Een ontbrekend SSL-certificaat kost je klanten, niet alleen veiligheid⁠

Hij leest niet verder en het interesseert hem niet of je bedrijf betrouwbaar is. Hij ziet de waarschuwing en sluit het tabblad. Precies dat gebeurt als een website geen SSL-certificaat heeft, of een certificaat dat verkeerd is ingesteld. En dat is geen probleem van de IT-afdeling. Het is een probleem van sales.

Waarom het voor het bedrijf telt, niet alleen voor IT

Een ontbrekend SSL-certificaat raakt drie dingen waar de prestaties van je website op rusten. Het eerste is vertrouwen. Een bezoeker die een browserwaarschuwing ziet, aarzelt. Bij een webshop betekent dat een afgebroken bestelling, bij een B2B-site een aanvraagformulier dat leeg blijft. Mensen vullen hun gegevens niet in op een pagina die onveilig aanvoelt.

Het tweede is zichtbaarheid in zoekmachines. Google ziet de beveiliging van een website als een van de kwaliteitssignalen. Een site zonder geldig certificaat staat op achterstand tegenover de concurrentie, nog voordat de bezoeker ergens op klikt.

Het derde is de bescherming van data zelf. Elk formulier, elk inlogvenster en elke betaalmodule zonder SSL verstuurt gegevens open en bloot. Iedereen tussen de bezoeker en de server kan ze in theorie lezen. Bij een contactformulier is dat een risico, bij betaalgegevens een onaanvaardbare fout.

Wat een SSL-certificaat eigenlijk doet

Stel je het verschil voor tussen een ansichtkaart en een verzegelde envelop. Een ansichtkaart kan onderweg door iedereen worden gelezen. Een verzegelde envelop komt ongeschonden aan en niemand anders ziet de inhoud. Een SSL-certificaat doet precies dat met alle data op je website: het maakt van open communicatie verzegelde communicatie.

Technisch gaat het om versleuteling van de verbinding tussen de browser van de bezoeker en de server waarop de site draait. In de praktijk begint het adres met “https” in plaats van “http” en toont de browser een slotje in plaats van een waarschuwing.

Hoe je ziet dat het ontbreekt of verkeerd is ingesteld

Open je eigen website en kijk naar de adresbalk. Zie je “Niet beveiligd” of een doorgestreept “https”, dan ontbreekt het certificaat of is het ongeldig. Dezelfde waarschuwing verschijnt als het certificaat wel bestaat maar niet alle delen van de site dekt, meestal subdomeinen of oudere pagina’s die van een ander platform zijn gemigreerd.

Certificaten zijn ook beperkt geldig en moeten worden verlengd. Werkte de site prima en verscheen er ineens een waarschuwing, dan is het certificaat waarschijnlijk verlopen.

Hoe je een certificaat regelt

Een certificaat is tegenwoordig meestal geen kwestie van geld of van een ingewikkeld proces. Wordt je site beheerd door een hostingbedrijf of domeinprovider, dan is het certificaat vaak gratis onderdeel van de dienst en hoef je het alleen te activeren. Beheert een bureau zoals Expirio de site, dan horen instellen en verlengen bij het beheer en hoef jij er niet naar om te kijken. En draai je de site op eigen infrastructuur, dan kun je een certificaat ook gratis krijgen via openbare certificaatautoriteiten. In alle gevallen geldt hetzelfde: het zijn een paar minuten instellen, geen investering waar je lang over hoeft na te denken.

Hoe wij het bij Expirio aanpakken

Bij het bouwen van een website is beveiliging voor ons een vanzelfsprekend onderdeel van de levering, geen extra post waar je apart aan moet denken. We stellen het certificaat in, koppelen het aan alle delen van de site en bewaken de geldigheid, zodat een browserwaarschuwing jou nooit bereikt. Ben je niet zeker over de staat van je huidige website? We kijken er graag naar.

Samenvatting

Een ontbrekend SSL-certificaat is geen detail. Het is de eerste indruk waarmee je website een bezoeker overtuigt of verliest, nog voordat hij bij de inhoud komt. Het loont om de beveiliging van je site regelmatig te controleren, niet pas als een klant het opmerkt.