SSL maakt het mogelijk het verkeer tussen je website en je bezoekers te versleutelen. Dergelijk beveiligde verbindingen zijn herkenbaar aan een url die met https:// begint en aan het icoon van een slotje in de adresbalk van de browser.
Voordelen van een beveiligde website
Er zijn diverse goede redenen om SSL beveiliging toe te voegen aan je website:
- Bezoekers kunnen er zeker van zijn dat ze op de juiste website zijn beland.
- Als er via je website gevoelige informatie wordt verstuurd (denk daarbij aan persoonsgegevens, inloggegevens of betalingsgegevens) dan biedt SSL de zekerheid dat de verbinding tussen je website en je bezoeker niet kan worden afgeluisterd - zelfs niet op een openbaar Wifi netwerk.
- Tegenwoordig laten browsers een beveiligingswaarschuwing zien als je geen SSL certificaat op je website hebt geïnstalleerd. Het gebruik van het onveilige http protocol zal ook in de toekomst steeds meer benadrukt worden en misschien zelfs helemaal verdwijnen.
Redenen genoeg dus, om een (gratis) ssl certificaat te installeren!
Stap 1. SSL certificaat aanvragen
Om je website te beveiligen met https:// begin je met het aanvragen van een SSL certificaat. Log hiervoor in op Oni.nl en ga naar Domeinen > domein.nl > SSL. Je hebt vervolgens de keuze uit twee type certificaten, deze tabel geeft de verschillen aan:
| Let's Encrypt Wildcard | Let's Encrypt Single Domain | |
| Kosten | Gratis | Gratis |
| Verlenging | Automatisch | Automatisch |
| Subdomeinen | Alle mogelijke subdomeinen | Keuze uit één subdomein |
| Adresbalk | 🔒 | 🔒 |
| Validatie | DNS-challenge | HTTP-challenge |
| Voorwaarde | De DNS van je domein ligt bij ons | Je website wordt bij ons gehost |
In bijna alle gevallen is het Let's Encrypt Wildcard certificaat de beste keuze: het beveiligt je domein inclusief alle subdomeinen en wordt automatisch verlengd, zodat je er verder geen omkijken naar hebt. Meestal hebben we dit certificaat bij de bestelling van je domein al voor je voorgeïnstalleerd.
Alleen als je domein technisch een uitzondering vormt is een andere optie nodig. In dat geval geldt:
- Domeinnaam bij Oni, DNS extern, website bij ons: kies voor het Let's Encrypt Single Domain certificaat.
- Domeinnaam bij Oni, website extern gehost: vraag het SSL certificaat aan bij de partij waar de website wordt gehost. De automatisering van het aanmaken en vernieuwen van certificaten kan het beste daar plaatsvinden.
Twijfel je welke optie voor jou geschikt is, neem dan gerust contact met ons op.
Stap 2: Installatie en website aanpassen
Na het aanvragen wordt je certificaat automatisch aangevraagd, gevalideerd en op onze hosting-omgeving geïnstalleerd. Vanaf dat moment is je website zowel met http:// als met https:// bereikbaar. Het is raadzaam om je website zo aan te passen dat deze volledig gebruik gaat maken van de https-variant. Zie het help-artikel Webverkeer omleiden naar https voor meer informatie of neem contact op met een webdeveloper.
Waar zijn de Sectigo certificaten gebleven?
Voorheen boden we naast Let's Encrypt ook betaalde Sectigo certificaten aan. Deze producten zijn om praktische redenen uit ons aanbod verdwenen.
Sinds maart 2026 wordt namelijk de maximale geldigheidsduur van SSL certificaten door de certificaat-branche stapsgewijs verkort: van een jaar naar 200 dagen in 2026, vervolgens 100 dagen in 2027 en uiteindelijk slechts 47 dagen in 2029. Dit gebeurt om de veiligheid op internet te vergroten: de gedachte erachter is dat een certificaat met een korte looptijd veiliger is, omdat het voor kwaadwillenden veel minder lang bruikbaar is.
Het gevolg is echter wel dat Sectigo certificaten steeds vaker opnieuw moeten worden aangevraagd en geïnstalleerd. Bij Let's Encrypt gebeurt dat volledig automatisch, maar bij Sectigo moest je telkens handmatig een nieuw certificaat bestellen, valideren, downloaden en installeren. Met de nieuwe, korte geldigheidsduur is dat niet meer praktisch. Daarom bieden we voortaan alleen nog de automatisch verlengende Let's Encrypt certificaten aan.