SSL-certificaat

Wat is een SSL-certificaat?

Een SSL-certificaat is een klein gegevensbestand dat bevestigt wie de eigenaar van een domein is en het mogelijk maakt om een versleutelde verbinding via HTTPS tot stand te brengen. Het certificaat vormt de basis voor de TLS-handshake tussen de browser en de server, zodat gegevens onderweg niet kunnen worden gelezen of aangepast. De naam “SSL” is uit gewoonte blijven hangen — in de praktijk gebruiken moderne certificaten het TLS-protocol, omdat de oorspronkelijke SSL-versies om veiligheidsredenen zijn uitgefaseerd.

Waarom is een SSL-certificaat belangrijk?

Zonder een geldig certificaat tonen Chrome en andere browsers een melding “Niet veilig” in de adresbalk, wat het vertrouwen vlak voor het afrekenen schaadt. Voor een webwinkel is dat cruciaal: klanten vullen immers adressen en betaalgegevens in, en een waarschuwing op dit punt kost direct conversies. Bovendien heeft Google HTTPS al in 2014 bevestigd als een (lichte) rankingsignaal, dus een correct certificaat is belangrijk voor zowel vertrouwen als SEO.

Veelvoorkomende use cases

• Het beveiligen van de https://-verbinding over de hele winkel, zodat al het verkeer wordt versleuteld.
• Het activeren van een geldig certificaat op een gekoppeld domein na een CNAME- of A-record-lookup.
• Het oplossen van “mixed content”-fouten, waarbij afbeeldingen of scripts nog steeds via http:// worden geladen.
• Certificaten automatisch vernieuwen, zodat ze nooit verlopen en browserwaarschuwingen veroorzaken.

Shopify-perspectief

Shopify geeft en verlengt automatisch een gratis TLS/SSL-certificaat voor zowel uw myshopify.com-domein als gekoppelde domeinen — zonder extra kosten en via een erkende certificeringsinstantie. Voor een eigen domein wordt het certificaat echter pas uitgegeven zodra de DNS correct naar Shopify verwijst, en dit proces kan tot 48 uur duren. Als u een foutmelding “SSL niet beschikbaar” ziet in het beheercentrum, wordt dit bijna altijd veroorzaakt door onjuiste DNS-records, en niet door Shopify zelf.