Wat is een SSL certificaat? Complete uitleg + beste hosting met SSL
📌Snel antwoord
- SSL-certificaat zorgt voor een beveiligde, versleutelde verbinding tussen je website en bezoekers (het slotje en HTTPS in de adresbalk)
- #1 aanbeveling: Cloud86, gratis SSL automatisch actief bij elk pakket, expertScore 9.5/10
- Alle 10 grote Nederlandse hostingproviders bieden gratis SSL via Let's Encrypt, zie de volledige tabel hieronder
- Zonder SSL toont Google Chrome een "Niet beveiligd" melding die bezoekers wegjaagt en je Google-ranking schaadt
- Vergelijk alle hosting met gratis SSL →
📌Inhoudsopgave
📌Introductie
Wanneer je voor het eerst hoort over SSL-certificaten, klinkt het ingewikkeld. Encryptie, certificaatautoriteiten, privésleutels, het technische jargon kan overweldigend zijn. Maar het principe is simpel: een SSL-certificaat zorgt ervoor dat de verbinding tussen jouw website en je bezoekers beveiligd en versleuteld is.
In 2026 is SSL niet meer optioneel. Google gebruikt HTTPS als rankingfactor, Chrome toont een "Niet beveiligd" waarschuwing voor HTTP-websites en de Europese AVG-wetgeving vereist adequate beveiliging van persoonsgegevens. Een website zonder SSL is in 2026 kwetsbaar, onprofessioneel en schaadt je vindbaarheid in Google.
Het goede nieuws: alle serieuze Nederlandse hostingproviders bieden gratis SSL-certificaten aan via Let's Encrypt. Cloud86, mijn.host en SiteGround activeren automatisch een gratis certificaat bij nieuwe domeinen. In deze complete gids leggen we alles uit: wat SSL is, welke provider het best regelt en hoe je veelgemaakte fouten voorkomt. Bekijk direct onze hosting vergelijking →
🔐Wat is een SSL-certificaat?
SSL staat voor Secure Sockets Layer, een technologie oorspronkelijk ontwikkeld in de jaren negentig door Netscape. De moderne opvolger heet TLS (Transport Layer Security), maar de term SSL wordt nog steeds breed gebruikt.
Een SSL-certificaat maakt gebruik van asymmetrische cryptografie: een publieke sleutel die iedereen kan zien, en een privésleutel die alleen de server kent. Wanneer een bezoeker verbinding maakt met jouw website, gebruikt de browser de publieke sleutel om een veilig kanaal op te zetten. Al het verkeer wordt versleuteld (wachtwoorden, creditcardgegevens, contactformulierdata) zodat niemand het kan onderscheppen.
Een SSL-certificaat is een digitaal document uitgegeven door een vertrouwde Certificaatautoriteit (CA) zoals Let's Encrypt, DigiCert of Comodo. Browsers bevatten een lijst van vertrouwde CA's. Als jouw certificaat is uitgegeven door een van deze CA's, vertrouwt de browser de verbinding automatisch en toont het het slotje in de adresbalk.
Wanneer een browser verbinding maakt met een HTTPS-website, vindt er eerst een TLS handshake plaats, een reeks berichten waarbij browser en server het eens worden over de encryptie-methode en de identiteit van de server wordt geverifieerd. Na de handshake schakelen browser en server over op symmetrische encryptie voor het eigenlijke datatransport. Cloud86, mijn.host en SiteGround ondersteunen alle TLS 1.3 op hun servers.
Zodra je een SSL-certificaat hebt geïnstalleerd, is het essentieel om alle HTTP-verkeer om te leiden naar HTTPS. Dit zorgt ervoor dat bezoekers die http:// intypen automatisch naar de beveiligde versie worden doorgestuurd. De meeste hostingcontrolepanelen bieden een eenvoudige knop voor deze omleiding.
🔐Gratis vs betaald SSL: wat heb jij nodig?
Er zijn twee categorieën SSL-certificaten: gratis via Let's Encrypt en betaald van commerciële certificaatautoriteiten.
