Hoe werkt een SSL-certificaat voor je webshop?

Een SSL-certificaat is een digitaal bestand dat de verbinding tussen een browser en een webserver versleutelt, zodat niemand de uitgewisselde data kan onderscheppen. Voor webshops is dit geen optie maar een vereiste: de AVG, betaalproviders en browsers verwachten allemaal een beveiligde verbinding. Hoe werkt een SSL-certificaat voor een webshop precies, en wat moet je als eigenaar weten over installatie, keuze en onderhoud? Dit artikel geeft je een helder antwoord, zonder onnodige technische omwegen.

Hoe werkt een SSL-certificaat technisch in een webshop?

Een SSL-certificaat versleutelt data via een TLS-handshake tussen browser en server. TLS (Transport Layer Security) is de moderne opvolger van het oudere SSL-protocol. In de praktijk spreken mensen nog steeds van “SSL”, maar technisch gezien draait vrijwel elke webshop vandaag op TLS.

Het proces verloopt in een vaste volgorde:

1. De browser vraagt het certificaat op. Zodra een bezoeker jouw webshop opent, vraagt de browser de server om zijn certificaat te tonen.
2. De browser controleert het certificaat. De browser verifieert of het certificaat geldig is en of het is uitgegeven door een erkende certificaatautoriteit, zoals Let’s Encrypt of DigiCert.
3. Er wordt een sessiesleutel aangemaakt. Browser en server wisselen versleutelde sleutels uit en genereren samen een unieke sessiesleutel voor die verbinding.
4. De verbinding is beveiligd. Alle data die daarna wordt verstuurd, inclusief betalingsgegevens en persoonsgegevens, reist versleuteld heen en weer.
5. De browser toont een slotje. Het slotje in de browser en de HTTPS-prefix in de URL bevestigen dat de verbinding beveiligd is.

Dit hele proces duurt milliseconden en is volledig onzichtbaar voor de bezoeker. Wat de bezoeker wel ziet, is het slotje. Ontbreekt dat, dan toont de browser een waarschuwing en haakt een groot deel van de bezoekers direct af.

Pro-tip: Controleer na activatie van SSL altijd of je webshop geen gemengde inhoud laadt. Afbeeldingen of scripts die nog via HTTP worden geladen, doorbreken de beveiliging en kunnen alsnog een browserwaarschuwing veroorzaken.

Welke soorten SSL-certificaten zijn er voor webshops?

Niet elk SSL-certificaat is hetzelfde. De drie hoofdtypen verschillen in het niveau van verificatie dat de certificaatautoriteit uitvoert voordat het certificaat wordt uitgegeven.

• Domeinvalidatie (DV): De autoriteit controleert alleen of jij de eigenaar bent van het domein. Dit is het snelste en goedkoopste type. Let’s Encrypt geeft gratis DV-certificaten uit.
• Organisatievalidatie (OV): De autoriteit verifieert ook de bedrijfsgegevens. Dit geeft bezoekers iets meer zekerheid over wie er achter de webshop zit.
• Uitgebreide validatie (EV): De meest uitgebreide controle, waarbij de volledige bedrijfsidentiteit wordt geverifieerd. Vroeger toonde dit een groene adresbalk, maar moderne browsers tonen dit minder prominent.

Daarnaast bestaat het wildcard-certificaat. Dit type dekt niet alleen je hoofddomein, maar ook alle subdomeinen eronder. Denk aan shop.jouwwebshop.nl, api.jouwwebshop.nl en support.jouwwebshop.nl. Wildcard-certificaten zijn efficiënter voor webshops met meerdere subdomeinen, omdat je niet voor elk subdomein een apart certificaat hoeft te beheren.

Gratis DV-certificaten via Let’s Encrypt volstaan technisch voor de meeste MKB-webshops. Betaalde certificaten zijn pas zinvol als je specifieke verificatiebehoeften hebt of meerdere subdomeinen wilt afdekken met één wildcard-certificaat. Voor een webshop die kleding of elektronica verkoopt, is een gratis DV-certificaat volledig toereikend. Een financiële dienstverlener of grote retailer kiest eerder voor OV of EV om merkvertrouwen te versterken.

Pro-tip: Vraag bij je hostingprovider na of Let’s Encrypt al is geïntegreerd. Veel hostingpakketten activeren dit automatisch, zodat je er zelf niets voor hoeft te doen.

