HTTPS

HTTPS staat voor Hypertext Transfer Protocol Secure: de beveiligde versie van het protocol waarmee je browser met een website communiceert. Alles wat tussen bezoeker en server wordt verstuurd, van een ingevuld contactformulier tot betaalgegevens, wordt versleuteld. Daardoor kan niemand onderweg meelezen of de inhoud ongemerkt aanpassen. Je herkent het aan "https://" in de adresbalk en, in de meeste browsers, aan een slotje of een vergelijkbaar symbool.

De versleuteling werkt met een SSL/TLS-certificaat dat bij je domein hoort. Vroeger was dat een betalende extra, vandaag bieden de meeste hostingpartijen en websitebouwers het gratis aan, vaak automatisch verlengd.

Waarom is HTTPS onmisbaar voor je bedrijf?

Ten eerste is er vertrouwen. Browsers zoals Chrome en Firefox tonen bij pagina's zonder HTTPS een melding als "Niet veilig", zeker bij formulieren. Een bezoeker die dat ziet op de site van een boekhouder of een webshop, haakt al snel af.

Ten tweede is er Google. HTTPS maakt sinds 2014 officieel deel uit van de signalen rond pagina-ervaring. Google noemt het een licht signaal: het maakt een zwakke pagina niet plots sterk, maar het ontbreken ervan is een onnodige achterstand. Ten derde is het een kwestie van privacy en wetgeving. Wie persoonsgegevens verwerkt, moet die volgens de GDPR passend beveiligen, en versleuteld verkeer is daar een basisonderdeel van.

Overschakelen van HTTP naar HTTPS

Een juwelier in Brugge heeft een oude website die nog op HTTP draait. Bij de overstap gaat het vaak mis op details. Een veilig stappenplan:

1. Installeer een geldig certificaat voor alle varianten van je domein, met en zonder www.
2. Stuur elke HTTP-URL met een 301-redirect door naar de HTTPS-versie van exact dezelfde pagina.
3. Pas interne links, afbeeldingen en scripts aan zodat ze rechtstreeks naar HTTPS verwijzen.
4. Werk je canonical tags en je sitemap bij met de nieuwe URL's.
5. Voeg de HTTPS-versie toe in Google Search Console en volg de indexering op.

Veelgemaakte fouten

• Gemengde inhoud: de pagina laadt via HTTPS, maar een afbeelding of script nog via HTTP. Browsers blokkeren dat soms of tonen een waarschuwing.
• Verlopen certificaat: dan krijgen bezoekers een volledig waarschuwingsscherm te zien. Automatische verlenging voorkomt dat.
• Redirectketens: van HTTP naar HTTPS, dan naar www, dan naar een nieuwe URL. Beter is één directe stap.
• Alleen de homepage doorverwijzen: elke oude URL hoort naar zijn eigen nieuwe tegenhanger te gaan, niet naar de startpagina.

HTTPS en AI-zoeken

AI-zoekmachines zoals Perplexity of ChatGPT Search maken niet publiek hoe zwaar ze beveiliging laten doorwegen. Toch is HTTPS vandaag de standaard voor een betrouwbare website, en een site met certificaatfouten kan voor crawlers moeilijker of zelfs niet bereikbaar zijn. Wie als bron in AI-antwoorden wil opduiken, zorgt dus best eerst dat elke pagina zonder haperen veilig laadt. Het past in het bredere plaatje van technische SEO: een stevige basis waarop de rest kan bouwen.

Weet je niet zeker of al je pagina's, afbeeldingen en redirects correct via HTTPS lopen, dan legt een technische SEO-analyse van je website gemengde inhoud en foutieve doorverwijzingen snel bloot.