Wat is HTTPS? HTTPS (Hypertext Transfer Protocol Secure) is de beveiligde versie van HTTP, het protocol waarmee je browser en een webserver gegevens uitwisselen. Bij HTTPS gaat dat verkeer versleuteld via TLS, zodat niemand onderweg kan meelezen of iets kan aanpassen. Je herkent het aan https:// en het slotje in de adresbalk.
In het kort
- HTTPS = HTTP plus TLS-versleuteling, standaard via poort 443 (HTTP gebruikt poort 80).
- Je hebt er een SSL certificaat voor nodig. Een basiscertificaat is bij de meeste hosters gratis.
- Google gebruikt HTTPS sinds 7 augustus 2014 als licht rankingsignaal.
- Chrome vraagt vanaf versie 154 (oktober 2026) om bevestiging voordat een openbare HTTP-site laadt.
- Het slotje zegt dat de verbinding versleuteld is, niet dat de eigenaar te vertrouwen is.
Wat is HTTPS? De betekenis van de letters
De HTTPS betekenis is Hypertext Transfer Protocol Secure. HTTP is de taal waarmee browsers en servers pagina’s opvragen en versturen. De S van Secure betekent dat die communicatie in een versleutelde verbinding zit.
Die versleuteling heet TLS (Transport Layer Security). De voorganger heette SSL (Secure Sockets Layer). Die naam is blijven hangen: een “SSL certificaat” is in werkelijkheid een TLS-certificaat.
Hoe werkt een HTTPS-verbinding?
Een HTTPS-verbinding ontstaat in een fractie van een seconde via een zogeheten handshake tussen browser en server. Dat gaat in vier stappen:
- De browser vraagt de site op en de server stuurt zijn certificaat mee.
- De browser controleert of het certificaat geldig is, bij het domein hoort en is uitgegeven door een vertrouwde certificaatautoriteit (CA).
- Browser en server spreken met een publieke en een privésleutel een tijdelijke sessiesleutel af.
- Al het verkeer daarna wordt met die sessiesleutel versleuteld. Na het bezoek vervalt de sleutel.
Zo regelt HTTPS drie dingen: niemand leest mee, niemand past de pagina onderweg aan en je praat echt met de server van dat domein.
Wat is het verschil tussen HTTP en HTTPS?
Het verschil tussen HTTP en HTTPS is de versleuteling. Op openbare wifi kan iemand bij HTTP een ingevuld wachtwoord meelezen; bij HTTPS ziet die alleen met welk domein je verbinding hebt.
| Kenmerk | HTTP | HTTPS |
|---|---|---|
| Versleuteling | Geen | TLS |
| Standaardpoort | 80 | 443 |
| Certificaat nodig | Nee | Ja |
| Weergave in Chrome | “Niet beveiligd” | Slotje of instellingenicoon |
| Gegevens onderweg aanpasbaar | Ja | Nee |
| HTTP/2 en HTTP/3 in browsers | Nee | Ja |
| Effect op SEO | Nadelig | Licht positief |
Welk SSL certificaat heb je nodig?
Voor de meeste websites volstaat een DV-certificaat (domeinvalidatie). Dat bewijst dat je het domein beheert en is via Let’s Encrypt gratis. De versleuteling is bij alle typen gelijk.
| Type | Wat wordt gecontroleerd | Geschikt voor |
|---|---|---|
| DV | Alleen het domein | Bedrijfssites, blogs, de meeste webshops |
| OV | Domein en organisatie | Organisaties die hun identiteit in het certificaat willen |
| EV | Uitgebreide bedrijfscontrole | Banken en partijen met strenge eisen |
| Wildcard | Domein plus alle subdomeinen | Sites met veel subdomeinen |
Let op de looptijd. Sinds 15 maart 2026 mag een certificaat volgens de regels van het CA/Browser Forum maximaal 200 dagen geldig zijn. In maart 2027 wordt dat 100 dagen en in maart 2029 47 dagen. Let’s Encrypt gebruikt nu 90 dagen en gaat naar 45 dagen in februari 2028. Zorg daarom dat je hoster automatisch vernieuwt.
Is een HTTPS-verbinding altijd veilig?
Nee, een HTTPS-verbinding beschermt alleen het transport van gegevens. Over de bedoelingen van de site-eigenaar zegt het slotje niets: ook phishingsites hebben gewoon een certificaat. Kijk dus altijd naar de domeinnaam zelf. Tegen hacks via verouderde plugins of zwakke wachtwoorden helpt HTTPS ook niet.
HTTPS SEO-effect: wat levert het op?
HTTPS is een bevestigd maar klein rankingsignaal. Google maakte op 7 augustus 2014 bekend dat het signaal zeer licht weegt, minder dan 1% van de zoekopdrachten wereldwijd raakt en minder telt dan hoogwaardige content.