Hoe installeer en beheer je SSL op je webshop?

SSL-certificaat installatie is voor MKB-webshops in de praktijk binnen een uur geregeld via de hostingomgeving. De technische drempel is laag, zeker als je hostingprovider Let’s Encrypt heeft geïntegreerd. Toch zijn er valkuilen die je beter kunt kennen voordat je begint.

De installatie verloopt stap voor stap:

1. Log in op je controlepaneel. De meeste hostingproviders bieden een controlepaneel zoals cPanel of Plesk. Zoek daar de SSL-sectie op.
2. Activeer het certificaat. Kies voor een gratis Let’s Encrypt-certificaat of voer de gegevens in van een betaald certificaat. Bij Let’s Encrypt is dit vaak één klik.
3. Genereer een CSR indien nodig. Bij betaalde certificaten vraagt de autoriteit om een Certificate Signing Request. Dit genereer je in het controlepaneel.
4. Valideer je domein. De certificaatautoriteit verifieert je eigenaarschap via een DNS-record, een bestand op je server of een e-mail naar het domeinadres.
5. Dwing HTTPS af via een 301-redirect. Voeg een redirect toe in je .htaccess-bestand of via je hostingpanel, zodat alle HTTP-verkeer automatisch naar HTTPS gaat.
6. Controleer op gemengde inhoud. Gebruik een tool zoals de browserinspector of een online mixed content checker om te zien of alle elementen via HTTPS laden.
7. Stel automatische verlenging in. Let’s Encrypt-certificaten zijn 90 dagen geldig. Automatische verlenging voorkomt dat je certificaat verloopt zonder dat je het merkt.

Mixed content kan browserwaarschuwingen veroorzaken en het beveiligingsvoordeel van SSL volledig tenietdoen. Een 301-redirect van HTTP naar HTTPS is de eerste stap, maar daarna moet je ook controleren of afbeeldingen, scripts en stylesheets allemaal via HTTPS worden geladen.

Het vergeten verlengen van een SSL-certificaat leidt direct tot browserwaarschuwingen en conversieverlies. Bezoekers zien dan een grote rode waarschuwingspagina en klikken weg. Automatische verlenging via Let’s Encrypt voorkomt dit volledig. Controleer ook of je hostingprovider e-mailmeldingen stuurt als een certificaat bijna verloopt, als extra vangnet.

Voor webshops die op WordPress draaien, helpen plugins zoals Really Simple SSL bij het oplossen van gemengde inhoud. Zij passen automatisch interne links aan van HTTP naar HTTPS. Dit bespaart handmatig werk en verkleint de kans op fouten.

Pro-tip: Voeg je webshop toe aan Google Search Console na de overstap naar HTTPS. Zo ziet Google de nieuwe URL-structuur snel en behoud je je zoekresultaten.

Waarom is SSL onmisbaar voor betalingen en conversie?

SSL is geen technische bijzaak. Het is een harde voorwaarde voor online betalingen. Payment Service Providers vereisen SSL: Mollie, Adyen en Stripe accepteren geen betalingen via een verbinding zonder geldig certificaat. Zonder SSL werkt je betaalmodule simpelweg niet.

Maar de impact gaat verder dan technische vereisten. Bezoekers nemen in seconden een beslissing over het vertrouwen in een webshop. Een ontbrekend slotje of een browserwaarschuwing is voor de meeste bezoekers reden genoeg om direct weg te klikken.

“Het ontbreken van een SSL-certificaat op een webshop met ongeveer 200 bezoekers per dag kan leiden tot 30–40% conversieverlies.”

Dat verlies is direct voelbaar in omzet. Een webshop met 200 bezoekers per dag en een gemiddelde orderwaarde van 50 euro verliest bij 35% conversieverlies al snel honderden euro’s per week. SSL is daarmee geen kostenpost maar een bescherming van je omzet.

Praktische tips om je checkout volledig beveiligd te houden:

• Zorg dat de betaalpagina altijd via HTTPS laadt, ook als bezoekers via een externe link binnenkomen.
• Test de checkout-flow na elke grote update van je webshop op beveiligingswaarschuwingen.
• Gebruik een beveiligingschecklist voor webshops om structureel te controleren of alle onderdelen van je webshop beveiligd zijn.
• Controleer of je betaalprovider aanvullende eisen stelt, zoals TLS-versie 1.2 of hoger.