📌Let's Encrypt: gratis, automatisch, volledig veilig
Let's Encrypt is een non-profit certificaatautoriteit die gratis DV-certificaten (Domain Validation) uitgeeft. Ze zijn volledig vertrouwd door alle moderne browsers en bieden dezelfde sterke 256-bit encryptie als betaalde certificaten. Het grote voordeel: automatische verlenging elke 90 dagen, je hoeft zelf niets te doen.
Voor 95% van alle websites is Let's Encrypt volledig voldoende. Dit geldt voor blogs, portfolio's, zakelijke websites, WooCommerce-webshops en informatieve sites.
🔐Wanneer heb je een betaald SSL-certificaat nodig?
Betaalde certificaten voegen extra identiteitsverificatie toe, niet extra beveiliging. De encryptie is identiek aan Let's Encrypt. Betaald SSL is relevant in specifieke situaties:
- OV-certificaat (Organization Validation, €50-200/jaar): verifieert dat de organisatie achter het domein echt bestaat. Relevant voor overheidsinstellingen, zorgaanbieders en juridische dienstverleners.
- EV-certificaat (Extended Validation, €100-500/jaar): uitgebreidste bedrijfsverificatie door de CA. Sommige sectoren vereisen dit (financiële dienstverlening, grote webshops).
- Wildcard-certificaat: beveiligt een domein én alle subdomeinen (*.jouwbedrijf.nl) met één certificaat. Let's Encrypt geeft gratis wildcard-certificaten uit.
| Certificaattype | Kosten | Verificatie | Geschikt voor |
|---|---|---|---|
| DV (Let's Encrypt) | Gratis | Domeineigenaarschap | 95% van alle websites |
| DV (betaald) | €10-50/jaar | Domeineigenaarschap | Zelfde als gratis, handmatig |
| OV | €50-200/jaar | Organisatie + domein | Zakelijk, overheid, zorg |
| EV | €100-500/jaar | Uitgebreide bedrijfsverificatie | Banken, grote webshops |
| Wildcard | Gratis (Let's Encrypt) | Domein + subdomeinen | Multi-subdomein sites |
🌐Welke hosting providers bieden gratis SSL aan?
Alle 10 grote Nederlandse hostingproviders bieden gratis SSL via Let's Encrypt aan. Het onderscheid zit in hoe automatisch en probleemlos de activatie verloopt:
| Provider | Gratis SSL | Activatie | Type | Wildcard | Prijs/mnd |
|---|---|---|---|---|---|
| Cloud86 | ✓ Ja | Volledig automatisch | Let's Encrypt DV | ✓ | €1,95 |
| mijn.host | ✓ Ja | Volledig automatisch | Let's Encrypt DV | ✓ | €1,99 |
| SiteGround | ✓ Ja | 1-klik via panel | Let's Encrypt DV | ✓ | €3,99 |
| Junda | ✓ Ja | Automatisch | Let's Encrypt DV | ✓ | €1,99 |
| ScalaHosting | ✓ Ja | Automatisch via SPanel | Let's Encrypt DV | ✓ | €2,95 |
| Esmero | ✓ Ja | Automatisch | Let's Encrypt DV | ✓ | €3,25 |
| Snel.com | ✓ Ja | Automatisch | Let's Encrypt DV | ✓ | €11,99 |
| STRATO | ✓ Ja | Automatisch | Let's Encrypt DV | ✓ | €1,00 |
| Yourhosting | ✓ Ja | Automatisch | Let's Encrypt DV | Beperkt | €3,49 |
Conclusie: voor gratis SSL maakt de keuze van provider nauwelijks verschil qua certificaattype, iedereen gebruikt Let's Encrypt. Het verschil zit in gebruiksgemak van activatie en de algehele hostingkwaliteit. Cloud86 en mijn.host activeren SSL volledig automatisch zonder enige actie van jou. Bekijk de volledige vergelijking →
🔐SSL en SEO: waarom Google HTTPS beloont
Google heeft HTTPS tot een officiële rankingfactor gemaakt. Dit heeft SSL van een optionele extra naar een SEO-vereiste gemaakt voor elke website die gevonden wil worden.
