Wat is een SSL certificaat? Complete uitleg + beste hosting met SSL

HostingRadar.nl werkt samen met verschillende hostingproviders als affiliate partner. Sluit je via een link op deze pagina een pakket af, dan ontvangen wij een commissie zonder extra kosten voor jou. Dit heeft geen invloed op onze onafhankelijke beoordeling.

📌Snel antwoord

📌Inhoudsopgave

📌Introductie

Wanneer je voor het eerst hoort over SSL-certificaten, klinkt het ingewikkeld. Encryptie, certificaatautoriteiten, privésleutels, het technische jargon kan overweldigend zijn. Maar het principe is simpel: een SSL-certificaat zorgt ervoor dat de verbinding tussen jouw website en je bezoekers beveiligd en versleuteld is.

In 2026 is SSL niet meer optioneel. Google gebruikt HTTPS als rankingfactor, Chrome toont een "Niet beveiligd" waarschuwing voor HTTP-websites en de Europese AVG-wetgeving vereist adequate beveiliging van persoonsgegevens. Een website zonder SSL is in 2026 kwetsbaar, onprofessioneel en schaadt je vindbaarheid in Google.

Het goede nieuws: alle providers die wij vergelijken noemen een gratis SSL-certificaat in hun pakketten, onder meer Cloud86, mijn.host en SiteGround. Sommige noemen Let's Encrypt (SiteGround, Esmero). In deze complete gids leggen we alles uit: wat SSL is, welke soorten certificaten er zijn en hoe je veelgemaakte fouten voorkomt. Bekijk direct onze hosting vergelijking →

🔐Wat is een SSL-certificaat?

SSL staat voor Secure Sockets Layer, een technologie oorspronkelijk ontwikkeld in de jaren negentig door Netscape. De moderne opvolger heet TLS (Transport Layer Security), maar de term SSL wordt nog steeds breed gebruikt.

Een SSL-certificaat maakt gebruik van asymmetrische cryptografie: een publieke sleutel die iedereen kan zien, en een privésleutel die alleen de server kent. Wanneer een bezoeker verbinding maakt met jouw website, gebruikt de browser de publieke sleutel om een veilig kanaal op te zetten. Al het verkeer wordt versleuteld (wachtwoorden, creditcardgegevens, contactformulierdata) zodat niemand het kan onderscheppen.

Een SSL-certificaat is een digitaal document uitgegeven door een vertrouwde Certificaatautoriteit (CA) zoals Let's Encrypt, DigiCert of Comodo. Browsers bevatten een lijst van vertrouwde CA's. Als jouw certificaat is uitgegeven door een van deze CA's, vertrouwt de browser de verbinding automatisch en toont het het slotje in de adresbalk.

Wanneer een browser verbinding maakt met een HTTPS-website, vindt er eerst een TLS handshake plaats, een reeks berichten waarbij browser en server het eens worden over de encryptie-methode en de identiteit van de server wordt geverifieerd. Na de handshake schakelen browser en server over op symmetrische encryptie voor het eigenlijke datatransport.

Zodra je een SSL-certificaat hebt geïnstalleerd, is het essentieel om alle HTTP-verkeer om te leiden naar HTTPS. Dit zorgt ervoor dat bezoekers die http:// intypen automatisch naar de beveiligde versie worden doorgestuurd. De meeste hostingcontrolepanelen bieden een eenvoudige knop voor deze omleiding.

🔐Gratis vs betaald SSL: wat heb jij nodig?

Er zijn twee categorieën SSL-certificaten: gratis via Let's Encrypt en betaald van commerciële certificaatautoriteiten.

📌Let's Encrypt: gratis, automatisch, volledig veilig

Let's Encrypt is een non-profit certificaatautoriteit die gratis DV-certificaten (Domain Validation) uitgeeft. Ze zijn volledig vertrouwd door alle moderne browsers en bieden dezelfde sterke 256-bit encryptie als betaalde certificaten. Het grote voordeel: automatische verlenging elke 90 dagen, je hoeft zelf niets te doen.

Voor de meeste websites is een gratis DV-certificaat (zoals Let's Encrypt) voldoende. Dit geldt voor blogs, portfolio's, zakelijke websites, WooCommerce-webshops en informatieve sites.

🔐Wanneer heb je een betaald SSL-certificaat nodig?

