar controleren.
De migratievalkuilen
De overstap naar HTTPS is een verhuizing: elke http-variant hoort met één 301-stap naar de https-versie te wijzen — en juist daar gaat het mis. Gemengde inhoud (beelden of scripts die nog via http laden) breekt het slotje; doorverwijsketens via www-varianten lekken waarde; en vergeten interne links blijven de oude route nemen. Ook serverconfiguratie speelt mee: achter bepaalde proxy’s ziet de site zichzelf als http en ontstaan doorverwijslussen — een klassieker die deze site zelf ooit oploste met de juiste header-detectie.
Veelgestelde vragen
Is HTTPS een rankingfactor?
Ja, als bevestigd signaal — bescheiden in gewicht, maar met een zware indirecte kant: browsers waarschuwen bij onbeveiligde formulieren, en die waarschuwing kost direct bezoekers en aanvragen. Het slotje is daarmee vooral een conversiefactor met een SEO-bonus.
Welk certificaat heb ik nodig?
Voor vrijwel elke onderneming volstaat het standaard domeincertificaat dat moderne hosting gratis meelevert en automatisch verlengt. Uitgebreide validatievormen voegen voor de gemiddelde site weinig toe — correcte configuratie weegt zwaarder dan certificaatklasse.
Hoe controleer ik of mijn HTTPS goed staat?
Drie snelle checks: laadt elke http-variant met één doorverwijzing naar de https-versie, toont elke pagina het slotje ook diep in de site, en blijft de browser op elke pagina vrij van meldingen over gemengde inhoud. Een doorverwijs-checker legt de ketens bloot; de rest is een blik in de adresbalk.
Verder lezen
Vrijblijvend advies
Zal Ovolum vrijblijvend even meekijken met uw website?
Stel uw vraag — u ontvangt binnen één werkdag een persoonlijk, schriftelijk antwoord. Kosteloos en met volle aandacht.