📌Google's HTTPS-rankingsignaal
In 2014 kondigde Google aan dat HTTPS een positief rankingvoordeel geeft. In de jaren erna is dit signaal consistent versterkt. In 2026 is het ontbreken van HTTPS een negatief signaal dat je ranking schaadt, niet alleen een neutrale afwezigheid van voordeel.
Voor Nederlandse bedrijven die gevonden willen worden in Google voor relevante zoektermen, is SSL daarmee geen keuze maar een SEO-vereiste. Websites die concurreren voor lokale zoektermen als "accountant Amsterdam" of "kapper Utrecht" hebben met HTTPS een meetbaar voordeel over HTTP-concurrenten.
📌Chrome's "Niet beveiligd" waarschuwing en bounce rate
Chrome, de meest gebruikte browser met meer dan 65% marktaandeel, toont een prominente "Niet beveiligd" melding voor HTTP-websites. Onderzoek toont aan dat tot 85% van de internetgebruikers een website verlaat die een beveiligingswaarschuwing toont.
Een hoge bounce rate door de Chrome-waarschuwing is een indirect SEO-signaal: Google registreert dat bezoekers snel wegklikken en interpreteert dat als lage pagina-kwaliteit. Dit leidt tot lagere rankings, een zichzelf versterkende negatieve cirkel.
📌Core Web Vitals en HTTPS
Google's Core Web Vitals, de metrics die pagina-ervaring meten (LCP, FID, CLS), zijn alleen volledig van toepassing op HTTPS-pagina's. HTTP-pagina's kunnen bepaalde Core Web Vitals-verbeteringen niet maximaal benutten. Dit is een extra technische SEO-reden voor HTTPS naast het directe rankingvoordeel.
📌HTTPS als conversiefactor
Naast SEO heeft HTTPS een direct effect op conversie. Bezoekers die een contactformulier invullen, een product kopen of zich inschrijven voor een nieuwsbrief, zijn significant minder bereid dit te doen op HTTP-websites. Het slotje in de adresbalk is een zichtbaar vertrouwenssignaal dat direct invloed heeft op je conversieratio.
🔐Hoe installeer je SSL op je website?
Het activeren van SSL is bij moderne hostingproviders eenvoudig en bij de beste providers volledig automatisch.
Controleer of je SSL al actief hebt
Ga naar jouw website en kijk in de adresbalk. Als je een slotje ziet en de URL begint met https://, is SSL al actief. Zo niet, ga dan naar stap 2.
Log in op je hosting controlepaneel
Ga naar het controlepaneel van je hostingprovider (DirectAdmin bij Cloud86, MyPanel bij mijn.host, het Controlepaneel bij SiteGround). Zoek naar "SSL", "Beveiliging" of "Let's Encrypt".
Activeer het SSL-certificaat
Bij Cloud86 en mijn.host is dit volledig automatisch, je hoeft niets te doen. Bij SiteGround klik je in het Controlepaneel op "SSL" naast je domein en kies je "Let's Encrypt". Bij ScalaHosting activeer je SSL via SPanel.
Zet HTTP-omleiding aan
Na SSL-activatie moet je HTTP-verkeer omleiden naar HTTPS. In de meeste controlepanelen staat een knop "Force HTTPS" of "HTTP naar HTTPS omleiden". Zonder deze omleiding is je website via beide protocollen bereikbaar, wat duplicate content-problemen in Google veroorzaakt.
Controleer op mixed content
Open je website, druk op F12 (Browsertools) en ga naar het "Console" tabblad. Rode of gele waarschuwingen over "Mixed Content" geven aan dat er nog HTTP-resources worden geladen. Los dit op voordat de website publiek gaat.
Controleer SSL Labs
Ga naar ssllabs.com/ssltest en voer je domeinnaam in. Een A of A+ score bevestigt dat je SSL-configuratie uitstekend is. Alle grote Nederlandse providers halen standaard een A-score.
Update Google Search Console
Voeg de HTTPS-versie van je website toe aan Google Search Console als aparte eigendom en dien je sitemap opnieuw in. Dit helpt Google de beveiligde versie snel te indexeren.