Betaalde certificaten voegen extra identiteitsverificatie toe, niet extra beveiliging. De encryptie is identiek aan Let's Encrypt. Betaald SSL is relevant in specifieke situaties:

🔐Wat kost een SSL-certificaat in 2026?

Kort antwoord: bij je hosting meestal niets. Alle providers in onze vergelijking noemen een gratis SSL-certificaat in hun pakketten, en Let's Encrypt rekent zelf ook niets voor zijn certificaten. Betaal je wel, dan betaal je voor extra controle van je identiteit (OV of EV), niet voor betere versleuteling.

💰Prijsvoorbeelden

Dit zijn prijzen zoals de aanbieders ze op hun eigen website noemen (oktober 2026), in dollars en exclusief btw. Ze wijzigen regelmatig, dus controleer ze voordat je bestelt.

Het verschil tussen een DV-certificaat van een paar dollar en een EV-certificaat van ruim duizend dollar zit dus niet in de beveiliging van de verbinding, maar in hoe grondig de aanbieder controleert wie jij bent, en in extra's zoals garanties en support.

📌Let op: certificaten zijn korter geldig dan vroeger

Sinds 15 maart 2026 mag een publiek vertrouwd SSL-certificaat maximaal 200 dagen geldig zijn. Vanaf 15 maart 2027 wordt dat 100 dagen en vanaf 15 maart 2029 47 dagen, volgens de afspraken van het CA/Browser Forum (overzicht bij DNSimple). Een betaald "jaar" of "plan van 5 jaar" betekent dus dat je binnen die periode meerdere keren een nieuw certificaat krijgt. Let's Encrypt geeft certificaten van 90 dagen en gaat volgens een aankondiging uit december 2025 naar 45 dagen in 2028.

Daarom is automatische verlenging belangrijker dan ooit. Bij hosting met gratis SSL regelt je provider dat meestal voor je; bij een betaald certificaat moet je nagaan of verlengen en opnieuw installeren automatisch gaat.

📌Wanneer is betalen zinvol?

🌐Welke hosting providers bieden gratis SSL aan?

Alle providers in onze vergelijking noemen een gratis SSL-certificaat in hun pakketten. Controleer bij je bestelling wat er bij jouw pakket hoort:

Conclusie: voor gratis SSL maakt de keuze van provider nauwelijks verschil. Het verschil zit in hoe makkelijk je het certificaat activeert en in de algehele hostingkwaliteit; hoe dat in het paneel werkt, zie je na het bestellen. Bekijk de volledige vergelijking →

🔐SSL en SEO: waarom Google HTTPS beloont

Google heeft HTTPS tot een officiële rankingfactor gemaakt. Dit heeft SSL van een optionele extra naar een SEO-vereiste gemaakt voor elke website die gevonden wil worden.

📌Google's HTTPS-rankingsignaal

In 2014 kondigde Google aan dat HTTPS een positief rankingvoordeel geeft. In de jaren erna is dit signaal consistent versterkt. In 2026 is het ontbreken van HTTPS een negatief signaal dat je ranking schaadt, niet alleen een neutrale afwezigheid van voordeel.

Voor Nederlandse bedrijven die gevonden willen worden in Google voor relevante zoektermen, is SSL daarmee geen keuze maar een SEO-vereiste. Websites die concurreren voor lokale zoektermen als "accountant Amsterdam" of "kapper Utrecht" hebben met HTTPS een meetbaar voordeel over HTTP-concurrenten.

📌Chrome's "Niet beveiligd" waarschuwing en bounce rate

Chrome, de meest gebruikte browser, toont een "Niet beveiligd" melding voor HTTP-websites. Bezoekers die zo'n waarschuwing zien, haken sneller af.

Een hoge bounce rate door de Chrome-waarschuwing is een indirect SEO-signaal: Google registreert dat bezoekers snel wegklikken en interpreteert dat als lage pagina-kwaliteit. Dit leidt tot lagere rankings, een zichzelf versterkende negatieve cirkel.

📌Core Web Vitals en HTTPS

Google's Core Web Vitals, de metrics die pagina-ervaring meten (LCP, FID, CLS), zijn alleen volledig van toepassing op HTTPS-pagina's. HTTP-pagina's kunnen bepaalde Core Web Vitals-verbeteringen niet maximaal benutten. Dit is een extra technische SEO-reden voor HTTPS naast het directe rankingvoordeel.

