Waarom overstappen op HTTPS?
Vanaf juli dit jaar zal de nieuwste versie van Google Chrome websites zonder HTTPS-verbinding als ‘niet veilig’ markeren.
Dat heeft Google donderdag bekend gemaakt op zijn blog. Wij verwachten dat andere browser dit voorbeeld snel gaan volgen.
Werking van SSL-certificaat (HTTPS)
Websites met een SSL-certificaat tonen een groen slotje in de adresbalk en worden als ‘veilig’ gemarkeerd door Google Chrome. Websites zonder SSL-certificaat tonen geen slotje en worden dus eerdaags als ‘niet veilig’ gemarkeerd.
De werking van een SSL-certificaat is drieledig.
- Het dataverkeer tussen de website en de bezoeker wordt gecodeerd. Zo is het veel lastiger geworden om deze gegevens af te luisteren. Handig als je met vertrouwelijke gegevens werkt zoals betalingen of persoonsgegevens.
- De echtheid van de website wordt gevalideerd door de browser van de bezoeker. Zo weet de bezoeker zeker dat hij op jouw website zit en niet op een nagemaakte website (phishing).
- Beveiliging met SSL/HTTPS geeft vertrouwen bij je bezoekers. Je geeft het signaal dat je op een serieuze manier omgaat met je bezoekers. Over het algemeen bestellen klanten vaker en meer op bijvoorbeeld je webshop.
''Met SSL wordt je vertrouwelijke informatie versleuteld verzonden, zodat je gegevens niet onderschept kunnen worden. Als je kiest voor de meest uitgebreide SSL-certificaat zien de bezoekers van je website een groene adresbalk met je bedrijfsgegevens. Zo weten ze meteen met wie ze te maken hebben, cruciaal voor extra vertrouwen en daardoor meer omzet.''
HTTPS - Wettelijk verplicht?
Een SSL-certificaat is wettelijk verplicht wanneer uw website persoonsgegevens verwerkt. Dit is volgens de AVG/GDPR al het geval als je formulieren of nieuwsbrief aanmeldingen op slaat op je website.
Voordelen HTTPS
Naast de veelal wettelijke verplichting (vanaf 25 mei 2018) kan het hebben van een SSL-certificaat/HTTPS- verbinding zorgen voor een betere positie in de zoekresultaten voor Google. We adviseren daarom om zo snel mogelijk over te gaan naar HTTPS.
Kosten SSL-certificaat / HTTPS
De kosten van een certificaat is afhankelijk van het type certificaat. Iedere hostingpartij verschilt verschillende tarieven. Het is daarom belangrijk om in overweging te nemen wat je doelstelling is met de website. Een bank zal logischerwijs andere maatregelen nemen dan een platte website.
Bij het overzetten naar HTTPS is het in ieder geval belangrijk alle websites links door te lopen om te kijken of deze op de juiste manier verwijzen! Gebeurd dit niet dan zal niet overal het 'groene slotje' zichtbaar zijn, waardoor het voor de bezoeker lijkt of delen van de website niet veilig zouden zijn.