Website gratis https maken: zo regel je SSL
Geen slotje voor je adres? Zo zet je gratis https aan, los je waarschuwingen op en houd je je vindbaarheid op orde.
Zie je bij het openen van je website geen slotje, maar de melding dat de site niet veilig is? Dan mist je site https, of is het niet goed afgemaakt. Voor het technische verhaal achter https kun je elders terecht. Hier lees je wat het voor je betekent en hoe je het regelt.
Wat https voor je site doet
Met https is de verbinding tussen je bezoeker en je website versleuteld. Zonder https geeft de browser aan dat de verbinding niet veilig is. Dat oogt onbetrouwbaar, ook als er verder niets mis is met je site. Bij een contactformulier of een webwinkel is dat extra vervelend.
Dat wordt niet minder. Google Chrome heeft aangekondigd dat vanaf versie 154, in oktober 2026, de instelling "Always Use Secure Connections" standaard aan staat. Chrome vraagt dan toestemming voordat een bezoeker voor het eerst een openbare site zonder https opent. Bezoekers die vaak op een http-site komen, krijgen die vraag niet telkens opnieuw, maar een nieuwe bezoeker zie je zo wel afhaken.
En Google zelf? Google noemt https een positieve indicator voor kwaliteit. Een sterke boost in de zoekresultaten moet je er niet van verwachten. Beschouw het als basishygiëne: het hoort er gewoon bij.
Hoe regel je gratis https?
Gratis certificaten worden uitgegeven door onder andere Let's Encrypt, een non-profitorganisatie. Veel hosters activeren zo'n certificaat standaard voor je. In de meeste gevallen hoef je alleen deze stappen te doorlopen:
- Log in bij het beheerpaneel van je hosting (bijvoorbeeld cPanel, Plesk of het eigen paneel van je hoster).
- Zoek naar "SSL", "SSL/TLS" of "Let's Encrypt" in het menu.
- Activeer het certificaat voor je domein. Dat is meestal met één klik geregeld, maar kan even duren voordat het actief is.
- Stel in dat bezoekers altijd naar de https-versie worden doorgestuurd. Veel hosters hebben daar een schakelaar voor, anders regel je het met een redirect.
Een certificaat van Let's Encrypt is 90 dagen geldig en wordt bij de meeste hosters automatisch vernieuwd. Krijg je toch een melding dat het certificaat is verlopen, neem dan contact op met je hoster. Weet je niet bij wie je site staat? Lees dan wie is mijn hosting.
Met en zonder www
Een certificaat hoort bij een domeinnaam. Is je site bereikbaar met en zonder www, controleer dan of beide varianten onder het certificaat vallen en kies één definitieve versie waar de andere naartoe doorstuurt.
Let op voor gemengde inhoud
Na het activeren van https kan je browser nog steeds een waarschuwing geven. Meestal komt dat doordat afbeeldingen, scripts of lettertypen op je pagina nog via een http-adres worden geladen. Dit heet gemengde inhoud (mixed content). Je ziet de adressen in de ontwikkelaarstools van je browser, onder het tabblad met meldingen.
Gebruik je WordPress, zet dan bij Instellingen > Algemeen de adressen van je site op https. Staan er oude http-adressen in je berichten en pagina's, dan kun je die in één keer laten vervangen met een zoek-en-vervang-plugin. Maak voordat je in de database werkt eerst een back-up van je website.
Vergeet Google Search Console niet
Google raadt aan om bij de overstap van http naar https oude adressen met een permanente redirect (301) naar de nieuwe https-versie te sturen, en die redirects minstens een jaar te laten staan. Verder:
- Zorg dat zowel de http- als de https-versie van je site in Search Console is geverifieerd. Met een Domein-property heb je beide in één keer.
- Dien een sitemap in met de https-adressen. Meldingen over de oude sitemap, waarin adressen doorverwijzen, kun je negeren.
- Een adreswijziging in Search Console is bij de overstap van http naar https niet nodig.
Let op: sinds 2020 is er veel veranderd. Gratis SSL is bij veel hosters nu standaard, en Chrome vraagt vanaf versie 154 (oktober 2026) standaard toestemming voordat bezoekers een nieuwe site zonder https openen. Kijk dus eerst bij je hoster wat er al in je pakket zit voordat je ergens een certificaat koopt.
Tot slot
Voor de meeste sites is gratis https een kwestie van een instelling aanzetten bij je hoster, daarna controleren op gemengde inhoud en de redirect testen. Wil je begrijpen wat een SSL-certificaat precies is, dan legt de gratis cursus website bouwen het in een korte les uit. Kom je er zelf niet uit, of twijfel je of alles goed staat? Vraag de gratis SEO-check aan.
Veelgestelde vragen
Kost een SSL-certificaat geld?
Voor een gewone website meestal niet. Let's Encrypt geeft gratis certificaten uit en veel hosters zetten dat standaard voor je aan. Controleer in je hostingpakket of het certificaat is inbegrepen.
Waarom zie ik "niet veilig" bij mijn website?
Dan laadt je site niet (volledig) via https. Het kan zijn dat er geen certificaat actief is, dat je bezoekers nog op de http-versie uitkomen, of dat een afbeelding of script op de pagina nog via http wordt geladen.
Is https een rankingfactor in Google?
Google noemt https een positieve indicator voor kwaliteit, maar verwacht er geen grote sprong in de ranking van. Het is vooral een basisvoorwaarde: zonder https verlies je vertrouwen bij bezoekers.
Moet ik na de overstap iets doen in Search Console?
Zorg dat zowel de http- als de https-versie van je site is geverifieerd, dien een sitemap in met https-adressen en houd de weken erna in de gaten of Google alles goed oppikt. Een Domein-property in Search Console dekt http en https samen.