Home › Kennisbank › WordPress
Wat is een SSL-certificaat en hoe installeer ik het op mijn WordPress-site?
Direct antwoord
Een SSL-certificaat zorgt ervoor dat je website via een beveiligde HTTPS-verbinding werkt. Je vraagt een gratis certificaat van Let’s Encrypt aan en activeert het via je hostingprovider. Daarna laat je WordPress het adres met https:// gebruiken, bijvoorbeeld met de plugin Really Simple Security (voorheen Really Simple SSL).
Wat heb je nodig?
- Toegang tot het controlepaneel van je hosting, of contact met je hostingprovider
- Een inlog als beheerder voor het WordPress-dashboard van je website
- Een recente back-up van je website. Lees hoe je een back-up maakt
Stappenplan6 stappen
Wat is een SSL-certificaat?
Een SSL-certificaat is een digitaal bewijs op de server van je website. Het versleutelt de verbinding tussen de browser van je bezoeker en je website. Wachtwoorden en ingevulde formulieren zijn onderweg dan niet te lezen voor anderen.
Een website met een certificaat heeft een adres dat begint met https://. Zonder certificaat toont de browser een waarschuwing, zoals Niet beveiligd.
Stappenplan 6 stappen
Stap 1: Controleer of je website al een certificaat heeft
Typ in de adresbalk van je browser https://jouwdomein.nl. Vervang jouwdomein.nl door je eigen domeinnaam. Laadt je website zonder waarschuwing, dan is er al een certificaat actief en ga je door naar stap 3.
Stap 2: Vraag het certificaat aan bij je hostingprovider
Log in op het controlepaneel van je hosting en zoek het onderdeel voor SSL-certificaten. Kies het gratis certificaat van Let’s Encrypt en activeer het voor je domeinnaam. Meestal is het certificaat binnen enkele minuten actief.
Vind je het onderdeel niet, vraag je hostingprovider dan om het certificaat te activeren. Staat je website bij ViVortis, dien dan een ticket in bij de helpdesk van ViVortis.
Stap 3: Log in op WordPress
Ga naar jouwdomein.nl/wp-admin en log in als beheerder.
Stap 4: Installeer de plugin Really Simple Security
Klik in het menu links op Plugins > Plugin toevoegen en typ in het zoekveld Really Simple Security. Klik op Nu installeren en daarna op Activeren.
Stap 5: Schakel SSL in
De plugin controleert of er een certificaat op je domeinnaam staat. Klik op de knop SSL inschakelen. De plugin zet het adres van je website om naar https:// en stuurt bezoekers van het oude adres automatisch door.
Let op: het kan zijn dat WordPress je hierna uitlogt. Log dan opnieuw in via https://jouwdomein.nl/wp-admin. Biedt de plugin daarna extra functies aan, dan kun je die overslaan.
Stap 6: Controleer je pagina’s op gemengde inhoud
Open je website en klik een paar pagina’s door. Bij gemengde inhoud laadt de pagina via HTTPS, maar haalt een afbeelding of script nog op via http://. De browser toont dan een waarschuwing of laat dat onderdeel weg.
Zie je dat, open de pagina dan in WordPress en vervang het oude adres van de afbeelding of link door het adres met https://.
Controleer of het gelukt is
Typ je domeinnaam in de adresbalk met http:// ervoor. Springt het adres vanzelf naar https:// en toont de browser geen waarschuwing, dan werkt het certificaat en stuurt je website bezoekers goed door.
Kan ik HTTPS ook zonder plugin instellen?
Ja, als het certificaat al actief is. Ga in het WordPress-dashboard naar Tools > Sitediagnose. Staat daar de melding Je site gebruikt geen HTTPS, open die dan en klik op Je site updaten om HTTPS te gebruiken.
Je kunt ook naar Instellingen > Algemeen gaan en in de velden WordPress adres (URL) en Site adres (URL) het begin http:// vervangen door https://. Let op: een typefout in deze velden maakt je website onbereikbaar. Controleer het adres voordat je op Wijzigingen opslaan klikt.
Werkt het niet?
De browser meldt dat de verbinding niet privé of niet veilig is
Het certificaat is nog niet actief, is verlopen of geldt niet voor het adres dat je gebruikt. Controleer in het controlepaneel van je hosting of het certificaat geldt voor je domeinnaam met en zonder www. Neem anders contact op met je hostingprovider.
De plugin meldt dat er geen certificaat is gevonden
Ga terug naar stap 2 en controleer of het certificaat is geactiveerd. Wacht daarna een paar minuten en laad de pagina in WordPress opnieuw.
Je komt na het inschakelen in een doorstuurlus of kunt niet meer inloggen
Wis de cookies van je website in je browser en probeer het opnieuw in een privévenster. Blijft de pagina doorsturen, dien dan een ticket in bij de helpdesk van ViVortis en vermeld wat je als laatste hebt gewijzigd.
Veelgestelde vragen
Is een gratis certificaat van Let’s Encrypt veilig genoeg?
Ja. Een gratis certificaat van Let’s Encrypt versleutelt de verbinding net zo sterk als een betaald certificaat. Sommige betaalde certificaten controleren daarnaast je bedrijfsgegevens.
Moet ik het certificaat zelf verlengen?
Meestal niet. Een certificaat van Let’s Encrypt is beperkt geldig en wordt bij de meeste hostingproviders automatisch verlengd. Krijg je een melding dat het certificaat verloopt, neem dan contact op met je hostingprovider.
Kom ik hoger in Google met een SSL-certificaat?
Een SSL-certificaat helpt ook je positie in Google, want Google telt HTTPS mee in de zoekresultaten. Daarnaast voorkom je de waarschuwing in de browser die bezoekers afschrikt.
Moet ik iets aanpassen in Google Search Console?
Heb je je website als domeinproperty toegevoegd, dan hoef je niets te doen. Heb je alleen het adres met http:// toegevoegd, voeg dan ook het adres met https:// toe. Lees hoe je je website toevoegt aan Google Search Console.
Hulp nodig?
Schakel de helpdesk van ViVortis in als:
- je niet weet of er een SSL-certificaat actief is op je domeinnaam
- je browser na het activeren een waarschuwing blijft tonen
- je na het inschakelen van HTTPS niet meer kunt inloggen
- je webshop of formulieren na de overstap niet goed werken
Dien een ticket in via de helpdesk van ViVortis en voeg waar mogelijk een screenshot toe.
Lukt het niet?
Dien een ticket in met een screenshot van wat je ziet. De helpdesk reageert meestal binnen één werkdag.
Verder lezen
- Hoe maak ik mijn WordPress-website veiliger?
- Hoe maak ik een back-up van mijn WordPress-website?
- Hoe voeg ik een plugin toe in WordPress?
- Hoe voeg ik mijn website toe aan Google Search Console?
Meer van ViVortis