🔐Wildcard en EV SSL-certificaten
Een wildcard SSL-certificaat (*.jouwbedrijf.nl) beveiligt een domein én alle bijbehorende subdomeinen met één certificaat. Dit is handig als je shop.jouwbedrijf.nl, blog.jouwbedrijf.nl en mail.jouwbedrijf.nl wilt beveiligen. Let's Encrypt geeft gratis wildcard-certificaten uit via de DNS-01 challenge verificatiemethode. Cloud86 en SiteGround bieden volledige ondersteuning voor gratis Let's Encrypt wildcards.
Extended Validation (EV) certificaten bieden het hoogste niveau van identiteitsverificatie. De CA voert uitgebreide controles uit op je bedrijfsidentiteit: KVK-registratie, fysiek adres, juridische bevoegdheid. Dit proces duurt meerdere dagen en kost €100-500 per jaar. Voor de meeste WooCommerce-webshops is een gratis DV-certificaat volledig voldoende, de encryptie is identiek. Combineer gratis SSL met een professioneel ontwerp en het Thuiswinkel Waarborg keurmerk voor maximaal bezoekersvertrouwen.
🔐AVG/GDPR en SSL voor Nederlandse bedrijven
De AVG (Algemene Verordening Gegevensbescherming) stelt expliciete eisen aan de beveiliging van persoonsgegevens. SSL is een essentieel onderdeel van AVG-compliance voor Nederlandse bedrijven.
Artikel 32 van de AVG vereist dat organisaties passende technische maatregelen implementeren om persoonsgegevens te beschermen. SSL/HTTPS is een expliciet genoemde technische maatregel. Het ontbreken van SSL op een website die persoonsgegevens verwerkt (contactformulier, inlogfunctie, webshop) is een potentiële AVG-overtreding. De Autoriteit Persoonsgegevens (AP) kan hiervoor boetes opleggen.
Elk contactformulier verwerkt persoonsgegevens (naam, e-mailadres). Zonder HTTPS worden die gegevens onversleuteld over het internet verzonden, een schending van artikel 32 AVG. Met HTTPS zijn alle formulierdata versleuteld.
Als Nederlandse ondernemer heb je een verwerkersovereenkomst met je hostingprovider nodig. Nederlandse providers als Cloud86 en mijn.host bieden standaard verwerkersovereenkomsten aan die volledig voldoen aan de AVG. SiteGround biedt EVA's voor zijn EU-datacenter in Eemshaven. De servers staan in Nederland, wat extra AVG-compliance garandeert.
🔐Veelgemaakte SSL fouten en hoe je ze oplost
⚠️Fout 1: Mixed content (meest voorkomend)
Je website draait op HTTPS maar laadt sommige elementen (afbeeldingen, scripts, stylesheets) nog via HTTP. Browsers blokkeren actieve mixed content (JavaScript/CSS) en tonen een waarschuwing bij passieve mixed content (afbeeldingen). Het slotje in de adresbalk is doorgestreept of toont een waarschuwingsteken.
Oplossing voor WordPress: installeer de plugin Better Search Replace en vervang alle http://jouwdomein.nl-URL's door https://jouwdomein.nl in de database. Alternatief: de Really Simple SSL-plugin detecteert en lost mixed content automatisch op.
🔐Fout 2: SSL-certificaat verlopen
Browser toont "Your connection is not private" of "NET::ERR_CERT_DATE_INVALID". Let's Encrypt-certificaten verlopen elke 90 dagen. Als de automatische verlenging mislukt (door DNS-wijzigingen, serverprobleem), loopt het certificaat af. Neem direct contact op met je hostingprovider. Bij Cloud86, mijn.host en SiteGround wordt dit prioritair opgelost.
⚠️Fout 3: Onjuiste domeinnaam in certificaat
Het certificaat is uitgegeven voor www.jouwdomein.nl maar je bezoekt jouwdomein.nl (of andersom). Foutmelding: "SSL certificate subject name does not match". Oplossing: vraag een nieuw certificaat aan dat zowel jouwdomein.nl als www.jouwdomein.nl dekt. De meeste providers doen dit automatisch.
⚠️Fout 4: Ontbrekende HTTP naar HTTPS-omleiding
Je website is bereikbaar via zowel http:// als https://, wat duplicate content-problemen in Google veroorzaakt. Oplossing: activeer "Force HTTPS" in je hosting-controlepaneel. Controleer via incognito dat http:// automatisch omleid naar https://.
