Waarom een SSL-certificaat in 2026 geen keuze meer is

Een SSL-certificaat versleutelt het verkeer tussen je website en je bezoekers. Zonder certificaat toont elke moderne browser een expliciete "Niet beveiligd"-waarschuwing in de adresbalk — voor veel bezoekers in 2026 direct een reden om een pagina te verlaten.

Sinds wanneer waarschuwen browsers hiervoor?

Chrome markeert sinds juli 2018 elke website zonder SSL-certificaat als "Niet beveiligd", en andere browsers volgden kort daarna. Wat destijds nieuw was, is inmiddels de norm: bezoekers verwachten een slotje in de adresbalk en haken af zonder.

Wat heeft dit met vindbaarheid te maken?

Google gebruikt de aanwezigheid van een geldig SSL-certificaat als een van de factoren bij het rangschikken van zoekresultaten. Het is niet de zwaarste rankingfactor, maar wel een basisvereiste — zonder certificaat lever je op voorhand punten in ten opzichte van concurrenten die het wel op orde hebben.

Hoeft een certificaat geld te kosten?

Nee. Let's Encrypt is een gratis, geautomatiseerde certificaatinstantie die inmiddels de standaard is bij vrijwel elke hostingpartij, inclusief automatische verlenging zodat je er na installatie geen omkijken meer naar hebt. Een zelfondertekend certificaat (zonder erkende uitgever) geeft overigens nog steeds een waarschuwing bij bezoekers — het gaat dus om een certificaat van een vertrouwde uitgever, niet om willekeurig welk certificaat dan ook.

Kort samengevat

• Geen SSL betekent een directe "Niet beveiligd"-melding in elke browser.
• SSL is een (mede)factor in Google's ranking — geen SSL kost je vindbaarheid.
• Let's Encrypt maakt een geldig certificaat gratis en automatisch te verlengen.

Bij alle hosting die ik lever zit een SSL-certificaat met automatische vernieuwing standaard inbegrepen — zie WordPress hosting en de andere hostingopties.

Bronnen: mijn.host — Onveilige verbinding oplossen, FreeTechLearner — Enable HTTPS with Let's Encrypt