Wat dat slotje in je browser je klant wél en niet vertelt

Meer dan 90 procent van alle actieve phishingsites heeft een slotje. Laat dat even landen. Die oplichter die jouw klant probeert te vangen met een neppagina? Die heeft gewoon een beveiligde verbinding. Keurig groen, helemaal in orde – volgens de browser.

Het slotje zegt iets over de verbinding. Niet over de website erachter.

Wat het slotje wél betekent

Als je in je browser een slotje ziet (of tegenwoordig: als je er bewust op klikt in Chrome, want Google toont het niet meer standaard), betekent dat één ding: de verbinding tussen jouw computer en de server is versleuteld. Iemand die het verkeer onderschept, ziet ruis in plaats van leesbare data.

Dat is nuttig. Zeker als er persoonsgegevens over de lijn gaan, zoals via een contactformulier, een inlogpagina of een webshop. De AVG beschouwt een SSL-certificaat in die gevallen niet als optie maar als verplichting.

Wat het slotje niet betekent

Het slotje zegt niets over wie de website heeft gebouwd, wie erachter zit, of de informatie klopt, of het bedrijf betrouwbaar is. Uit onderzoek van de NOS bleek dat duizenden sites op een zwarte lijst stonden terwijl ze gewoon een slotje hadden.

Vertel dit aan je klanten. Niet om ze te laten schrikken, maar omdat ze het onderscheid moeten kennen. Een slotje is hygiëne, geen keurmerk.

De drie soorten certificaten

Niet elk SSL-certificaat is hetzelfde. Er zijn drie validatieniveaus:

• ✓Domeinvalidatie (DV): alleen de domeinnaam is gecheckt. Dit is wat 80,5 procent van alle websites gebruikt. Snel, goedkoop, voldoende voor de meeste sites.
• ✓Organisatievalidatie (OV): ook je bedrijfsgegevens zijn geverifieerd. Zichtbaar als een bezoeker op het slotje klikt.
• ✓Extended Validation (EV): het hoogste niveau. Bedrijfsnaam, domeinnaam, gegevens én contactpersoon zijn gecontroleerd. Slechts 2 procent van de websites gebruikt dit.

Voor een gemiddelde mkb-website is een DV-certificaat prima. Voor een webshop waar mensen betalen is OV de moeite waard. EV is vrijwel alleen relevant voor banken en grote financiële instellingen.

Wanneer verdwijnt het slotje alsnog?

Je hebt netjes een SSL-certificaat geïnstalleerd, maar je klant belt dat hij een waarschuwing ziet. Herkenbaar probleem. De meest voorkomende oorzaak: gemengde inhoud. Ergens in je WordPress-site staan nog afbeeldingen of links die beginnen met http:// in plaats van https://. De browser ziet dat, vertrouwt de pagina niet volledig en laat het slotje verdwijnen.

Dit is een configuratiefout, geen certificaatfout. Een certificaat installeren is stap één. Zorgen dat de hele site correct draait op HTTPS is stap twee – en die stap slaat circa 30 procent van de sites over.

Heeft SSL invloed op je positie in Google?

Ja, al is het genuanceerder dan veel mensen denken. Google kondigde HTTPS in 2014 aan als rankingsignaal. Het is geen doorslaggevende factor, maar het indirecte effect is groot: als een bezoeker een "Niet veilig"-melding ziet, klikt hij weg. Dat verhoogde bouncepercentage pikt Google wel degelijk op.

Gebruik je Google Ads? Dan is het geen keuze meer. Google verplicht adverteerders om de pagina’s waar ze verkeer naartoe sturen te beveiligen met SSL. Geen HTTPS, geen werkende advertentie.

Gratis of betaald certificaat?

Voor de meeste ondernemers is een gratis Let’s Encrypt-certificaat prima. Het is een DV-certificaat, wordt breed ondersteund en doet wat het moet doen. Het verschil zit hem niet in de beveiliging, maar in de geldigheid en het beheer.

En dat brengt ons bij iets dat weinig mensen weten: vanaf 2026 worden de meeste SSL-certificaten nog maar zes maanden geldig. Tegen 2029 wordt dat teruggebracht naar 47 dagen. Wie zijn certificaat handmatig bijhoudt, gaat dat merken. Automatisch verlengen via je hostingpartner is dan geen luxe meer.

Wat jij als ondernemer moet regelen

Kort samengevat:

• ✓Zorg dat je site draait op HTTPS, ook als je geen webshop hebt.
• ✓Controleer na installatie of er geen gemengde inhoud meer op je pagina’s staat.
• ✓Kies het juiste validatieniveau voor jouw situatie.
• ✓Zorg dat je certificaat automatisch verlengd wordt – of dat iemand anders dat voor je doet.
• ✓Leg je klanten uit wat het slotje wel en niet betekent, zodat ze niet blind vertrouwen op een icoontje.

Bij Webplace4u regelen we SSL als onderdeel van de hosting. Geen gedoe met handmatig verlengen, geen verrassingen als het certificaat stilletjes verloopt.