Featured image for Je site gebruikt geen HTTPS in category BASE

Je site gebruikt geen HTTPS

HTTPS is de beveiligde verbinding die tot stand komt wanneer je een SSL Certificaat hebt en je website netjes via https:// te bezoeken is.

Dit is geen luxe meer, op moment van schrijven is HTTPS een noodzakelijke instelling als je ervoor wilt zorgen dat Apple apparatuur en diverse browsers je website tonen.

Ook Google als zoekmachine hecht waarde aan HTTPS.

Heeft je website al beschikking tot een HTTPS / SSL certificaat ofwel beveiligde verbinding?

Kijk eerst of je webhoster wel een certificaat voor je heeft klaarstaan.
Dit kun je testen door je licence.txt bestand op te zoeken en daar https:// voor te zetten.
Voorbeeld: https:// je domeinnaam hier .nl /license.txt
Wanneer dat bestand gewoon met een beveiligde verbinding te zien is moet je alleen WordPress nog even omzetten naar https.
Let op: het kan natuurlijk zijn dat de license.txt niet aanwezig is, stel vast dat dit bestand wel op je server staat door hem zonder httpS op te zoeken. Dus gewoon via http://

Je website omzetten naar HTTPS wanneer je al een SSL certificaat hebt

1 manier is door de plugin “really simple ssl” te installeren. (Via je admin > plugins > nieuwe plugin)

Als je nog geen SSL certificaat hebt

Als je nog geen SSL certificaat op je server hebt draaien kun je dit aanvragen bij je webhost.
Soms is er een LetsEncrypt certificaat beschikbaar (meestal gratis) maar soms is het nodig een extern certificaat aan te schaffen of een certificaat te bestellen middels keuze bij je webhoster.

  • Wat is het verschil tussen een gratis Let’s Encrypt-certificaat en een betaald SSL-certificaat?

    • WPbeveiligen says:

      Lets Encrypt is op sommige servers maar 6 maanden geldig, een betaalde is 1 jaar geldig. Of zelfs te koop voor 2,3 jaar.
      Betaalde SSL certificaten hebben soms een verzekeringsmogelijkheid.
      Voor 80% van de sites is Lets Encrypt goed genoeg. Vooral voor informatieve websites waar geen belangrijke betaalgegevens opgeslagen worden.
      Bij bepaalde webshops is een betaald ssl wel in het voordeel, dan is dat te overwegen.