📌HTTPS als conversiefactor

Naast SEO heeft HTTPS een direct effect op conversie. Bezoekers die een contactformulier invullen, een product kopen of zich inschrijven voor een nieuwsbrief, zijn significant minder bereid dit te doen op HTTP-websites. Het slotje in de adresbalk is een zichtbaar vertrouwenssignaal dat direct invloed heeft op je conversieratio.

🔐Hoe installeer je SSL op je website?

Het activeren van SSL is bij moderne hostingproviders eenvoudig en bij de beste providers volledig automatisch.

🔐Wildcard en EV SSL-certificaten

Een wildcard SSL-certificaat (*.jouwbedrijf.nl) beveiligt een domein én alle bijbehorende subdomeinen met één certificaat. Dit is handig als je shop.jouwbedrijf.nl, blog.jouwbedrijf.nl en mail.jouwbedrijf.nl wilt beveiligen. Let's Encrypt geeft gratis wildcard-certificaten uit via de DNS-01 challenge verificatiemethode. Of je provider wildcards ondersteunt, verschilt; vraag dat na voordat je erop rekent.

Extended Validation (EV) certificaten bieden het hoogste niveau van identiteitsverificatie. De CA voert uitgebreide controles uit op je bedrijfsidentiteit: KVK-registratie, fysiek adres, juridische bevoegdheid. Dit proces duurt langer dan bij een DV-certificaat en kost bij de aanbieders hierboven vanaf zo'n $80 tot ruim $1.000 per jaar. Voor de meeste WooCommerce-webshops is een gratis DV-certificaat volledig voldoende, de encryptie is identiek. Combineer gratis SSL met een professioneel ontwerp en het Thuiswinkel Waarborg keurmerk voor maximaal bezoekersvertrouwen.

🔐AVG/GDPR en SSL voor Nederlandse bedrijven

De AVG (Algemene Verordening Gegevensbescherming) stelt expliciete eisen aan de beveiliging van persoonsgegevens. SSL is een essentieel onderdeel van AVG-compliance voor Nederlandse bedrijven.

Artikel 32 van de AVG vereist dat organisaties passende technische maatregelen implementeren om persoonsgegevens te beschermen. SSL/HTTPS is een expliciet genoemde technische maatregel. Het ontbreken van SSL op een website die persoonsgegevens verwerkt (contactformulier, inlogfunctie, webshop) is een potentiële AVG-overtreding. De Autoriteit Persoonsgegevens (AP) kan hiervoor boetes opleggen.

Elk contactformulier verwerkt persoonsgegevens (naam, e-mailadres). Zonder HTTPS worden die gegevens onversleuteld over het internet verzonden, een schending van artikel 32 AVG. Met HTTPS zijn alle formulierdata versleuteld.

Als Nederlandse ondernemer heb je een verwerkersovereenkomst met je hostingprovider nodig. Vraag bij je provider na of en hoe je die kunt afsluiten. Een datacenter in Nederland of de EU (zoals Amsterdam bij Cloud86 en mijn.host, of Eemshaven bij SiteGround) maakt het eenvoudiger, maar vervangt de overeenkomst niet.

🔐Veelgemaakte misvattingen over SSL

Over SSL doen hardnekkige misverstanden de ronde die ondernemers soms onnodig laten twijfelen. We zetten de belangrijkste recht.

🔐Misvatting 1: "SSL vertraagt mijn website"

Dit klopte in de begintijd van SSL, toen de TLS-handshake merkbaar meer rekenkracht en tijd kostte. Moderne TLS 1.3-implementaties voegen slechts enkele milliseconden toe, en dat wordt ruimschoots gecompenseerd doordat HTTP/2 en HTTP/3 alleen over HTTPS beschikbaar zijn. Deze protocollen multiplexen meerdere verzoeken over één verbinding, wat per saldo sneller is dan onversleuteld HTTP/1.1.

🔐Misvatting 2: "Alleen webshops hebben SSL nodig"

Elke website die persoonsgegevens verwerkt, waaronder een simpel contactformulier, heeft SSL nodig volgens artikel 32 AVG. Daarnaast toont Chrome een "Niet beveiligd" waarschuwing voor elke HTTP-website, ongeacht de inhoud, en telt HTTPS als rankingfactor voor alle sites, niet alleen webshops.

