Een HTTPS-verbinding en een geldig SSL-certificaat zijn tegenwoordig een basisvereiste voor elke serieuze website. Niet alleen voor de veiligheid van je bezoekers, maar ook voor je SEO-ranking. In dit artikel leg ik uit wat HTTPS en SSL zijn, waarom ze belangrijk zijn voor SEO en hoe je ze instelt op WordPress.
Wat is HTTPS en SSL?
HTTPS staat voor HyperText Transfer Protocol Secure. Het is de beveiligde versie van HTTP en zorgt ervoor dat de verbinding tussen je server en de browser van de bezoeker versleuteld is. Niemand kan de gegevensuitwisseling onderscheppen of manipuleren.
SSL (Secure Sockets Layer) — tegenwoordig eigenlijk TLS (Transport Layer Security) — is het beveiligingsprotocol dat HTTPS mogelijk maakt. Het SSL-certificaat is het digitale “bewijs” dat je website inderdaad wie het zegt te zijn.
Je herkent een HTTPS-verbinding aan:
- Het slotje in de adresbalk van de browser
https://aan het begin van de URL in plaats vanhttp://
Waarom is HTTPS belangrijk voor SEO?
In 2014 kondigde Google aan dat HTTPS een rankingfactor is. Sindsdien is het belang ervan alleen maar toegenomen. Dit zijn de belangrijkste redenen:
1. Directe rankingfactor
Google geeft de voorkeur aan HTTPS-websites bij gelijke kwaliteit. Hoewel het een relatief klein signaal is, kan het bij hevige concurrentie het verschil maken.
2. Vertrouwen bij bezoekers
Moderne browsers markeren HTTP-websites als “Niet veilig”. Dit ziet de bezoeker direct, wat het vertrouwen schaadt en kan leiden tot een hogere bounce rate — wat indirect je SEO beïnvloedt.
3. Betere data in Google Analytics
Wanneer een bezoeker van een HTTPS-website op een HTTP-website terechtkomt, wordt de verwijzingsbron (referrer) niet doorgegeven. Je ziet dan “direct traffic” in Analytics terwijl het eigenlijk organisch of referral-verkeer was. Met HTTPS op beide websites blijft de data nauwkeurig.
4. Vereiste voor HTTP/2 en HTTP/3
De snellere HTTP/2 en HTTP/3 protocollen werken vrijwel altijd alleen met HTTPS. Door HTTPS te gebruiken profiteer je automatisch van snellere laadtijden, wat een belangrijke rankingfactor is via de Core Web Vitals.
Hoe krijg je een SSL-certificaat?
Er zijn verschillende soorten SSL-certificaten:
- Gratis via Let’s Encrypt: de meeste hostingproviders bieden dit aan. Volledig geldig en gratis.
- Betaald certificaat: voor extra validatie (OV of EV), met bedrijfsnaam zichtbaar in de browser. Nodig voor banken en grote e-commerce platforms, niet voor blogs.
- Wildcard-certificaat: dekt alle subdomeinen van je domein (bijv. blog.jouwdomein.com, shop.jouwdomein.com)
Voor een SEO-blog volstaat een gratis Let’s Encrypt-certificaat volledig.
HTTPS instellen op WordPress
Stap 1: Installeer het SSL-certificaat via je hosting
De meeste hostingproviders (zoals Hostinger, SiteGround, WP Engine) bieden SSL in één klik aan via hun controlepaneel. Installeer het certificaat voor je domein.
Stap 2: Forceer HTTPS-omleiding
Na installatie moet je ervoor zorgen dat alle HTTP-verzoeken automatisch worden omgeleid naar HTTPS. Dit doe je via:
- .htaccess (Apache-servers): voeg een 301 redirect toe van HTTP naar HTTPS
- WordPress plugin: gebruik een plugin zoals Really Simple SSL die dit automatisch afhandelt
- Hosting controlepaneel: veel hosts hebben een “Force HTTPS” optie
Stap 3: Update de WordPress URL-instellingen
- Ga naar Instellingen → Algemeen in WordPress
- Verander zowel “WordPress-adres (URL)” als “Siteadres (URL)” van
http://naarhttps:// - Sla de instellingen op
Stap 4: Controleer op mixed content
Mixed content ontstaat wanneer je HTTPS-pagina bronnen laadt via HTTP (afbeeldingen, scripts, stylesheets). Dit geeft een waarschuwing in de browser. Gebruik een tool zoals de Why No Padlock checker om mixed content te vinden en op te lossen.
Stap 5: Update Google Search Console
Na de overstap naar HTTPS moet je de HTTPS-versie van je website toevoegen als aparte property in Google Search Console en je XML sitemap opnieuw indienen.
Veelgemaakte fouten bij HTTPS-migratie
- Geen 301 redirects: zonder redirect verlies je link equity van bestaande backlinks naar HTTP-URL’s
- Mixed content: HTTP-bronnen op een HTTPS-pagina geven waarschuwingen en kunnen de beveiliging ondermijnen
- Verlopen SSL-certificaat: stel automatische vernieuwing in voor je Let’s Encrypt-certificaat
- Canonical tags niet bijgewerkt: zorg dat canonical tags verwijzen naar de HTTPS-versies
- Sitemap niet bijgewerkt: de sitemap moet HTTPS-URL’s bevatten
Samenvatting: HTTPS/SSL checklist
- ✅ SSL-certificaat geïnstalleerd en geldig
- ✅ 301 redirect van HTTP naar HTTPS ingesteld
- ✅ WordPress URL-instellingen bijgewerkt naar HTTPS
- ✅ Geen mixed content waarschuwingen
- ✅ HTTPS-property toegevoegd in Google Search Console
- ✅ XML sitemap bijgewerkt met HTTPS-URL’s
- ✅ Automatische certificaatvernieuwing ingeschakeld
HTTPS is geen optie meer, maar een vereiste. Het is een van de eenvoudigste technische SEO-verbeteringen met het grootste effect op vertrouwen en veiligheid. Combineer het met een goede websitesnelheid en correcte technische SEO basis voor maximale resultaten.