Korte definitie

SSL-certificaat — een digitaal certificaat waarmee een browser de identiteit van een domein controleert en een versleutelde TLS-verbinding opzet.

Ook bekend als: TLS-certificaat, HTTPS-certificaat.

Wat meestal een SSL-certificaat wordt genoemd, gebruikt tegenwoordig TLS. Het certificaat koppelt een domeinnaam aan cryptografische sleutels zodat browser en server versleuteld kunnen communiceren.

Hoe werkt een SSL-certificaat?

De browser controleert of het certificaat geldig is, bij het domein hoort en door een vertrouwde uitgever is ondertekend. Daarna onderhandelen browser en server een versleutelde sessie. Moderne hosting vernieuwt certificaten meestal automatisch, maar mislukte vernieuwing moet worden gemonitord.

Wat betekent dit voor een klein bedrijf?

HTTPS beschermt formulieren, cookies en pagina-inhoud tegen eenvoudig meelezen of wijzigen onderweg. Het is een basisvoorwaarde, geen premiumoptie. Een slotje bewijst niet dat de onderneming of inhoud betrouwbaar is; het bevestigt vooral domein en versleutelde verbinding.

Waar let je bij een SSL-certificaat op?

  • stuur HTTP permanent door naar HTTPS;
  • vernieuw certificaten automatisch en monitor de vervaldatum;
  • vermijd gemengde inhoud via onveilige HTTP-assets;
  • beveilig cookies en formulieren passend bij hun gegevens;

Samenhang met andere websitekeuzes

Het certificaat wordt doorgaans beheerd door de webhosting of het CDN. Regelmatig websiteonderhoud controleert of vernieuwing en redirects blijven werken.