SSL-certificaat uitgelegd: kosten en verlopen
Wat een SSL-certificaat doet, waarom je website zonder slotje afschrikt, wat er gebeurt als het verloopt en waarom certificaten steeds korter geldig zijn.
In dit artikel
Je opent een website en de browser toont een grote waarschuwing: “Je verbinding is niet privé.” De meeste bezoekers klikken direct weg. Meestal is de oorzaak een SSL-certificaat dat ontbreekt of verlopen is.
In dit artikel lees je wat zo’n certificaat doet, wat het kost, wat er gebeurt als het verloopt, en waarom dat laatste de komende jaren een groter risico wordt.
Wat doet een SSL-certificaat?
Een SSL-certificaat heet technisch tegenwoordig een TLS-certificaat, maar iedereen zegt nog SSL. Het doet twee dingen:
- Versleutelen. Wat een bezoeker invult, zoals een naam in een contactformulier of betaalgegevens in je webshop, gaat versleuteld over het internet. Niemand onderweg kan meelezen.
- Bevestigen wie je bent. Het certificaat bewijst dat de bezoeker echt met jouwbedrijf.nl praat en niet met een nagemaakte server.
Je ziet het aan https:// voor het adres. Zonder certificaat staat er http:// en markeren browsers de site als “niet veilig”.
Heb je het echt nodig?
Ja, voor elke website. Ook als je geen webshop hebt:
- browsers waarschuwen bij sites zonder https, zeker zodra iemand iets invult;
- Google gebruikt https als signaal en toont onveilige sites minder graag;
- een contactformulier zonder https stuurt naam, e-mailadres en bericht onversleuteld mee.
Wat kost een SSL-certificaat?
Voor vrijwel elke bedrijfswebsite volstaat een gratis certificaat, bijvoorbeeld van Let’s Encrypt. De versleuteling is precies even sterk als bij een betaald certificaat. De meeste hostingpartijen regelen dit automatisch en rekenen er niets extra voor.
Betaalde certificaten bestaan in soorten:
| Soort | Wat er wordt gecontroleerd | Voor wie |
|---|---|---|
| Domeinvalidatie (DV) | Alleen dat je het domein beheert | Vrijwel alle websites en webshops |
| Organisatievalidatie (OV) | Ook dat het bedrijf bestaat | Soms geëist in aanbestedingen of door partners |
| Uitgebreide validatie (EV) | Uitgebreide controle van het bedrijf | Zelden nog zinvol; browsers tonen het verschil nauwelijks |
Wordt je een duur certificaat aangeraden “voor de veiligheid”, vraag dan wat het oplevert. Voor de versleuteling maakt het niets uit.
Wat gebeurt er als het verloopt?
Een verlopen certificaat is voor een bezoeker niet te onderscheiden van een gevaarlijke site. De browser toont een paginagrote waarschuwing en de meeste mensen gaan weg. In de praktijk:
- je website is voor bezoekers onbruikbaar;
- formulieren en betalingen werken niet meer;
- koppelingen met andere systemen die je site aanroepen, falen;
- als het lang duurt, merkt ook Google het.
Het vervelende: een certificaat verloopt op een vast moment, vaak midden in de nacht of in het weekend, en niemand merkt het tot een klant belt.
Waarom certificaten steeds korter geldig worden
De branche die certificaten uitgeeft, heeft in 2025 afgesproken de geldigheid stap voor stap te verkorten. Kortere certificaten beperken de schade als een sleutel uitlekt.
| Vanaf | Maximale geldigheid |
|---|---|
| 15 maart 2026 | 200 dagen |
| 15 maart 2027 | 100 dagen |
| 15 maart 2029 | 47 dagen |
Een certificaat dat je vroeger eens per jaar handmatig vernieuwde, moet straks bijna elke maand vervangen worden. Dat kan alleen nog automatisch. Draait je site op een systeem waar iemand elk jaar met de hand een certificaat installeert, dan is dit het moment om dat te veranderen.
Zo controleer je je eigen certificaat
- Klik in je browser op het slotje of het instellingenicoon naast het adres en bekijk het certificaat: je ziet tot wanneer het geldig is.
- Controleer ook varianten: met en zonder
www, en subdomeinen zoalsshop.. Elk adres moet een geldig certificaat hebben. - Vraag je hostingpartij of het vernieuwen automatisch gaat, en of iemand een melding krijgt als het misgaat.
Mixed content: slotje weg ondanks certificaat
Soms heeft een site een geldig certificaat, maar toont de browser toch geen slotje. Dan laadt de pagina nog onderdelen via http://, bijvoorbeeld een oude afbeelding of een script. Dat heet mixed content. De oplossing is alle interne links en ingesloten bestanden naar https:// om te zetten.
Hoe SEBA Connect hierbij helpt
Bij hosting en onderhoud hoort SSL bij de vaste maanddienst: certificaten worden automatisch uitgegeven en vernieuwd, en onze monitoring let op verlopen certificaten en verbindingsfouten. Dat geldt voor elke website en webshop die we beheren. Wil je weten hoe je huidige site ervoor staat, stel je vraag.
Veelgestelde vragen
Wat is een SSL-certificaat?
Een SSL-certificaat, tegenwoordig eigenlijk TLS, zorgt dat de verbinding tussen de bezoeker en je website versleuteld is en dat de bezoeker zeker weet dat hij op jouw site zit. Je herkent het aan https in het adres en het slotje of instellingenicoon in de browser.
Wat kost een SSL-certificaat?
Voor de meeste websites is een gratis certificaat, bijvoorbeeld van Let's Encrypt, volkomen voldoende. Het versleutelt even goed als een betaald certificaat. Betaalde certificaten met uitgebreide bedrijfsvalidatie zijn alleen in bijzondere gevallen nodig. Bij de meeste hostingpartijen zit een certificaat in de hosting.
Wat gebeurt er als mijn SSL-certificaat verloopt?
Bezoekers krijgen een paginagrote waarschuwing dat de verbinding niet veilig is, en de meeste haken direct af. Formulieren en webshops werken in feite niet meer. Zoekmachines en andere systemen die je site aanroepen kunnen ook fouten geven.
Hoe vaak moet een SSL-certificaat vernieuwd worden?
Certificaten worden steeds korter geldig. Sinds maart 2026 is de maximale geldigheid 200 dagen, vanaf maart 2027 wordt dat 100 dagen en vanaf maart 2029 47 dagen. Handmatig vernieuwen is daardoor niet meer te doen: automatisch vernieuwen is de norm.