SSL beschermt niet alleen de bezoeker. Het beschermt ook jou als webshopeigenaar. Bij een datalek zonder adequate beveiliging riskeer je boetes onder de AVG. Een geldig SSL-certificaat is daarmee ook een juridische basismaatregel.

Belangrijkste inzichten

Een SSL-certificaat is de technische en commerciële basis van elke webshop: zonder geldig certificaat werken betaalmethoden niet, verliezen bezoekers vertrouwen en riskeer je boetes onder de AVG.

Wat ik zie bij kleine webshops: onderhoud is de zwakke schakel

Als ik kijk naar de webshops waarmee wij bij NLXS werken, valt één ding steeds op. De installatie van SSL gaat bijna altijd goed. Het onderhoud is waar het misgaat.

Webshopeigenaren activeren een certificaat, zien het slotje verschijnen en denken dat het geregeld is. Maanden later verloopt het certificaat, de browser toont een waarschuwing en de telefoon gaat rinkelen. Klanten bellen om te vragen of de webshop gehackt is. Dat is geen prettig gesprek.

Automatische verlenging via Let’s Encrypt lost dit voor een groot deel op. Maar ik zie ook regelmatig dat de automatische verlenging stilletjes mislukt, bijvoorbeeld omdat een DNS-instelling is gewijzigd of de server tijdelijk onbereikbaar was. Dan verloopt het certificaat alsnog, zonder dat iemand het doorheeft totdat een klant klaagt.

Mijn advies: stel monitoring in. Er zijn gratis tools die je een e-mail sturen als je certificaat binnen 30 dagen verloopt. Dat is een eenvoudige maatregel die veel ellende voorkomt. En als je toch bezig bent: controleer ook of alle subdomeinen van je webshop gedekt zijn. Een vergeten subdomein met een verlopen certificaat is net zo schadelijk als een verlopen hoofddomein.

De techniek is eerlijk gezegd niet het moeilijkste deel. Het moeilijkste is de discipline om het te blijven controleren. Wie dat wil uitbesteden, doet er goed aan dit onder te brengen bij een hostingpartner die monitoring standaard meelevert. Dat scheelt tijd en geeft rust.

— Ken

Webhosting met SSL-beheer via NLXS

NLXS biedt betrouwbare webhosting met geïntegreerde SSL-activatie, automatische verlenging en actieve monitoring. Webshopeigenaren hoeven zich niet bezig te houden met verlopen certificaten of technische configuraties. NLXS regelt dit als onderdeel van het hostingpakket, speciaal afgestemd op MKB-webshops die zekerheid en performance nodig hebben.

Wil je weten welk hostingpakket past bij jouw webshop? Bekijk de hostingopties voor webshops of neem contact op voor persoonlijk advies. NLXS lost technische vragen op binnen één dag, zodat jij je kunt richten op je onderneming.

Veelgestelde vragen

Wat is een SSL-certificaat precies?

Een SSL-certificaat is een digitaal bestand dat de verbinding tussen een browser en een webserver versleutelt via het TLS-protocol. Het zorgt ervoor dat data zoals betalingsgegevens niet onderschept kan worden.

Hoe vraag ik een SSL-certificaat aan voor mijn webshop?

De meeste hostingproviders bieden een gratis Let’s Encrypt-certificaat aan via het controlepaneel. Activeer het met één klik en stel automatische verlenging in.

Wat kost een SSL-certificaat voor een webshop?

Een DV-certificaat via Let’s Encrypt is gratis. Betaalde certificaten voor OV of EV kosten jaarlijks meer, afhankelijk van de certificaatautoriteit en het type validatie.

Waarom werkt mijn betaalmethode niet zonder SSL?

Payment Service Providers zoals Mollie, Adyen en Stripe vereisen een geldig SSL-certificaat als technische voorwaarde. Zonder beveiligde verbinding weigeren zij betalingstransacties te verwerken.

Wat gebeurt er als mijn SSL-certificaat verloopt?

De browser toont een grote waarschuwingspagina aan bezoekers. Dit leidt direct tot verlies van vertrouwen en conversieverlies. Automatische verlenging via Let’s Encrypt voorkomt dit.

Aanbeveling

• Beveiligingsmaatregelen webshop hosting: 9 essentiële stappen
• Hoe werkt e-commerce serverinfrastructuur in 2026?
• Dedicated server webshop: voordelen voor uw webwinkel
• Waarom een hostingprovider kiezen voor je webshop