📌Misvatting 3: "Een gratis certificaat is minder veilig dan een betaald certificaat"

De encryptiesterkte van een gratis Let's Encrypt DV-certificaat is technisch identiek aan een betaald certificaat. Het verschil zit uitsluitend in de mate van identiteitsverificatie van de organisatie erachter, niet in de encryptie zelf. Voor de overgrote meerderheid van websites is dit onderscheid niet relevant.

📌Misvatting 4: "Eenmaal geïnstalleerd, nooit meer naar omkijken"

Let's Encrypt-certificaten verlopen elke 90 dagen. De meeste hostingpanelen verlengen dit automatisch, maar een DNS-wijziging, een verhuizing naar een nieuwe server of een configuratiefout kan de automatische verlenging laten mislukken. Controleer periodiek (of stel monitoring in) of je certificaat nog geldig is.

🔐Veelgemaakte SSL fouten en hoe je ze oplost

⚠️Fout 1: Mixed content (meest voorkomend)

Je website draait op HTTPS maar laadt sommige elementen (afbeeldingen, scripts, stylesheets) nog via HTTP. Browsers blokkeren actieve mixed content (JavaScript/CSS) en tonen een waarschuwing bij passieve mixed content (afbeeldingen). Het slotje in de adresbalk is doorgestreept of toont een waarschuwingsteken.

Oplossing voor WordPress: installeer de plugin Better Search Replace en vervang alle http://jouwdomein.nl-URL's door https://jouwdomein.nl in de database. Alternatief: de Really Simple SSL-plugin detecteert en lost mixed content automatisch op.

🔐Fout 2: SSL-certificaat verlopen

Browser toont "Your connection is not private" of "NET::ERR_CERT_DATE_INVALID". Let's Encrypt-certificaten verlopen elke 90 dagen. Als de automatische verlenging mislukt (door DNS-wijzigingen, serverprobleem), loopt het certificaat af. Neem direct contact op met je hostingprovider.

⚠️Fout 3: Onjuiste domeinnaam in certificaat

Het certificaat is uitgegeven voor www.jouwdomein.nl maar je bezoekt jouwdomein.nl (of andersom). Foutmelding: "SSL certificate subject name does not match". Oplossing: vraag een nieuw certificaat aan dat zowel jouwdomein.nl als www.jouwdomein.nl dekt. De meeste providers doen dit automatisch.

⚠️Fout 4: Ontbrekende HTTP naar HTTPS-omleiding

Je website is bereikbaar via zowel http:// als https://, wat duplicate content-problemen in Google veroorzaakt. Oplossing: activeer "Force HTTPS" in je hosting-controlepaneel. Controleer via incognito dat http:// automatisch omleid naar https://.

⚠️Fout 5: HSTS problemen

Je hebt HSTS ingeschakeld maar wilt tijdelijk terug naar HTTP. Browsers weigeren dit omdat HSTS browserzijde wordt bewaard. Oplossing: wacht tot de HSTS-periode is verlopen. Stel bij nieuwe sites altijd eerst een korte HSTS-periode in (max-age=300) en verleng pas als HTTPS stabiel werkt.

⚠️Fout 6: Certificaatketen onvolledig

SSL Labs geeft een B-score. De intermediaire CA-certificaten ontbreken. Oplossing: herinstalleer het certificaat inclusief de volledige certificaatketen (root + intermediair + leaf). Moderne providers bundelen de certificaatketen automatisch.

🔐SSL controleren via de command line

Naast SSL Labs kun je als je iets technischer bent ook zelf snel controleren of een certificaat correct is geïnstalleerd, zonder een externe tool te gebruiken.

🔐Certificaatgegevens opvragen met OpenSSL

Met het commando 'openssl s_client -connect jouwdomein.nl:443 -servername jouwdomein.nl' in de terminal maak je een directe verbinding met je server en zie je de ruwe certificaatgegevens: de uitgevende CA, de geldigheidsdatum en de volledige certificaatketen. Dit is handig om snel te controleren of de vernieuwing daadwerkelijk heeft plaatsgevonden, zonder te wachten op de cache van een online tool.