⚠️Fout 5: HSTS problemen
Je hebt HSTS ingeschakeld maar wilt tijdelijk terug naar HTTP. Browsers weigeren dit omdat HSTS browserzijde wordt bewaard. Oplossing: wacht tot de HSTS-periode is verlopen. Stel bij nieuwe sites altijd eerst een korte HSTS-periode in (max-age=300) en verleng pas als HTTPS stabiel werkt.
⚠️Fout 6: Certificaatketen onvolledig
SSL Labs geeft een B-score. De intermediaire CA-certificaten ontbreken. Oplossing: herinstalleer het certificaat inclusief de volledige certificaatketen (root + intermediair + leaf). Moderne providers bundelen de certificaatketen automatisch.
🔐5 tips voor SSL-certificaten
2. Zet altijd de HTTP naar HTTPS-omleiding aan. Een SSL-certificaat alleen is niet voldoende. Zorg dat bezoekers die http:// intypen automatisch naar https:// worden doorgestuurd. Test vanuit een incognito-venster na activatie.
3. Controleer mixed content direct na SSL-activatie. Gebruik de browser-developer tools (F12 → Console) om mixed content-waarschuwingen te zien. Los ze direct op voordat de website publiek gaat.
4. Voeg je HTTPS-versie toe aan Google Search Console. Na migratie van HTTP naar HTTPS voeg je de HTTPS-versie toe als nieuwe eigendom in Search Console en dien je de sitemap opnieuw in. Dit versnelt herindexering.
5. Gebruik HSTS voor extra beveiliging. HSTS instrueert browsers altijd HTTPS te gebruiken. Voeg de HSTS-header toe via .htaccess nadat je zeker weet dat HTTPS stabiel werkt: Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains".
📌Top aanbevelingen per situatie
- Voor beginners: Cloud86 of mijn.host, volledig automatische SSL-activatie zonder technische kennis vereist
- Voor WordPress: Cloud86, gratis SSL gecombineerd met LiteSpeed zorgt voor optimale Core Web Vitals scores
- Voor zakelijk gebruik: SiteGround, 99,99% uptime, gratis wildcard SSL en AVG-conforme servers in Eemshaven (NL)
- Voor webshops: Cloud86 of SiteGround, beide bieden gratis SSL met uitstekende security en HTTPS-ondersteuning
- Voor persoonlijke begeleiding bij SSL: Esmero, de persoonlijke klantenservice begeleidt je door elke SSL-stap
→ Vergelijk alle hosting providers met gratis SSL op HostingRadar.nl
📌Veelgestelde vragen
🔐Wat kost een SSL-certificaat?
Een gratis SSL-certificaat via Let's Encrypt kost niets. De meeste Nederlandse hostingproviders (Cloud86, mijn.host, SiteGround) bieden dit gratis aan als onderdeel van hun hostingpakketten. Betaalde DV-certificaten kosten €10-50 per jaar. OV-certificaten kosten €50-200 per jaar. EV-certificaten kosten €100-500 per jaar. Voor de meeste websites is het gratis Let's Encrypt-certificaat volledig voldoende.
🔐Verbetert SSL mijn Google-ranking?
Ja, HTTPS is een bevestigde rankingfactor in Google's algoritme. Websites met HTTPS scoren beter dan vergelijkbare HTTP-websites. Belangrijker is dat het ontbreken van SSL een negatief signaal is dat je ranking schaadt. Gecombineerd met de Chrome-waarschuwing voor HTTP-sites is SSL een absolute noodzaak voor websites die gevonden willen worden in Google.
🌐Welke hostingproviders bieden gratis SSL aan?
Alle 9 grote Nederlandse hostingproviders bieden gratis SSL via Let's Encrypt: Cloud86, mijn.host, SiteGround, Junda, ScalaHosting, Esmero, Snel.com, STRATO en Yourhosting. Cloud86 en mijn.host activeren SSL volledig automatisch. Zie de vergelijkingstabel bovenaan dit artikel.
🔐Hoe lang is een SSL-certificaat geldig?
