Wat is HTTPS?

HTTPS is de beveiligde versie van HTTP, het protocol waarmee je browser en een website gegevens uitwisselen. Met HTTPS is die verbinding versleuteld, zodat anderen onderweg niet kunnen lezen of aanpassen wat je verstuurt, zoals een wachtwoord of je betaalgegevens. Je herkent het aan https:// vooraan het webadres en aan het slotje in de adresbalk van je browser.

Wat betekent HTTPS?

HTTPS staat voor Hypertext Transfer Protocol Secure. HTTP is de afspraak die bepaalt hoe je browser een pagina opvraagt en hoe de server ze terugstuurt. De S van secure geeft aan dat die uitwisseling versleuteld gebeurt.

In een webadres staat https:// helemaal vooraan, voor de domeinnaam. Het vertelt je browser via welk protocol hij de pagina ophaalt. Staat er http:// zonder s, dan loopt de verbinding onversleuteld.

Hoe werkt HTTPS?

HTTPS werkt door de verbinding te versleutelen met TLS (Transport Layer Security). Een HTTPS-verbinding is een gewone HTTP-verbinding die door een versleutelde TLS-verbinding loopt.

Bij die versleuteling horen twee sleutels. De publieke sleutel van een website is voor iedereen beschikbaar en dient om informatie te versleutelen. De privésleutel blijft op de server van de website, en alleen met die sleutel wordt de informatie weer leesbaar.

De publieke sleutel zit in het certificaat dat de website voor zijn domein nodig heeft. Je browser krijgt dat certificaat zodra hij verbinding maakt met de website. Het werkt als een paspoort: je browser controleert ermee dat de website echt bij dat domein hoort.

Wat is het verschil tussen HTTP en HTTPS?

Het verschil tussen HTTP en HTTPS is de versleuteling. Bij HTTP gaan je gegevens als gewone tekst over het internet, zodat wie het verkeer onderschept ze zonder moeite kan lezen. Bij HTTPS zijn ze versleuteld en blijven ze onleesbaar voor anderen.

Is SSL hetzelfde als HTTPS?

Nee. SSL (Secure Sockets Layer) is de voorganger van TLS, het protocol dat de verbinding vandaag versleutelt. HTTPS is HTTP dat over zo'n versleutelde verbinding loopt.

Omdat de naam SSL is blijven hangen, hebben we het nog altijd over een SSL-certificaat, ook al gebruikt de verbinding zelf TLS. Wat zo'n certificaat precies doet en welke soorten er bestaan, lees je in ons artikel over het SSL-certificaat.

Hoe zie je of een website HTTPS gebruikt?

Of een website HTTPS gebruikt, zie je links van het webadres in je browser. Google Chrome zet daar een icoon voor de beveiligingsstatus. Bij een beveiligde verbinding blijft de informatie die je met de website uitwisselt privé.

Gebruikt een website geen beveiligde verbinding, dan toont Chrome op die plek "Niet beveiligd". Iemand anders kan dan mogelijk bekijken en wijzigen wat je naar die website stuurt of ervan krijgt. Ook andere browsers markeren websites zonder HTTPS als niet veilig.

Wil je meer weten over een website, dan klik je in Chrome op het icoon. Je krijgt dan een overzicht met onder meer de site-instellingen en informatie over de pagina.

Is een website met HTTPS altijd veilig?

Nee, niet altijd: ook op beveiligde websites blijf je beter voorzichtig met je persoonlijke informatie. HTTPS beveiligt de verbinding tussen je browser en de website, maar zegt niets over de bedoelingen van wie de website beheert. Daarom controleer je best ook de sitenaam in de adresbalk, zodat je zeker weet dat je op de juiste website bent.

Als je zelf een website hebt, is HTTPS een basis, maar geen volledige beveiliging. Ook de toegang tot je beheeraccount bescherm je best met een sterk wachtwoord. Hoe je een veilig wachtwoord maakt, lees je in een apart artikel, en in onze tips om je website te beveiligen vind je nog andere maatregelen.