📌Vervaldatum snel opvragen

Voor een snelle check van alleen de vervaldatum combineer je OpenSSL met een paar extra vlaggen om alleen de begin- en einddatum van het certificaat te tonen. Dit is handig om te scripten als je zelf monitoring wilt opzetten naast wat je hostingprovider al biedt.

📌Wanneer dit niet nodig is

Voor de meeste Nederlandse ondernemers is dit niveau van controle overbodig: de gratis SSL-monitoring in je hostingcontrolepaneel en een incidentele check via SSL Labs zijn ruim voldoende. De command line-aanpak is vooral relevant voor developers die automatische controles willen inbouwen in een deploy-proces of monitoring-script.

🔐5 tips voor SSL-certificaten

2. Zet altijd de HTTP naar HTTPS-omleiding aan. Een SSL-certificaat alleen is niet voldoende. Zorg dat bezoekers die http:// intypen automatisch naar https:// worden doorgestuurd. Test vanuit een incognito-venster na activatie.

3. Controleer mixed content direct na SSL-activatie. Gebruik de browser-developer tools (F12 → Console) om mixed content-waarschuwingen te zien. Los ze direct op voordat de website publiek gaat.

4. Voeg je HTTPS-versie toe aan Google Search Console. Na migratie van HTTP naar HTTPS voeg je de HTTPS-versie toe als nieuwe eigendom in Search Console en dien je de sitemap opnieuw in. Dit versnelt herindexering.

5. Gebruik HSTS voor extra beveiliging. HSTS instrueert browsers altijd HTTPS te gebruiken. Voeg de HSTS-header toe via .htaccess nadat je zeker weet dat HTTPS stabiel werkt: Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains".

📌Top aanbevelingen per situatie

→ Vergelijk alle hosting providers met gratis SSL op HostingRadar.nl

📌Veelgestelde vragen

🔐Wat kost een SSL-certificaat?

Bij je hosting meestal niets: alle providers in onze vergelijking noemen een gratis SSL-certificaat, en Let's Encrypt rekent zelf ook niets. Koop je er los een, dan kost een DV-certificaat bij Sectigo $12,95 per jaar (of $8,95 per jaar bij 5 jaar), een EV-certificaat vanaf $79,84 per jaar, en DigiCert vraagt $624 per jaar voor OV en $1.380 voor EV (prijzen op hun websites, oktober 2026, in dollars excl. btw). Voor de meeste websites is gratis SSL voldoende.

🔐Verbetert SSL mijn Google-ranking?

Ja, HTTPS is een bevestigde rankingfactor in Google's algoritme. Websites met HTTPS scoren beter dan vergelijkbare HTTP-websites. Belangrijker is dat het ontbreken van SSL een negatief signaal is dat je ranking schaadt. Gecombineerd met de Chrome-waarschuwing voor HTTP-sites is SSL een absolute noodzaak voor websites die gevonden willen worden in Google.

🌐Welke hostingproviders bieden gratis SSL aan?

Alle providers in onze vergelijking noemen een gratis SSL-certificaat: Cloud86, mijn.host, SiteGround, Junda, ScalaHosting, Esmero, Snel.com, STRATO en Yourhosting. Zie de vergelijkingstabel hierboven.

🔐Hoe lang is een SSL-certificaat geldig?

Let's Encrypt-certificaten zijn 90 dagen geldig en worden meestal automatisch verlengd door je hosting; Let's Encrypt gaat naar 45 dagen in 2028. Betaalde certificaten mogen sinds 15 maart 2026 maximaal 200 dagen geldig zijn, vanaf 15 maart 2027 100 dagen en vanaf 2029 47 dagen. Een jaarabonnement betekent dus meerdere certificaten per jaar; automatisch verlengen is daarom belangrijk.

🔐Wat is het verschil tussen SSL en TLS?

SSL (Secure Sockets Layer) is de verouderde naam; TLS (Transport Layer Security) is de moderne opvolger. TLS 1.3 is de huidige standaard. In de praktijk worden de termen door elkaar gebruikt: als mensen "SSL" zeggen, bedoelen ze het moderne TLS-protocol.

🔐Hoe weet ik of mijn SSL-certificaat correct is geïnstalleerd?