Let's Encrypt-certificaten zijn geldig voor 90 dagen en worden automatisch verlengd door je hostingomgeving. Commerciële certificaten zijn typisch 1 jaar geldig en vereisen handmatige verlenging. Automatische verlenging via Let's Encrypt is betrouwbaarder dan handmatige processen.
🔐Wat is het verschil tussen SSL en TLS?
SSL (Secure Sockets Layer) is de verouderde naam; TLS (Transport Layer Security) is de moderne opvolger. TLS 1.3 is de huidige standaard. In de praktijk worden de termen door elkaar gebruikt: als mensen "SSL" zeggen, bedoelen ze het moderne TLS-protocol. Cloud86, mijn.host en SiteGround ondersteunen alle TLS 1.3.
🔐Hoe weet ik of mijn SSL-certificaat correct is geïnstalleerd?
Controleer via de adresbalk: een correct geïnstalleerd certificaat toont een slotje en begint met https://. Uitgebreidere controle via SSL Labs (ssllabs.com/ssltest) geeft een rapport met beveiligingsinstellingen. Een A of A+ score geeft aan dat je configuratie uitstekend is.
🔐Wat doe ik als mijn SSL-certificaat is verlopen?
Een verlopen SSL-certificaat toont een beveiligingswaarschuwing die bezoekers sterk ontmoedigt. Bij Let's Encrypt kan dit alleen optreden als de automatische verlenging is mislukt door een configuratiefout. Neem direct contact op met je hostingprovider, bij Cloud86, mijn.host en SiteGround wordt dit prioritair opgelost. Stel SSL-monitoring in via UptimeRobot om tijdig gewaarschuwd te worden.
🔐Wat zijn de meest voorkomende SSL-fouten en hoe los ik ze op?
De meest voorkomende SSL-fouten zijn: mixed content (HTTP-elementen op HTTPS-pagina's, oplossen met Better Search Replace plugin), verlopen certificaat (contact opnemen met provider), verkeerde domeinnaam in certificaat (nieuw certificaat aanvragen), en ontbrekende HTTP-omleiding (Force HTTPS inschakelen in je controlepaneel). Zie het hoofdstuk "Veelgemaakte SSL fouten" in dit artikel voor uitgebreide oplossingen.
🌐Conclusie: Hosting met gratis SSL kiezen
Een SSL-certificaat is in 2026 een fundamentele vereiste voor elke website. Het beschermt je bezoekers, is vereist door de AVG, verbetert je Google-ranking en zorgt voor een professionele uitstraling. Gratis Let's Encrypt-certificaten bieden dezelfde sterke beveiliging als betaalde alternatieven.
De eenvoudigste manier om gratis SSL te krijgen is kiezen voor een hostingprovider die dit automatisch regelt. Cloud86 (€1,95/mnd, expertScore 9.5/10) en mijn.host (€1,99/mnd, expertScore 9.3/10) activeren automatisch een Let's Encrypt-certificaat bij elk domein. Voor zakelijk gebruik met hoge uptimevereisten is SiteGround (€3,99/mnd, 99,99% uptime) de beste keuze met gratis wildcard SSL en AVG-conforme Nederlandse servers.
Activeer vandaag nog SSL als je website nog op HTTP staat. De stap is eenvoudiger dan je denkt, en de voordelen voor beveiliging, vertrouwen en vindbaarheid zijn direct merkbaar.
→ Vergelijk alle Nederlandse hosting providers met gratis SSL inclusief
⚡ Snelle Vergelijking, Top 5 Hosting
Populaire webhosting providers (algemeen)
🏆 Top 3 Hosting met Gratis SSL
Beste Keuze 2026: snelste Nederlandse servers met uitstekende klanttevredenheid.
Beste Prijs/Kwaliteit: een van de snelste Nederlandse hostingproviders (LiteSpeed + Redis).
Google Cloud-infrastructuur met NL datacenter, officieel aanbevolen WordPress-host en 24/7 expert support.
Onze top 3 aanbevelingen voor shared hosting
Gebaseerd op onze onafhankelijke tests · bijgewerkt juni 2026
Redactie HostingRadar
Redactie