In de documentatie over page experience (bijgewerkt september 2026) vraagt Google of je pagina’s veilig worden geserveerd, maar schrijft ook dat aspecten naast Core Web Vitals je niet direct hoger laten ranken.
Het echte SEO-effect zit dus in wat eromheen gebeurt:
- Bezoekers haken af. Chrome markeert HTTP-sites sinds Chrome 68 (juli 2018) als “Niet beveiligd”. Google kondigde in oktober 2025 aan dat Chrome 154 bovendien vóór het laden waarschuwt.
- Snelheid. Browsers ondersteunen HTTP/2 en HTTP/3 alleen via HTTPS. Meet het verschil met pagespeed insights.
- Duplicate content. Als de HTTP- en HTTPS-versie allebei bereikbaar zijn, moet Google kiezen welke het indexeert.
Het HTTPS-rapport in Search Console (sinds september 2022) toont welke URL’s niet via HTTPS worden geserveerd en waarom. Het hoort bij elke check op technische seo.
Van HTTP naar HTTPS: zo pak je de overstap aan
De overstap van HTTP naar HTTPS is een verhuizing naar nieuwe URL’s, want Google ziet http:// en https:// als aparte adressen. Werk deze checklist af:
- Zet een SSL certificaat op het hoofddomein en de www-variant.
- Stuur elke HTTP-URL met een 301 redirect door naar dezelfde URL op HTTPS, in één stap zonder ketens.
- Pas interne links, canonical tags en hreflang aan naar https://.
- Los mixed content op: afbeeldingen, scripts en lettertypes die nog via http:// laden.
- Genereer een nieuwe XML-sitemap met alleen HTTPS-URL’s en dien die in.
- Controleer na livegang het HTTPS-rapport in Search Console en je posities.
Verandert er tegelijk een ontwerp, CMS of domein? Behandel het dan als een volledige seo migratie.
Wat is HSTS en moet je je domein preloaden?
HSTS (HTTP Strict Transport Security) is een header waarmee je de browser opdraagt je site alleen nog via HTTPS te openen. Dat voorkomt downgrade-aanvallen die bij een gewone redirect nog kunnen.
Volgens hstspreload.org bouw je de max-age op in stappen (5 minuten, 1 week, 1 maand) en test je telkens alle subdomeinen. Preloading, je domein vast in de browserlijst, raadt dezelfde site inmiddels af: browsers zetten HTTP zelf al om en verwijderen duurt maanden.
Veelgemaakte HTTPS-fouten herkennen en oplossen
De meeste HTTPS-problemen hebben een vaste oorzaak. Deze tabel helpt je van melding naar oplossing:
| Wat je ziet | Oorzaak | Oplossing |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Certificaat verlopen | Automatische verlenging instellen |
| NET::ERR_CERT_COMMON_NAME_INVALID | Certificaat dekt www of zonder www niet | Certificaat voor beide varianten |
| Slotje ontbreekt op één pagina | Mixed content | Bronnen omzetten naar https:// |
| HTTP-URL’s in Google | Redirect ontbreekt of canonical wijst naar HTTP | 301 en canonical corrigeren |
Hoe gaat FellMedia hiermee om?
FellMedia neemt de website en de Google-SEO van mkb-ondernemers volledig uit handen. HTTPS hoort bij de technische basis: certificaat, redirects, canonicals en sitemap moeten dezelfde kant op wijzen. Wil je dat iemand die basis op orde brengt? Binnen 90 dagen vindbaar & zichtbaar.
Veelgestelde vragen
Wat is HTTPS in het kort?
HTTPS is de beveiligde versie van HTTP. De verbinding tussen browser en webserver wordt met TLS versleuteld, zodat niemand onderweg gegevens kan meelezen of aanpassen.
Hoe krijg ik HTTPS op mijn site?
Activeer een SSL certificaat bij je hoster, vaak gratis via Let’s Encrypt. Stuur daarna alle HTTP-adressen met een 301 redirect door naar HTTPS en pas interne links en de sitemap aan.
Is HTTPS verplicht?
Een algemene wettelijke plicht voor HTTPS bestaat niet. Wel vraagt artikel 32 van de AVG om passende beveiliging van persoonsgegevens, en persoonsgegevens onversleuteld versturen past daar slecht bij.
Helpt HTTPS echt voor SEO?
HTTPS is een licht rankingsignaal, sinds 2014 bevestigd door Google. Het grootste effect is indirect: bezoekers vertrekken bij een waarschuwing en HTTP/2 werkt alleen via HTTPS.
Hoe kan ik zien of een website veilig is?
Controleer of het adres met https:// begint en of de domeinnaam klopt. Het slotje bewijst alleen een versleutelde verbinding, niet dat de site betrouwbaar is.
Laatst bijgewerkt: 5 november 2026
Door Martin Vellinga, FellMedia
SEO-specialist en oprichter van FellMedia. Werkt aan vindbaarheid met data, heldere inhoud en oog voor jouw bedrijf.
Meer over Martin →