Waarom heeft je website HTTPS nodig?

Je website heeft HTTPS nodig omdat alles wat bezoekers op je website invullen anders onbeveiligd over het internet gaat. Denk aan de naam en het e-mailadres in je contactformulier, een wachtwoord of betaalgegevens. Op een openbaar wifinetwerk kan iemand die gegevens onderscheppen. Wil je een webshop maken, dan is HTTPS onmisbaar, want daar vullen klanten hun betaalgegevens in.

Ook je bezoekers zien het verschil. Bij een website zonder HTTPS doet de melding "Niet beveiligd" hen vaak twijfelen voor ze een formulier invullen of betalen.

Google noemt HTTPS bij de onderdelen van een goede paginabeleving. Zo'n aspect laat je website niet rechtstreeks hoger scoren in de zoekresultaten, zegt Google erbij. Een veilige website kan wel aangenamer zijn om te gebruiken, en volgens Google sluit dat doorgaans aan bij wat de zoekmachine wil belonen.

HTTPS inschakelen op je eigen website

Om HTTPS te gebruiken, heb je een SSL-certificaat voor je domein nodig. We nemen dat certificaat op in elk hostingpakket, dus je koopt het niet apart. Staat je website bij een andere hostingprovider, dan vraag je best daar na hoe je een certificaat krijgt en of het inbegrepen is.

Als je je website bij ons host, begint alles bij de nameservers. Dat zijn de servers die bepalen welke DNS-provider je domeinnaam gebruikt. Met een van onze webhostingpakketten zijn onze nameservers de standaard. Als je domeinnaam bij een andere registrar staat en je webhosting daar nog actief is, kan je die registrar vragen om de nameservers naar de onze te wijzigen.

1. Laat je domeinnaam voortaan onze nameservers gebruiken, zodat we een SSL-certificaat voor je domein uitgeven en activeren. Dat kan tot 24 uur duren, dus wacht met de volgende stappen tot HTTPS werkt.
2. Stel een doorverwijzing in, zodat elke bezoeker die je adres met http:// opent automatisch op de HTTPS-versie terechtkomt.
3. Werk je met WordPress, installeer dan ook de plugin Really Simple Security, omdat een doorverwijzing alleen niet volstaat: een WordPress-site bevat vaak gemengde inhoud. Een doorverwijzing alleen volstaat niet, omdat een WordPress-site vaak gemengde inhoud bevat: de pagina laadt via HTTPS, maar afbeeldingen of scripts komen nog via http:// binnen.
4. Activeer de plugin Really Simple Security na de installatie, zodat je WordPress-site voortaan alleen via HTTPS bereikbaar is.
5. Werkt HTTPS meer dan 24 uur nadat je onze nameservers bent gaan gebruiken nog altijd niet, neem dan contact op met onze klantendienst.

Open na die stappen je website in je browser en kijk of de melding "Niet beveiligd" naast het webadres verdwenen is. In onze handleiding lees je stap voor stap hoe je een doorverwijzing naar HTTPS instelt.

Elk hostingpakket bevat een SSL-certificaat, zodat je website via HTTPS bereikbaar is.

Veelgestelde vragen over HTTPS

Welke poort gebruikt HTTPS?

HTTPS gebruikt standaard poort 443, terwijl gewone HTTP-verbindingen via poort 80 lopen. Een poort is een virtueel punt in een netwerk waar verbindingen beginnen en eindigen.

Is HTTPS nog een probleem voor de snelheid van je site?

Nee, met de huidige technologie is het snelheidsverlies door HTTPS verwaarloosbaar. Vroeger zorgde de versleuteling nog voor wat vertraging, vooral op mobiele websites.

Begin je aan een nieuwe website of verhuis je een bestaande, dan neem je HTTPS het best meteen mee. Met onze webhosting geven we het certificaat voor je domein uit en activeren we het, zodra je domeinnaam onze nameservers gebruikt. Zelf stel je dan nog de doorverwijzing naar HTTPS in.