Controleer via de adresbalk: een correct geïnstalleerd certificaat toont een slotje en begint met https://. Uitgebreidere controle via SSL Labs (ssllabs.com/ssltest) geeft een rapport met beveiligingsinstellingen. Een A of A+ score geeft aan dat je configuratie uitstekend is.

🔐Wat doe ik als mijn SSL-certificaat is verlopen?

Een verlopen SSL-certificaat toont een beveiligingswaarschuwing die bezoekers sterk ontmoedigt. Bij Let's Encrypt kan dit alleen optreden als de automatische verlenging is mislukt door een configuratiefout. Neem direct contact op met je hostingprovider. Stel SSL-monitoring in via UptimeRobot om tijdig gewaarschuwd te worden.

🔐Wat zijn de meest voorkomende SSL-fouten en hoe los ik ze op?

De meest voorkomende SSL-fouten zijn: mixed content (HTTP-elementen op HTTPS-pagina's, oplossen met Better Search Replace plugin), verlopen certificaat (contact opnemen met provider), verkeerde domeinnaam in certificaat (nieuw certificaat aanvragen), en ontbrekende HTTP-omleiding (Force HTTPS inschakelen in je controlepaneel). Zie het hoofdstuk "Veelgemaakte SSL fouten" in dit artikel voor uitgebreide oplossingen.

🔐Vertraagt SSL mijn website?

Nee, dit is een hardnekkige misvatting uit de begintijd van SSL. Moderne TLS 1.3-implementaties voegen slechts enkele milliseconden toe aan de eerste verbinding, en die overhead wordt met HTTP/2 en HTTP/3 (die alleen over HTTPS werken) ruimschoots gecompenseerd door snellere, gemultiplexte verbindingen. In de praktijk is een HTTPS-website op moderne hosting net zo snel of sneller dan de HTTP-variant.

🔐Heb ik SSL nodig als mijn website geen formulieren of webshop heeft?

Ja. Ook een puur informatieve website zonder formulieren heeft SSL nodig: Chrome toont zonder HTTPS een "Niet beveiligd" waarschuwing voor elke website, ongeacht de inhoud, en Google gebruikt HTTPS als rankingfactor voor alle sites. Daarnaast beschermt SSL tegen het onderscheppen of manipuleren van content onderweg, wat ook bij een simpele brochurewebsite relevant is.

🌐Conclusie: Hosting met gratis SSL kiezen

Een SSL-certificaat is in 2026 een fundamentele vereiste voor elke website. Het beschermt je bezoekers, is vereist door de AVG, verbetert je Google-ranking en zorgt voor een professionele uitstraling. Gratis Let's Encrypt-certificaten bieden dezelfde sterke beveiliging als betaalde alternatieven.

De eenvoudigste manier om gratis SSL te krijgen is kiezen voor een hostingprovider die het inbegrepen heeft. Cloud86 (€1,95/mnd bij een 3-jaarscontract, expert score 9,5/10) en mijn.host (€1,99/mnd, expert score 9,3/10) noemen beide een gratis SSL-certificaat. Voor internationaal gebruik met hoge uptime is SiteGround (€2,99/mnd, daarna €15,99; 99,99% uptime) een optie.

Activeer vandaag nog SSL als je website nog op HTTP staat. De stap is eenvoudiger dan je denkt, en de voordelen voor beveiliging, vertrouwen en vindbaarheid zijn direct merkbaar.

→ Vergelijk alle Nederlandse hosting providers met gratis SSL inclusief

🏆 Top 3 Hosting met Gratis SSL

1

Cloud86

Beste keuze

4,8/ 5 Trustpilot

Vanaf €1,95/maand

Beste Keuze 2026: zeer snelle Nederlandse servers met uitstekende klanttevredenheid.

SSL 99.98% uptime

Bekijk Cloud86

2

mijn.host

4,9/ 5 Trustpilot

Vanaf €1,99/maand

Beste Prijs/Kwaliteit: een van de snelste Nederlandse hostingproviders (LiteSpeed + Redis).

SSL 99.9% uptime

Bekijk mijn.host

3

SiteGround

4,9/ 5 Trustpilot

Vanaf €2,99/maand

Google Cloud-infrastructuur met NL datacenter, officieel aanbevolen WordPress-host en 24/7 expert support.

SSL 99.99% uptime

Bekijk SiteGround