Heb jij al een SSL certificaat geïnstalleerd voor je website? Waarom niet? De kans dat je hierdoor bezoekers laat vertrekken van je website wordt steeds groter.
Als er boven de snelweg een matrix-bord staat met de mededeling dat als je rechtdoor rijdt, het super gevaarlijk is, wat doe je dan? Ik durf te stellen dat je in ieder geval een aantal seconden twijfelt of je wel rechtdoor moet gaan. Ook al is dat de enige optie die je hebt op je bestemming te komen. Wat denk je als jouw websitebezoeker ziet staan in de adresbalk van Google Chrome dat de verbinding onveilig is? Ook hier gaat die bezoeker over nadenken. En twijfelen.
Naast het feit dat het het dus heel slecht is voor je conversie is het dus ook slecht om een bezoeker tot actie te bewegen om de rest van je website of webshop te bekijken.
Wat is het doel van een SSL certificaat?
De meest basis uitleg op deze vraag is: de verbinding tussen een bezoeker zijn of haar computer en de server waar jouw website gehost wordt is versleuteld. Hierdoor is het voor potentiële hackers minder gemakkelijk om de verstuurde data te lezen.
Denk bijvoorbeeld aan een ingestuurd contactformulier vanaf je website of een geplaatste bestelling in je webshop. Je bent verplicht om voor de veiligheid van je klanten te zorgen. Jij bent verantwoordelijk als deze data op straat belandt.
Wat gebeurt er zonder SSL certificaat?
Je website zal gewoon blijven functioneren. De kans dat je conversie naar beneden gaat is wel groter als je geen SSL-certificaat installeert. Je bezoekers krijgen namelijk vanaf juli 2018 standaard de melding ‘not secure’ te zien.
Op dit moment is dit alleen nog het geval op pagina’s waar gegevens ingevoerd kunnen worden, maar dit gaat dus wijzigen.
Andere browsers
Bovenstaand screenshot komt uit een recente blog van Google zelf. Andere browsers zoals Firefox en Microsoft Edge zijn achter de schermen waarschijnlijk ook al druk bezig met het bijwerken van deze zaken. Sowieso, mochten ze dat op dit moment nog niet zijn, dan zullen ze niet lang na de grootste zoekmachine dit voorbeeld volgen.
Wat kost een SSL certificaat?
De tarieven voor SSL-certificaten zijn verschillend. Er zijn ook verschillende soorten certificaten te koop.
Je kunt deze rechtstreeks bij je provider bestellen. Gemiddeld kost een basiscertificaat met domeinvalidatie 30 euro per jaar. Voor het duurste certificaat waar je ook de bedrijfsnaam in het groen te zien krijgt moet je ongeveer rekenen op 125 euro per jaar.
Als je provider geen certificaat bied (dan is het sowieso tijd om je WordPress website te verhuizen!) dan kun je eventueel zelf een ssl-certificaat bestellen bij Comodo. Hiervoor is dan wel technische kennis nodig om het toe te passen.
Daarnaast bieden sommige providers de gratis variant van een SSL-certificaat aan, dit zijn certificaten beheerd door Let’s Encrypt. Het grootste verschil tussen de verschillende certificaten is de mate van beveiliging. Meer over de verschillende SSL certificaten lees je hier.
Wat is de invloed op de vindbaarheid van je website?
Ik heb al eerder een aantal blogs geschreven over het optimaliseren van de vindbaarheid van je website. Dit blijft een punt van je website dat doorlopend aandacht verdient. Wat optimaliseer je, waarom en hoe pak je het aan? Blijf hier actief mee. Als jij niet actief blijft zul je posities gaan verliezen aangezien je concurrenten hier mogelijk wel mee bezig zijn.
Het is niet exact bekend hoeveel factoren de rankings in de Google zoekmachine bepalen. Dat SSL 1 van de rankingfactoren is, dat is door Google zelf bevestigd in deze blog op Google Webmaster Tools: https://webmasters.googleblog.com/2014/08/https-as-ranking-signal.html.
Op dit moment heb ik nog geen direct effect gemerkt wanneer een website voorzien wordt van een SSL-certificaat. In mijn beleving zal het vooral het verschil maken als twee websites ongeveer dezelfde positie hebben. Dan kan een ssl-certificaat net het laatste stukje toevoegen om boven je concurrent uit te komen.
Vergeet niet als je een SSL certificaat geïnstalleerd hebt en je website werkt weer naar behoren om ook je Google Search Console account aan te passen zodat Google als eerste op de hoogte is van je gewijzigde situatie.
Als laatste moet je ervoor zorgen dat alle websitebezoekers die naar de http:// variant van jouw website gaan doorgestuurd worden naar de https:// variant.
Conclusie
De titel van deze blog gaat over het wel of niet verplicht hebben van een SSL-certificaat. Verplicht is het niet en word het ook nog niet. 
Waarom zou je het niet doen? Negatief effect heeft het niet. Positief is in ieder geval dat je meer autoriteit uitstraalt naar je bezoekers en je hierdoor je conversie kunt verhogen. Dat wil jij toch ook? Of zit je niet te wachten dat een contactformulier ingevuld wordt op je website of je producten verkocht worden in je webshop? Dan zou je de eerste zijn.
Graag wil ik nog wel benoemen dat het hebben van een certificaat geen enkele garantie is op het feit dat je website veiliger is. Dit is simpelweg onjuist. Een SSL-certificaat staat los van de beveiliging van je website. Het enige wat je als extra veiligheid zou kunnen benoemen is het feit dat ook jouw ingevulde gebruikersnaam en wachtwoord versleuteld over het internet verstuurd zullen worden.
Als je bezig bent met het omzetten van je website naar https:// dan zul je in je database alle verwijzingen aan moeten passen. Hiervoor is een handige tool beschikbaar die je terug kunt vinden in deze blog.
Regelmatig krijg ik de vraag wat het beste SSL-certificaat is. Het antwoord hierop is dat dit helemaal afhankelijk is van het soort website of webshop wat je hebt. Google kijkt in ieder geval niet naar het soort versleuteling maar alleen naar wel/geen SSL certificaat geïnstalleerd.
Zijn er ook redenen om geen SSL-certificaat te installeren? Naar mijn idee niet.Waarom heb jij nog geen SSL-certificaat? Ik hoor het graag van je in een reactie onder deze blog.
